Possibile Hijacker o Rootkit

[speggio91]

Ahia.. qui le cose si sono un po' complicate... al riavvio ho avuto (subito dopo il logo di caricamento di windows) il seguente bsod:

Riavviando una seconda volta si è per fortuna caricato windows, ma in compenso windows update è ancora disabilitato ed impossibile da avviare e l'antivirus avira premium ha solo la protezione realtime attiva, la mail e la web protection sono entrambe disattivate... che fare?

[speggio91]

Vedo che hai errori legati alle permissions, se non risolvi prova a creare un nuovo utente che sia amministratore e con quello ripetere le operazioni di registrazione delle dll di windows update

Appena provato.. nessun cambiamento..

[Al3x]

Ahia.. qui le cose si sono un po' complicate... al riavvio ho avuto (subito dopo il logo di caricamento di windows) il seguente bsod:

Riavviando una seconda volta si è per fortuna caricato windows, ma in compenso windows update è ancora disabilitato ed impossibile da avviare e l'antivirus avira premium ha solo la protezione realtime attiva, la mail e la web protection sono entrambe disattivate... che fare?

È un driver che ha provocato un errore di paginazione e dovrebbe appartenere a sandboxie

[speggio91]

È un driver che ha provocato un errore di paginazione e dovrebbe appartenere a sandboxie

sì, facendo ricerche è così.. ma non capisco cosa ha a che fare con windows update e avira..

[GERONIMO*]

prova anche così
Scarica Cleanup and Repair: http://www.pcstress.net/cleanup.exe

posiziona il file scaricato sul Desktop
lancia il tool
clicca sul pulsante Accetto
chiudi tutti i programmi attivi, e clicca su Ok
cliccare su Custom e lasciare la spunta solo alla voce Windows Update in modo che corregga solo quel problema, anche in questo caso cliccate su Start
Avvio, in basso a destra
non dovete fare altro che attendere il termine della scansione
clicca sul pulsante Sì: il sistema verrà riavviato

[speggio91]

prova anche così...

Ho avviato il programma, eseguito alla lettera tutte le istruzioni e il programma ha fatto il suo lavoro senza dare nemmeno un errore... ma al riavvio non è cambiato nulla...

[GERONIMO*]

bel casino
riprova questa procedura in modalità provvisoria potrebbe avere successo

Apri il prompt di comandi e copia\incolla i seguenti comandi.
Ad ogni riga di comando dai INVIO sulla tastiera
net.exe stop wuauserv
regsvr32 wuapi.dll
regsvr32 wuaueng.dll
regsvr32 wuaueng1.dll
regsvr32 wucltui.dll
regsvr32 wups.dll
regsvr32 wups2.dll
regsvr32 wuweb.dll
regsvr32 MSXML3.dll
net.exe start wuauserv

[speggio91]

riprova questa procedura in modalità provvisoria

fatta in modalità provvisioria e il primo comando dà il solito errore, le librerie successive si registrano tutte ma l'ultimo comando dà questo:

Codice: Seleziona tutto

C:\Documents and Settings\Tommy>net.exe start wuauserv
Errore di sistema 1084.

Questo servizio non può essere avviato in modalità provvisoria

[GERONIMO*]

segui il consiglio di Al3x
guarda se il tuo Account e impostato su Amministratore
start-Esegui
copia\incolla questo comando nella casella control userpasswords2 dai ok
individua il tuo account selezionalo e impostalo come Amministratore

e riprovi le operazioni di registrazione delle dll di windows update

se non risolvi
disinstalla il service pack 3
per farlo,devi fare così
Start, Esegui.
copia\incolla il seguente comando nella casella Apri,appwiz.cpl
e dai ok

Seleziona la casella di controllo Mostra aggiornamenti.
Fai clic su Windows XP Service Pack 3, quindi scegli Rimuovi.
poi Fine per riavviare il computer

reinstalla il service pack 3
http://www.microsoft.com/it-it/download ... aspx?id=24

[speggio91]

Con il metodo control userpasswords2 mi fa vedere che sono già sul gruppo degli amministratori.. quindi l'unica strada è quella del service pack..

dubbi: facendo questa operazione perdo qualche programma/impostazione o qualcos'altro che prima era inclusa con service pack 3?

Dovrò per caso reinstallare internet explorer 8 o qualche altro programma windows? devo fare un backup di qualcosa?

[Uomo_Senza_Sonno]

No, non perdi nessun programma/impostazione, ma poi tanto devi reinstallare nuovamente il SP, quindi anche se nella remota ipotesi dovesse succedere quanto dici, una nuova reinstallazione del SP risolverebbe gli eventuali problemi.

[speggio91]

ok allora procedo.. vi farò sapere com'è andata a finire.. grazie di tutto per il momento

[speggio91]

ehm ci sarebbe un piccolo problemino...
in installazione applicazioni, anche spuntando mostra aggiornamenti, il sp3 non compare... infatti mi ricordo che l'ultima volta che ho formattato xp,
l'ho reinstallato con un disco fatto da me, nel quale all'inizio c'era il sp1 e io ho integrato il sp3 per non installarlo separatamente conclusa l'installazione di windows..
quindi adesso il sp3 è parte integrante del sistema operativo...
O riformatto il pc per questa stupidaggine, oppure è possibile installare sp3 dal setup scaricaro dalla microsoft?

[Uomo_Senza_Sonno]

Sovrascrivi il SP a questo punto

[speggio91]

Incredibile...

Nemmeno sovrascrivendo il sp3 è cambiato qualcosa... Quindi ormai è ovvio che l'unica cosa da fare sia riformattare tutto quanto..

Mi armerò di pazienza e ricomincerò da zero, sperando che situazioni come queste non si ripresentino più.. Mi dispiace che tutte le vostre fatiche siano state vane, ma in compenso il problema di fondo è stato risolto, ed è questo ciò che conta.. Vi ringrazie con tutto il mio cuore per l'aiuto e per il supporto che mi avete dato lungo l'evolversi di questo topic.. se questo forum ha il prefisso "mega" ci sarà un motivo..