non riesco più a installare l'antivirus

[FDAC]

Fixa:
O4 - .DEFAULT User Startup: ddrive.js (User 'Default user')
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = prova
O17 - HKLM\Software\..\Telephony: DomainName = prova
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = prova
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = prova

Reinstalla Windows Installer:
http://www.microsoft.com/downloads/deta ... t#filelist
E l'ultimo della lista

Installa il Service Pack 3:
http://www.microsoft.com/downloads/deta ... laylang=it

Riavvia il PC

ScaricaAvira AntiVir Personal - FREE Antivirus:
http://www.free-av.com/it/download/index.html
● installalo, seguendo pedissequamente questa semplice videoguida: http://www.free-av.com/it/pages/20/inst ... virus.html
● esegui una Scansione Completa del sistema
● allega il Report che verrà rilasciato al termine della scansione

[Delfino81]

Ciao ho fix con Hijack,quando avvio il download diWin install. dà accesso negato errore applicazione.
Con Everest volevo allegare delle info riguardo i servizi attivi,se possono essere utili e riscontro la vers di Windows Installer 3.1 con aggiornamento al 2002...!!Ho eseguito il download di SP3 sembrava andato a buon fine...ma dopo il riavvio sempre con Everest non mi risulta ancora aggiornato...credo comunque ci sia da guardarci meglio su ste incongruenze...non credi..?

[FDAC]

Ciao Delfino.
Questo 3D si sta dilungando troppo.
Ci sarà qualche libreria del registro di Windows incasinata? Si.
Hai provato a fare lo script con Avenger? Mi posti il log?

Scarica da qui Windows Installer:
http://www.microsoft.com/downloads/deta ... t#filelist
la terza voce è quella che ci interessa.

Sei riuscito ad installare almeno il Service Pack 3?
Fammi sapere! :)

[Delfino81]

Si è vero,è tosta stavolta comunque come dicevo sembrava di si,tutto il download completo senza errori,ma con il tool Everest mi risulta sempre a SP2...conosci dei software per ripristino chiavi di registro "free.."?

[FDAC]

Ciao,
scarica questo file http://www2.gmer.net/catchme.exe
Eseguilo, clicca sul tag "Script", copia e incollaci le scritte:

Registry keys to delete:
[HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Features]

Clicca sul tasto "Run" riavvia il pc per completare l'operazione, sul desktop troverai il file catchme.log, postamelo.
Al riavvio, prova ad eseguire combofix.exe o abc.exe e vedi se funziona.

[Delfino81]

mi dà "script command not found.."

[FDAC]

Scarica Systemscan sul Desktop dal link seguente:
http://www.suspectfile.com/systemscan

- Apri SystemScan
- Clicca su "Removal Script".
Togli la spunta da Scan for Rootkit;
All'interno del box bianco copia ed incolla i valori riportati qui sotto:

Registry keys to delete:
[HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Features]


ora clicca su "Proceed with removal" e poi su OK.

Il PC dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Poi prova a far andare Combofix con le istruzioni che trovi in questo Tread.

[Delfino81]

ok ma procederò domani...grazie e ti aggiorno il prima possibile...b.serata..!!!

[Delfino81]

Ciao FDAC per quanto riguarda Avenger posso inoltrarti l'errore su file immagine facendo lo script dall'ultimo tuo intervento
ecco il link così puoi vedere di che si tratta...
http://www.megaupload.com/?d=Z8T6KZDY
per quanto riguarda SuspectFile quando inizia a scansionare si ferma circa al 11 step comunque il report che genera lo trovi qui..:
http://www.megaupload.com/?d=MEMIQ4FM

Ma nulla,sembra che il problema stà in origine...sembra strano che non riesco a eseguire questi script TORMENTATO da sti errori...
Il punto della situazione,e correggimi se sbaglio è che come aggiornamenti il mio pc sembra fermo a qualche anno fà e nn ne vuole saper di riprendersi,fai conto che AVG 7.5 installato precedentemente (2002) andò tutto liscio.
Volevo inoltrarti i processi del mio pc magari,su file immagine, tu che ci capisci di + puoi trovare qualche anomalia.Spesso da qui si ha un'idea chiara di applicazioni nascoste che potrebbero generare difunzioni.., sono in 3 link :
- http://www.megaupload.com/?d=VIYFP19N
- http://www.megaupload.com/?d=OW91LHHS
- http://www.megaupload.com/?d=H6LYUMVA

poi inoltro anche la videata dei processi,magari se noti qualcosa vedo di disabilitarli..:
- http://www.megaupload.com/?d=L9451HH8

Per quanto riguarda le chiavi di registro se sono corrotte o disabilitate,se 6 d'accordo si può procedere manualmente o con qualche tool per ripristinarle...

[hashcat]

Ciao FDAC per quanto riguarda Avenger posso inoltrarti l'errore su file immagine facendo lo script dall'ultimo tuo intervento
ecco il link così puoi vedere di che si tratta...
http://www.megaupload.com/?d=Z8T6KZDY
per quanto riguarda SuspectFile quando inizia a scansionare si ferma circa al 11 step comunque il report che genera lo trovi qui..:
http://www.megaupload.com/?d=MEMIQ4FM

Ma nulla,sembra che il problema stà in origine...sembra strano che non riesco a eseguire questi script TORMENTATO da sti errori...
Il punto della situazione,e correggimi se sbaglio è che come aggiornamenti il mio pc sembra fermo a qualche anno fà e non ne vuole saper di riprendersi,fai conto che AVG 7.5 installato precedentemente (2002) andò tutto liscio.
Volevo inoltrarti i processi del mio pc magari,su file immagine, tu che ci capisci di + puoi trovare qualche anomalia.Spesso da qui si ha un'idea chiara di applicazioni nascoste che potrebbero generare difunzioni.., sono in 3 link :
- http://www.megaupload.com/?d=VIYFP19N
- http://www.megaupload.com/?d=OW91LHHS
- http://www.megaupload.com/?d=H6LYUMVA

poi inoltro anche la videata dei processi,magari se noti qualcosa vedo di disabilitarli..:
- http://www.megaupload.com/?d=L9451HH8

Per quanto riguarda le chiavi di registro se sono corrotte o disabilitate,se 6 d'accordo si può procedere manualmente o con qualche tool per ripristinarle...

Avenger dà errore perché le chiavi non vanno racchiuse tra parentesi quadre, prova con questo script:

Codice: Seleziona tutto

REGISTRY KEYS TO DELETE:
HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties
KEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Feature

Inoltre tu sembri reduce dell'infezione di linkoptimizer, fai così:
Prima di tutto controlla questi file su virustotal.com e in caso di rilevazioni segnalaci su quali file e che tipo di rilevazioni:

Codice: Seleziona tutto

C:\WINDOWS\SMINST\bak\RECGUARD.EXE
C:\WINDOWS\system\bak\hpsysdrv.exe
C:\WINDOWS\system\bak\hpsysdrv.DAT
C:\WINDOWS\system32\bak\hkcmd.exe
C:\WINDOWS\system32\LPK.DLL
C:\WINDOWS\System32\USP10.dll
C:\Windows\System32\smss.exe
C:\Windows\System32\DRIVERS\70532551.sys
C:\Windows\System32\DRIVERS\70532552.sys
C:\Windows\System32\DRIVERS\amdk7.sys

Poi scarica questo archivio autoestraente (strumens.exe):
http://dl.dropbox.com/u/13391898/strumens.exe
Eseguilo, decidi una posizione dove estrarre i file in esso contenuti, apri la cartella strumens:
Prima di tutto esegui il file con questo nome (00D2570FC8EC487EB34B.EXE) fai tutto quello che ti chiede e al termine riavvia.
Poi esegui FixLinkopt.exe accetta le condizioni di licenza, esegui una scansione e se trova qualcosa fai quello che ti dice il programma, al termine riavvia.
Poi esegui maxhandle.exe (devi essere connesso ad internet) e segnalaci se trova qualcosa (il log si trova qui:

Codice: Seleziona tutto

c:\maxhandle.txt

).
Poi esegui linkoptimizerfix1_4.exe premi un tasto e poi y per avviarlo, attendi il completamento e riavvia.
Aggiornaci su come va.

[hashcat]

Ho appena notato che manca una lettera nello script postato:
Repost:

Codice: Seleziona tutto

REGISTRY KEYS TO DELETE:
HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Feature

Scusami per la distrazione.
Spero che la procedura postata funzioni

[FDAC]

Ciao a tutti e due.
La procedura di Hashcat è corretta, segui i suoi consigli, dovresti venirne fuori.
Ciao!

[Delfino81]

Ok hashcat con l'ultimo script ,Avenger ha generato questo log..:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\WBEM\PROVIDERS\Logging" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\Secure" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0000B11000063D11C8EF00054038389C" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\0A777F49BCECBB049BEAE74EC58E16CA" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\142CF7AB0C28806409E6CB54044BD4A9" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20204020CBCB0E94FBF413C1ACE4A5F6" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\21B0747772942D115BEF0006799C897E" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\482EBB0A8BD7FF44A87DDED1D227F343" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\6BC47400D0E93D110848000CF43A92AA" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CEB9794B854D9284BA787B0A326D941C" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\Features" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\172A967CC1E79F843B13746400DDC460\InstallProperties" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\Features" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\19F4AD9090A22324BAC8B67C0490D63E\InstallProperties" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\Features" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\2020402056D5A5443B4BD3EC27ABC0C6\InstallProperties" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\20CC412817268CD48BDD779933542046\Features" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\Features" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\29BE0F9702994D11FAAF000CF4444384\InstallProperties" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\Features" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\A0CD2F7FE22CDA94DA739737905AE4B7\InstallProperties" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Feature" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Products\EB79C053C7D38EE4AB9A00CB3B5D2472\Feature" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[Delfino81]

Poi eseguito 00D2570FC8EC487EB34B.EXE) e ho riavviato il pc
- con FixLinkopt.exe a video viene il seguente messaggio:
http://www.megaupload.com/?d=X7RO5T7T per poi non avviarsi il programma..,
- con linkoptimizerfix viene questo messaggio
http://www.megaupload.com/?d=CUA2CT9E per poi non avviarsi il programma..,
con maxhandle viene questo messaggio
http://www.megaupload.com/?d=6LAGR0SR

[FDAC]

Consiglio spassionato?
o formatti, o apri una nuova discussione e vediamo di risolvere li, sempre se hai tempo e voglia :)

[hashcat]

Poi eseguito 00D2570FC8EC487EB34B.EXE) e ho riavviato il pc
- con FixLinkopt.exe a video viene il seguente messaggio:
http://www.megaupload.com/?d=X7RO5T7T per poi non avviarsi il programma..,
- con linkoptimizerfix viene questo messaggio
http://www.megaupload.com/?d=CUA2CT9E per poi non avviarsi il programma..,
con maxhandle viene questo messaggio
http://www.megaupload.com/?d=6LAGR0SR

Ho visto tute le schermate, maxhandle non ha trovato problemi, 00D2570FC8EC487EB34B.EXE ha fatto il suo lavoro (era lo strumento più importante del pacchetto), FixLinkopt.exe lo devi avviare in modalità provvisoria. A proposito, come va il computer? Nuovi problemi o miglioramenti?
Per quanto riguarda il log di avenger è tutto ok non è riuscito a rimuovere le voci di registro perché non esistevano più.

[Delfino81]

Ciao per quanto riguarda il pc funziona bene,non è rallentato,si chiude windows e si riavvia in tempi brevi,entro in internet e con i programmi installati non riscontro problematiche.., ma per esempio se installo l'antivirus come in questo caso Avira mi vengono errori nell'installazione come questo: http://www.megaupload.com/?d=H9VMT8UC
Il problema ce l ho su windows Installer per esempio se accedo alla condivisione cioè..start/risorse di rete si esegue in automatico un'installazione di Windows Installer per poi non andare mai a buon fine,quindi premo annulla,dopodichè entro in condivisione. Così ho notato che è anche per Office,credo che il mio problema è in qualche chiave di registro bloccata a
questo punto mi procurerò un cd di ripristino per vedere se migliora qualcosa. Vi aggiorno,e nel caso possiamo riaprire una nuova discussione per il format dell hard disk

[FDAC]

Ciao Delfino.
Quando è corrotto Windows Installer, uno dei principali servizi di Windows, c'è sicuramente qualche causa come errate chiavi di registro, virus nascosti.
A proposito, hai già provato a scansionare con GMER?

[FDAC]

Ciao Delfino.
Forse ho scoperto il problema.
Non me ne vogliano i moderatori/amministratori ma non ho trovato altro sito con la guida illustrata la programma.
Ti sto parlando di CleanUp And Repair.
http://www.aiutamici.com/software?ID=11300
Scaricalo, eseguilo, riavvia il sistema, prova ad installare Avira: segui ovviamente la guida di quel link
Se ancora non ci riuscissi, esegui gli aggiornamenti di Windows:
http://www.update.microsoft.com/windows ... ankspage=5

[hashcat]

[quote="hashcat"]Prova a vedere se così riesci a far funzionare windows installer:
Scarichi Dial-a-fix da quì:
http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip
Lo estrai dall'archivio zip, entri nella cartella dove lo hai estratto, esegui il file Dial-a-fix.exe, selezioni queste opzioni:

Poi riavvi il computer.
Avevi provato a fare così come ti avevo consigliato?
Se, si segui la procedura di FDAC, in caso contrario provale entrambe.