buongiorno a tutti
ultimamente mi va tutto storto, una settimana fà virus, oggi mi sono accorto che in basso a dx ce una croce rossa ho guardato e mi dice che il firewall di win 7 è disattivato provo ad attivarlo ma niente ho provato ad andare su pannello di controllo ma niente mi dice (usa impostazioni consigliate) ho premuto e mi esce Windows firewall: impossibile modificare alcune impostazioni dell'utente Codice errore 0x80070003
ma io non ricordo di avere modificato niente
ho provato ad fare una scansione con malwarebyte lo faccio aggiornare e questo non si aggiorna mi dice (program_error_updating (0,0,i/O error)
ma cosa stà succedendo?????
mi potete aiutare? grazie

Ciao.
Avrai imbarcato l'ennesima infezione.
scarica Scanner Servizio Farbar sul desktop :
http://download.bleepingcomputer.com/farbar/FSS.exe
Metti un segno di spunta in tutte le caselle sul lato sinistro.
Clicca su "Scan".
Si creerà un log (FSS.txt) nella stessa directory in cui viene eseguito lo strumento.
Posta il log.

Poi:
Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

Quale codice.....
Hai tutte le indicazioni per eseguire una scansione con OTL.

Poi:
Anche nell'altro topic, ti ho spiegato come postare i log.
Te lo rispiego:
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

Mi sono dimenticato di toglierlo.
Quella dicitura la metto (con relative voci) quando devo cercare con OTL , cartelle o file, che la normale scansione non rileva.
Ignora quella frase.

Apri Farbar Service Scanner . (FSS.exe)
Nel tab bianco scrivi:

mpssvc

clicca su "Export Service"

Posta il log che rilascia.

Poi:

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:



Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.

Posta il log.

Poi:
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Avvialo e clicca sul pulsante search.
Finita la scansione, elimina il log che rilascia sul desktop, e clicca su "Delete".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

ecco il post di OTL

All processes killed
========== SERVICES/DRIVERS ==========
========== OTL ==========
Service PowerOffer Service stopped successfully!
Service PowerOffer Service deleted successfully!
C:\Users\Luciano\AppData\Local\PosService\Pos.exe moved successfully.
Service ServUpdater stopped successfully!
Service ServUpdater deleted successfully!
C:\Users\Luciano\AppData\Local\ServUpdater\ServiceUpd.exe moved successfully.
Service {6FA6C5B8-4C01-4748-98FE-54775731B0E3} stopped successfully!
Service {6FA6C5B8-4C01-4748-98FE-54775731B0E3} deleted successfully!
C:\Users\Public\{6FA6C5B8-4C01-4748-98FE-54775731B0E3}.sys moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2419}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2419}\ not found.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}\ deleted successfully.
C:\Program Files\WOT\WOT.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{71576546-354D-41c9-AAE8-31F2EC22BF0D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71576546-354D-41c9-AAE8-31F2EC22BF0D}\ deleted successfully.
File C:\Program Files\WOT\WOT.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeAAMUpdater-1.0 deleted successfully.
C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeCS6ServiceManager deleted successfully.
C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\APSDaemon deleted successfully.
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\PosService deleted successfully.
C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe moved successfully.
========== FILES ==========
C:\Users\Public\Documents\AppData\PoApp\settings folder moved successfully.
C:\Users\Public\Documents\AppData\PoApp folder moved successfully.
C:\ProgramData\qjaxlkio.dss moved successfully.
< ipconfig /flushdns /c >
Configurazione IP di Windows
Cache del resolver DNS svuotata.
C:\Users\Luciano\Desktop\cmd.bat deleted successfully.
C:\Users\Luciano\Desktop\cmd.txt deleted successfully.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Luciano
->Temp folder emptied: 1533871 bytes
->Temporary Internet Files folder emptied: 56852922 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 506 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 108415 bytes
RecycleBin emptied: 2936633 bytes

Total Files Cleaned = 59,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 10072012_225836

Files\Folders moved on Reboot...
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TQKJ5I8V\yaf_postsm462987_firewall-di-win-7-non-si-attiva[1].htm moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RLYP8ES2\adsCAK4QD22.htm moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RLYP8ES2\aiutamici_it[1].htm moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M75M9Q3I\adsCAM4QNJV.htm moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M75M9Q3I\adsCARG6W1B.htm moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M75M9Q3I\metro[2].htm moved successfully.
C:\Users\Luciano\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4ODCIWO6\adsCAVL5DPD.htm moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Ciao.
Leggi attentamente queste istruzioni:

Scarica ripristino di Windows da Tweaking.com e decomprimi il contenuto in una cartella appena creata sul desktop.

http://majorgeeks.com/downloadget.php?id=7222&file=15&evp=109e22be860d1e2b45a3db9b142a875e

Decomprimi la cartella .zip sul desktop.

Doppio click su "Repair_Windows"

Eseguilo.

Clicca sulla scheda "Start Repairs".


Clicca su "Start".

Si apre una finestra in cui ti chiede se vuoi creare un punto di ripristino, clicca NO.

Metti la spunta a: (se trovi le caselline tutte spuntate clicca su : "Unselect All")



Ora, nella parte in basso a destra, seleziona la casella "Restart / Shutdown System When Finished"

Quindi assicurarsi che il pulsante di opzione "Restart System" sia abilitato. (se manca la spunta, la metti)

Clicca "Start".

Aspetta pazientemente che le eventuali riparazioni siano effettuate.

Dovrebbe riavviarsi automaticamente il pc.

Importante:
Assicurati di non avere programmi in esecuzione, durante le riparazioni.

Vedi se il firewall funziona.

Poi:
Rifai la scansione normale con OTL.
Posta il log.

Ciao.
Apri OTL e clicca su Cleanup.
Si disistallerà OTL.
Se richiede il riavvio : acconsenti.
Elimina Ripristino di Windows da Tweaking.com
Elimina anche Farbar Service Scanner (FSS.exe) e il suo log.
Elimina anche Adwcleaner.
Svuota il cestino.
Fai una pulizia con CCleaner. (registro compreso)


In realtà i veri "Grandi", sono quelli che programmano software come quello che ti ha risolto il problema.
Gli altri (io compreso) "viviamo" della loro luce riflessa.
Se non riscontri problemi, abbiamo concluso.
Ciao.

Di niente.
Ciao!