Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Winupdate.exe non se ne va!

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Winupdate.exe non se ne va!

Messaggioda Mr.TFM » lun apr 04, 2005 1:21 pm

La mia morosa ha il pc pieno di winupdate.exe...
Spesso ci ci blocca il setup di un programma qualsiasi, costringendoci al riavvio....
Come potrei rimuoverlo?

Ieri ho passato la serata in compagnia di Scangui, antivir, Adaware e spybot piuttosto che la suddetta morosa....
Senza peraltri levarlo.... [sedia]

Vorrei andare a colpo sicuro e levarmelo dalle balle. Come si fa?

Ho passato antivir in provvisoria ma non lo leva, scangui non era ancora aggiornato perché internet non funzionava ed ho usato una vecchia versione.....

Non ho ancora provato CWshredder, anche se NON credo che serva (in questo caso)

Poi ho rimosso le chiavi (sono 4o 6 a seconda delle volte) con hijack, ma niente....

Ho googlato ma non ho trovato nulla di rilevante... Forse il nostro gattomatto.......
MegaLab è una potentissima droga virtuale.
"Nella setta del Codice Macintosh si può entrare, ma non se ne può uscire." V. ZUCCONI
Avatar utente
Mr.TFM
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 23387
Iscritto il: gio mar 18, 2004 11:46 am
Località: Livorno Ferraris (Vercelli)

Messaggioda Michael » lun apr 04, 2005 6:12 pm

Espora le seguenti chiavi e trova il valore che ti sembra anomalo e poi il resto dillo a crazy.cat:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
Io voglio soldi, SOLO SOLDI!!
Non me ne frega niente del monopolio!
Avatar utente
Michael
Silver Member
Silver Member
 
Messaggi: 1543
Iscritto il: mer dic 01, 2004 7:13 pm
Località: xxx

Messaggioda crazy.cat » lun apr 04, 2005 7:00 pm

Forse usiamo due google differenti....
ti risparmio la lista dei virus che usano quel nome di file.
Un bel cd di clenboot preparato a casa tua è forse il sistema più rapido.
Disattiva il ripristino della configurazione prima di cominciare la scansione.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Messaggioda Mr.TFM » mar apr 12, 2005 6:44 pm

Allora...
Con cleanboot non sono riuscito a iniziare la scansione per memoria insufficiente.

Poi con scangui l'ho levato....


Ora però sygate continua a segnalarmi il processo ntoskrnl.exe che cerca di accedere ad internet...
Cos'è?
MegaLab è una potentissima droga virtuale.
"Nella setta del Codice Macintosh si può entrare, ma non se ne può uscire." V. ZUCCONI
Avatar utente
Mr.TFM
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 23387
Iscritto il: gio mar 18, 2004 11:46 am
Località: Livorno Ferraris (Vercelli)

Messaggioda crazy.cat » mar apr 12, 2005 7:02 pm

Process File: ntoskrnl or ntoskrnl.exe
Process Name: Microsoft Boot Up Kernel

Description:
ntoskrnl.exe is a critical process in the boot-up cycle of your computer although should never appear in WinTasks whilst under normal circumstances Note: ntoskrnl.exe can be altered by the w32.bolzano and variants. If this process appears in WinTasks, please update your virus definations immediatly.

Direi che non deve proprio uscire, è sospetto.

Quanta memoria ha sul pc?
Non è che tentavi di lanciare il cd da qualche emulazione o da windows avviato? E' un cd di boot.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda Ices_Eyes » mar apr 12, 2005 7:14 pm

Teo, se è un virus...Ti sta bene, così impari a parlare male di XP...
[:D]
Avatar utente
Ices_Eyes
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5543
Iscritto il: ven ott 24, 2003 10:37 am
Località: Prov. di Venezia

Messaggioda Mr.TFM » mar apr 12, 2005 8:05 pm

P4 2.8 ghz 512 Mb di Ram...

Il cd l'ho creato sul mio pc (tra l'altro la procedura descritta nel tuo articolo non finzionava...
l'ho aggiornato come scangui e ho installato il programma che poi mi ha fatto creare il bootabile e via...

Ma non funziona...



Per il caro Lukino...
Il pc non è il mio... Ma della mia ragazza... Tiè! [sedia]
MegaLab è una potentissima droga virtuale.
"Nella setta del Codice Macintosh si può entrare, ma non se ne può uscire." V. ZUCCONI
Avatar utente
Mr.TFM
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 23387
Iscritto il: gio mar 18, 2004 11:46 am
Località: Livorno Ferraris (Vercelli)

Messaggioda Ices_Eyes » mar apr 12, 2005 8:21 pm

Sempre colpa tua è, dato che tu glielo metti a posto... [fischio] [:-D]
Avatar utente
Ices_Eyes
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5543
Iscritto il: ven ott 24, 2003 10:37 am
Località: Prov. di Venezia

Messaggioda thomas » mar apr 12, 2005 8:30 pm

[ot]

Viva Macintosh!!!!
"Am too late to get too high to get, too late to wash my face and hands "
Mr Hudson and the Library - Too Late Too Late
Avatar utente
thomas
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 6858
Iscritto il: mer lug 09, 2003 6:30 pm
Località: Parma

Messaggioda Mr.TFM » mar apr 12, 2005 8:31 pm

Ices_Eyes ha scritto:Sempre colpa tua è, dato che tu glielo metti a posto... [fischio] [:-D]
Era la prima volta che lo toccavo....

E appena l'ho acceso, ho potuto constatare che era protetto da un antivirus MAI aggiornato e da nessun firewall....

Beh, ora dopo una serie sconfinata di scansioni con ogni tio di antivirus ho scovato ben 30 virus e una decina si spyware di vario genere....
MegaLab è una potentissima droga virtuale.
"Nella setta del Codice Macintosh si può entrare, ma non se ne può uscire." V. ZUCCONI
Avatar utente
Mr.TFM
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 23387
Iscritto il: gio mar 18, 2004 11:46 am
Località: Livorno Ferraris (Vercelli)

Messaggioda thomas » mar apr 12, 2005 9:26 pm

Mr.TFM ha scritto:
Ices_Eyes ha scritto:Sempre colpa tua è, dato che tu glielo metti a posto... [fischio] [:-D]
Era la prima volta che lo toccavo....

E appena l'ho acceso, ho potuto constatare che era protetto da un antivirus MAI aggiornato e da nessun firewall....

Beh, ora dopo una serie sconfinata di scansioni con ogni tio di antivirus ho scovato ben 30 virus e una decina si spyware di vario genere....
Codice: Seleziona tutto
format c:
"Am too late to get too high to get, too late to wash my face and hands "
Mr Hudson and the Library - Too Late Too Late
Avatar utente
thomas
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 6858
Iscritto il: mer lug 09, 2003 6:30 pm
Località: Parma

Messaggioda Mr.TFM » mar apr 12, 2005 9:28 pm

fromtheflames ha scritto:
Mr.TFM ha scritto:
Ices_Eyes ha scritto:Sempre colpa tua è, dato che tu glielo metti a posto... [fischio] [:-D]
Era la prima volta che lo toccavo....

E appena l'ho acceso, ho potuto constatare che era protetto da un antivirus MAI aggiornato e da nessun firewall....

Beh, ora dopo una serie sconfinata di scansioni con ogni tio di antivirus ho scovato ben 30 virus e una decina si spyware di vario genere....
Codice: Seleziona tutto
format c:

Ma non ci penso nemmeno!!!!! [:-D] [:-D] [:-D]
MegaLab è una potentissima droga virtuale.
"Nella setta del Codice Macintosh si può entrare, ma non se ne può uscire." V. ZUCCONI
Avatar utente
Mr.TFM
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 23387
Iscritto il: gio mar 18, 2004 11:46 am
Località: Livorno Ferraris (Vercelli)

Messaggioda Michael » mer apr 13, 2005 3:09 pm

Alllora è bugia che è normale la formattazione senza backup... [up] [bleh]

Mr.TFM ha scritto:Ma non ci penso nemmeno!!!!! [:-D] [:-D] [:-D]























[angel] Scherzavo [angel]
Io voglio soldi, SOLO SOLDI!!
Non me ne frega niente del monopolio!
Avatar utente
Michael
Silver Member
Silver Member
 
Messaggi: 1543
Iscritto il: mer dic 01, 2004 7:13 pm
Località: xxx


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising