Prova a scaricare e lanciare VundoFix:
http://www.softpedia.com/get/Antivirus/VundoFix.shtml
Ciao
--
Franco Leuzzi
Microsoft® MVP
Windows Desktop Experience
> WindowsUpdate_80070490" "WindowsUpdate_dt000" impossibile cercare nuovi
> aggiornamenti.
[...]
Hai contratto verosimilmente un'infezione da Vundo (e probabilmente altro
malware/rootkit).
1 - Segui qui:
http://www.microsoft.com/italy/security/falsi-antivirus.mspx
2 - Fai una scansione on-line (in safe mode con rete, se possibile):
http://onecare.live.com/site/en-us/center/howsafe.htm
--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
My Blog: http://blogs.dotnethell.it/vincent/
[....]
> Scusa la domanda come mai il tuo collega o cose del genere mi dice che ho
> preso un virus-spywere o robe del genere da vundo e tu mi dici di
> scaricare
> vundo
> mahhh
Guarda che quello che ti ho consigliato di scaricare è un software per la
rimozione di un'eventuale infezione presente nel tuo sistema operativo.
Se devo ridere rido , ma certamente non è il caso per te , che sei infetto,
di fare dell'ironia.
2 - Fai una scansione on-line (in safe mode con rete, se possibile):
http://onecare.live.com/site/en-us/center/howsafe.htm
ml
[....]
> La mia domanda è nata dalla mia ignoranza sul discorso informatico nonera
> per
> far polemica o quantaltro!!!
> Se chiedere è lecito e rispondere è cortesia almeno penso sia così
> comunque
> ti faccio vedere cosa mi ha scritto il tuo collega così magari potete
> anche
> discuterne tra voi per migliorare il servizio che gentilmente offrite a
> noi
> Ignoranti di sistemi operativi e pc
> grazie
> Questo è quanto mi ha scritto il tuo collega:
> Hai contratto verosimilmente un'infezione da Vundo (e probabilmente altro
> malware/rootkit).
>
> 1 - Segui qui:
> http://www.microsoft.com/italy/security/falsi-antivirus.mspx
>
> 2 - Fai una scansione on-line (in safe mode con rete, se possibile):
> http://onecare.live.com/site/en-us/center/howsafe.htm
E certamente ha suggerito bene perchè ti sottopone soluzioni mirate
all'eradicamento di ospiti indesiderati dal tuo sistema operativo.
Il software che ti ho suggerito io , come evinci dal nome , si chiama
appunto VundoFix (cioè fixa o tenta di fixare un'infezione da Vundo...).
[...]
> Questo è quanto mi ha scritto il tuo collega:
[...]
Lui legge cosa ha scritto il suo collega, i post sono uno dietro l'altro e
formano un "albero" che si chiama "thread" :-D
> Grazie mille delle risposte ma sinceramente non ho mai utilizzato Vundo
> (che cosa è un voo doo :-)
Vundo è un trojan (http://it.wikipedia.org/wiki/Virtumonde). Leggi e segui
l'articolo che ti ho indicato ed esegui una scansione antivirus/malware
on-line, come da mia precedente risposta.
> a parte gli scherzi
Mah... credo ci sia poco da scherzare quando si tratta di infezione da
virus/malware. I rischi per la privacy/sicurezza del computer sono elevati
ed i danni che il codice nocivo può causare nel sistema piuttosto sensibili
ed in alcuni casi gravissimi.
> mi sa che è fiunta l'ora di comprare un antivirus e
> non utilizzare uno free
Gli antivirus free sono spesso migliori dei più blasonati a pagamento:
Antivirus & Co. - Qualche consiglio...:
http://blogs.dotnethell.it/vincent/Antivirus-Co.-Qualche-consiglio__10643.aspx
Mi hanno parlato di Kasperkey come è come antivirus??
"Vincenzo Di Russo [MVP]" wrote:
> Grazie vincenzo la scansione online non la faccio
Ti consiglio di seguire alla lettera quanto ti viene indicato, se vuoi
uscirne.
> ho scaricato il
> programma live one care in versione prova per 90 giorni e ora sto
> analizzando.
Male non fa ma... ripeto, segui i consigli che ti diamo esattamente, alla
lettera, altrimenti non riusciamo a supportarti efficacemente.
> una domanda ma perchè allora il tuo collega Franco mi dice
> di scaricare Vundo?????
Tu non leggi attentamente le risposte. Franco ti ha consigliato di scaricare
ed eseguire un removal tool, uno strumento di rimozione per il trojan Vundo.
> Mi hanno parlato di Kasperkey come è come antivirus??
E' ottimo ma direi di riparlarne quando avrai pulito per bene il computer.
Cerca di aiutarci ad aiutarti.
[...]
> A questo punto finita la scansione con live on care la faccio anche
> on-line al link che mi hai dato tu e provo a scaricare il programma che
> mi ha dato il tuo collega?
[...]
2 - Fai una scansione on-line (in "Modalità provvisoria con rete", se
possibile):
http://onecare.live.com/site/en-us/center/howsafe.htm
Non fare altro e riferisci quando hai terminato.
Come ti hanno già suggerito, non sempre quelli gratuiti sono peggiori di
quelli a pagamento.
E' molto comune quella che tu definisci "ignoranza informatica", pero',
purtroppo fa correre molti rischi. Quindi oltre all'adozione di programmi
antivirus e simili, mi sento di dire che il migliore antivirus è colui che
sta tra la sedia e la tastiera: soprattutto girando in Internet è opportuno
adottare regole di prudenza e di riflessione.
Un saluto e auguri di buone feste a tutti.
Luca
"ML" ha scritto:
Poi ho fatto una scansione completa on line con live on care e anche quella
non ha trovato nulla ne di virus ne spywere ne malwere.
Gli aggiornamenti non funzionano ancora!!
attendo Vostre in merito e vi ringrazione per la pazienza
Un Saluto
ML
"Vincenzo Di Russo [MVP]" wrote:
"Vincenzo Di Russo [MVP]" wrote:
[...]
> ho fatto una scansione completa con lo strumento di rimozione mallwere,
> dandomi come esito, positivo , dicendo che non erano stati trovati nessun
> malwere.
>
> Poi ho fatto una scansione completa on line con live on care e anche
> quella non ha trovato nulla ne di virus ne spywere ne malwere.
[...]
Again... <eg>
--
> C'e una cosina strana che sto notando da quando ho tolto avast e
> installato windiows live on care.
> windows defender ogni mezzoretta circa si disattiva da solo e mi esce
> l'avviso per poterlo riattivare!!
[...]
Rimuovi Windows Live OneCare.
Installa l'ottimo Avira Antivir, freeware:
http://www.free-av.com/en/download/1/avira_antivir_personal__free_antivirus.html
[...]
> non riesco a leggere i due post che mi hai scritto. la
> sfortuna mi perseguita. solo gli ultimi due che mi hai postato.
[...]
"Vincenzo Di Russo [MVP]" wrote:
16551 Scanning directories
302967 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
2 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
302962 Files not concerned
1701 Archives were scanned
7 Warnings
2 Notes
ti ringrazio per gli aiuti che mi hai già dato confido nei prossimi!!!
Buona fine d'anno!!!
[...]
> sembrerebbe che il pc sia pulito.
> Ho provato a fare l'aggiornamento di windows update ma mi da sempre lo
> stesso errore!!!
[...]
Quale software antivirus è installato attualmente?
Quali programmi antispy/malware?
Mantieni solo Avira Antivir quale antivirus ed un solo programma
antispy/malware (ti consiglio MBAM - Malwarebytes' Anti-Malware).
Nella prossima risposta copia/incolla le ultime 50 righe del file
windowsupdate.log, che trovi in c:\windows.
Dimmi tu quale ti devo postare!
grazie mille
"Vincenzo Di Russo [MVP]" wrote:
> Come antivirus ho Avira, come antispy ho lasciato SuperAntispy l'ultimo
> consigliato nella tua pagina "quella dei falsi antivirus".
OK.
> in c:\windows sono presenti 2 file chiamati windowsupdate il primo è
> datato 08 gennaio 2008 e latro è datato il 31-12-2008.
[...]
*latro* datato 31/12/2008.
2008-12-31 15:38:57:759 1164 1438 Setup Checking for agent SelfUpdate
2008-12-31 15:38:57:759 1164 1438 Setup Client version: Core: 7.2.6001.788
Aux: 7.2.6001.788
2008-12-31 15:38:57:759 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv3wuredir.cab:
2008-12-31 15:38:57:775 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:38:58:243 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv3wuredir.cab:
2008-12-31 15:38:58:243 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:38:58:258 1164 1438 Agent Checking for updated auth cab for
service 7971f918-a847-4430-9279-4a52d1efe18d at
http://update.microsoft.com/v8/microsoftupdate/redir/MUAuth.cab
2008-12-31 15:38:58:258 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\AuthCabs\authcab.cab:
2008-12-31 15:38:58:274 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:02:439 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\AuthCabs\authcab.cab:
2008-12-31 15:39:02:455 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:02:455 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv3wuredir.cab:
2008-12-31 15:39:02:470 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:02:642 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv3wuredir.cab:
2008-12-31 15:39:02:642 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:02:658 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2008-12-31 15:39:02:658 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:03:032 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2008-12-31 15:39:03:032 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:03:048 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2008-12-31 15:39:03:048 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:03:188 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2008-12-31 15:39:03:204 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:03:235 1164 1438 Setup Determining whether a new setup
handler needs to be downloaded
2008-12-31 15:39:03:235 1164 1438 Misc Validating signature for
C:\Windows\SoftwareDistribution\SelfUpdate\Handler\WuSetupV.exe:
2008-12-31 15:39:03:250 1164 1438 Misc Microsoft signed: Yes
2008-12-31 15:39:03:250 1164 1438 Setup SelfUpdate handler update NOT
required: Current version: 7.2.6001.788, required version: 7.2.6001.788
2008-12-31 15:39:03:250 1164 1438 Setup Evaluating applicability of setup
package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.2.6001.788"
2008-12-31 15:39:03:250 1164 1438 Setup Setup package
"WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.2.6001.788" is already
installed.
2008-12-31 15:39:03:250 1164 1438 Setup Evaluating applicability of setup
package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788"
2008-12-31 15:39:03:297 1164 1438 Setup Setup package
"WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788" is
already installed.
2008-12-31 15:39:03:297 1164 1438 Setup Evaluating applicability of setup
package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788"
2008-12-31 15:39:03:422 1164 1438 Handler FATAL: UH: 0x80070490:
EvaluateApplicability failed in CCbs::EvaluateApplicability
2008-12-31 15:39:03:438 1164 1438 Setup WARNING: CBS EvaluateApplicability
returned error, error = 0x80070490
2008-12-31 15:39:03:438 1164 1438 Setup FATAL: Applicability evaluation for
setup package
"WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788"
failed, error = 0x80070490
2008-12-31 15:39:03:438 1164 1438 Setup FATAL: SelfUpdate check failed, err
= 0x80070490
2008-12-31 15:39:03:438 1164 1438 Agent * WARNING: Skipping scan,
self-update check returned 0x80070490
2008-12-31 15:39:03:656 1164 1438 Agent * WARNING: Exit code = 0x80070490
2008-12-31 15:39:03:656 1164 1438 Agent *********
2008-12-31 15:39:03:656 1164 1438 Agent ** END ** Agent: Finding updates
[CallerId = AutomaticUpdates]
2008-12-31 15:39:03:656 1164 1438 Agent *************
2008-12-31 15:39:03:656 1164 1438 Agent WARNING: WU client failed Searching
for update with error 0x80070490
2008-12-31 15:39:03:656 1164 1478 AU >>## RESUMED ## AU: Search for
updates [CallId = {E17191C8-1925-4AB6-AB2D-131FECC56412}]
2008-12-31 15:39:03:656 1164 1478 AU # WARNING: Search callback failed,
result = 0x80070490
2008-12-31 15:39:03:656 1164 1478 AU # WARNING: Failed to find updates
with error code 80070490
2008-12-31 15:39:03:656 1164 1478 AU #########
2008-12-31 15:39:03:656 1164 1478 AU ## END ## AU: Search for updates
[CallId = {E17191C8-1925-4AB6-AB2D-131FECC56412}]
2008-12-31 15:39:03:656 1164 1478 AU #############
2008-12-31 15:39:03:656 1164 1478 AU AU setting next detection timeout to
2008-12-31 19:39:03
2008-12-31 15:39:03:656 1164 1478 AU Setting AU scheduled install time to
2008-12-31 19:00:00
2008-12-31 15:39:08:439 1164 1438 Report REPORT EVENT:
{EA50574D-C8F4-4014-9783-651FF9E2AA5E} 2008-12-31 15
[...]
> 2008-12-31 15:39:03:422 1164 1438 Handler FATAL: UH: 0x80070490:
> EvaluateApplicability failed in CCbs::EvaluateApplicability 2008-12-31
> 15:39:03:438 1164 1438 Setup WARNING: CBS EvaluateApplicability returned
> error, error = 0x80070490 2008-12-31 15:39:03:438 1164 1438 Setup FATAL:
> Applicability evaluation for setup package
> "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.2.6001.788"
> failed, error = 0x80070490
> 2008-12-31 15:39:03:438 1164 1438 Setup FATAL: SelfUpdate check failed,
> err = 0x80070490
[...]
Torniamo per un attimo ad inizio thread ed all'errore *0x80070490* che
persiste.
E' stato constatato che esso (0x80070490 error) viene di solito restituito
quando la macchina è compromessa da un'infezione spy/malware ovvero quando
il sistema operativo è danneggiato nella sua integrità (file di sistema,
Registro di sistema, ecc.)
Ora, considerato che le pulizie di disinfestazione le hai fatte, non rimane
che la seconda ipotesi.
0x80070490 - ERROR_NOT_FOUND
Corrupted System File; Need to perform an in-place upgrade or reinstall of
the OS.
Ignora il titolo e vedi qui:
"Some Windows Vista functions may not work, or Windows Vista may stop
responding":
http://support.microsoft.com/kb/929833/en-us
Tells you about SFC (no guarantees) you still may have to reinstall the OS.
Morale della favola:
1 - controllo file di sistema (sfc.exe)
2 - se il problema persiste: reinstallazione di Windows.
Se hai necessità di ulteriore supporto relativamente al controllo dei file
di sistema di Windows Vista, ti consiglio di chiedere aiuto nel newsgroup
per Windows Vista.
Via Web:
http://www.microsoft.com/italy/communities/newsgroups/default.mspx?dg=microsoft.public.it.windows.vista
Via Newsreader:
news://msnews.microsoft.com/microsoft.public.it.windows.vista
Ciao!
devo controllare i file di sistema (non sono in grado mi sa che chiederò
aiuto a qualche sistemista o programmatore).
per reisntallare windows devo formattare tutto e poi installarlo o fare
qualche altra procedura?
grazie ancora e scusa se ti ho fatto tribulare :-)
"Vincenzo Di Russo [MVP]" wrote:
> Grazie Vincenzo per la pazienza che mi hai dato.
YW! Che significa "You're welcome", e cioè "prego, di niente"! :-D
> un ultima cosa visto la mia scarsa conoscenza dell'iformatica e
> dell'inglese!!
Si, sentiamo...
> devo controllare i file di sistema (non sono in grado mi sa che chiederò
> aiuto a qualche sistemista o programmatore).
Si, devi fare un controllo con sfc /scannow. Verrà verificata l'integrità
dei file di sistema. Se qualcuno di essi è corrotto o mancante verrà
ripristinato.
> per reisntallare windows devo formattare tutto e poi installarlo o fare
> qualche altra procedura?
Puoi reinstallarlo su se stesso ("in place") ma, come ti dicevo, chiedi
supporto nel newsgroup per Windows Vista, così farari le cose per bene e con
adeguata assistenza.
Segnala questo thread:
http://groups.google.com/group/microsoft.public.it.windowsupdate/browse_thread/thread/e01949fc357b428d
> grazie ancora e scusa se ti ho fatto tribulare :-)
YW! Good luck! :-)