Update di programmi bloccati

[claudsc]

Ciao a tutti, inanzi tutto chiedo scusa se sono un pò imbranato ma mi sono inscritto solo da pochi giorni.

Vi chiedo AIUTO perchè non riesco ad aggiornare Alcuni programmi, se Provo a disinstallarli si bloccano con il messaggio "impossibile babelblog la chiave di registro [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \)".
Si bloccano anche gli aggiornamenti di Windows Update con il Seguente "errore 643".

Vi elenco tutte le azzioni Che ho eseguito per cercare di Risolvere il problema.
- Scansione con Antivirus Avira Premiun aggiornato di sicurezza; 0 Problemi
- Scansione con CCleaner, Anti Anti Malwarebites 'Anti-Malware; 0 Problemi
- Ho eseguito una scansione con ComboFix: dho: infetto che mi ha cancellato dei file di buoni di conseguenza ho dovuto rinstallare programmi e Internet.
Ho eseguito vari programmi di pulizia con Esito negativo Dopo di che ho deciso di inscivermi al forum e ricominciare tutto da capo esegueno la Procedura GUIDA RIMOZIONE MALWARE.

Kaspersky non ha RILEVATO nessuna anomalia.

Allego il Logfile HijackThis


Grazie per l'aiuto.
Saluti

[claudsc]

Ciao a tutti,

Per numero di caratteri ecessivo Allego la prima parte del file di HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.31.43, il 30/01/2010
Piattaforma: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

I processi in esecuzione:
C: \ Windows \ system32 \ taskeng.exe
C: \ Windows \ system32 \ Dwm.exe
C: \ Windows \ system32 \ taskeng.exe
C: \ Windows \ Explorer.EXE
C: \ Program Files \ ASUS \ ASUS Live Update \ ALU.exe
C: \ Windows \ ASScrPro.exe
C: \ Program Files \ BillP Studios \ WinPatrol \ WinPatrol.exe
C: \ Program Files \ Synaptics \ PowerDVD \ PDVDServ.exe
C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe
C: \ Program Files \ ASUS \ ATK Media \ DMedia.exe
C: \ Program Files \ Lavasoft \ Ad-Aware \ AAWTray.exe
C: \ Programmi \ Realtek \ Audio \ HDA \ RtHDVCpl.exe
C: \ Program Files \ Motorola \ CTFMON.EXE \ sm56hlpr.exe
C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ avp.exe
C: \ Program Files \ Windows Sidebar \ Sidebar.exe
C: \ Windows \ ehome \ Launcher
C: \ Program Files \ RamBooster 2.0 \ Rambooster.exe
C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
C: \ Program Files \ WIDCOMM \ Software Bluetooth \ BTTray.exe
C: \ Windows \ ehome \ ehmsas.exe
C: \ Program Files \ Windows Sidebar \ Sidebar.exe
C: \ Windows \ system32 \ wuauclt.exe
C: \ Windows \ system32 \ Macromed \ Flash \ FlashUtil10a.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
C: \ Windows \ system32 \ SearchFilterHost.exe

- R0 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = [url] [url] http://www.google.it/ig?hl=it [/ url] [/ url]
- R1 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = [url] [url] http://go.microsoft.com/fwlink/?LinkId=69157 [/ url] [/ url]
- R1 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = [url] [url] http://go.microsoft.com/fwlink/?LinkId=54896 [/ url] [/ url]
- R1 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = [url] [url] http://go.microsoft.com/fwlink/?LinkId=54896 [/ url] [/ url]
- R0 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = [url] [url] http://go.microsoft.com/fwlink/?LinkId=69157 [/ url] [/ url]
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
- R0 HKLM \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn \ yt.dll
O1 - Hosts::: 1 localhost
O2 - BHO: Yahoo! Toolbar Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn \ yt.dll
O2 - BHO: AcroIEHelperStub - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Programmi \ File comuni \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - (201f27d4-3704-41d6-89c1-aa35e39143ed) - C: \ Program Files \ AskBarDis \ bar \ bin \ askBar2.dll
O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - C: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - (59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C) - C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ ievkbd.dll
O2 - BHO: Guida per l'accesso di un Windows Live ID - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.4.4525.1752 \ swg.dll
O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: BHO filtro link - (E33CF602-D945-461A-83F0-819F76A199F8) - C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ klwtbbho.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn \ yt.dll
O3 - Toolbar: Ask Toolbar - (3041d03e-fd4b-44e0-b742-2d9b88305f98) - C: \ Program Files \ AskBarDis \ bar \ bin \ askBar2.dll
O3 - Toolbar: Google Toolbar - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
O4 - HKLM \ .. \ Run: [WinPatrol] C: \ Program Files \ BillP Studios \ WinPatrol \ winpatrol.exe
O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ Synaptics \ PowerDVD \ PDVDServ.exe
O4 - HKLM \ .. \ Run: [Google Desktop Search] "C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe" / startup
O4 - HKLM \ .. \ Run: [ATKMEDIA] C: \ Program Files \ ASUS \ ATK Media \ DMEDIA.EXE
O4 - HKLM \ .. \ Run: [CTFMON.EXE] C: \ Program Files \ Avira \ AntiVir Desktop \ avgnt.exe "/ min
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ CTFMON.EXE
O4 - HKLM \ .. \ Run: [RtHDVCpl] C: \ Programmi \ Realtek \ Audio \ HDA \ RtHDVCpl.exe-s
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Motorola \ CTFMON.EXE \ sm56hlpr.exe
O4 - HKLM \ .. \ Run: [AVP] "C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ avp.exe"
O4 - HKLM \ .. \ Run: [Sidebar] C: \ Program Files \ Windows Sidebar \ Sidebar.exe
O4 - HKLM \ .. \ Run: [Launcher] C: \ Windows \ ehome \ Launcher
O4 - HKLM \ .. \ Run: [RamBooster] C: \ Program Files \ RamBooster 2.0 \ Rambooster.exe
O4 - HKLM \ .. \ Run: [swg] "C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe"
O4 - Global Startup: HKLM \?
O8 - Extra context menu item: Add to Google Photos Screensa & ver - res: / / C: \ Windows \ system32 \ GPhotos.scr/200
O8 - Extra context menu item: E & sporta in Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000
O8 - Extra context menu item: E & sporta in Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office12 \ EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki ... - Res: / / C: \ Program Files \ Google \ Google Toolbar \ componenti \ GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 - Extra context menu item: Invia a & Bluetooth - C: \ Program Files \ WIDCOMM \ Software Bluetooth \ btsendto_ie_ctx.htm
O9 - Extra button: e tastiera virtuale - (4248FE82-7FCB-46AC-B270-339F08212110) - C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ klwtbbho.dll
O9 - Extra button: URL C & Heck - (CCF151D8-D089-449F-A5A4-D9909053F20F) - C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ klwtbbho.dll
O15 - Trusted IP range: [url] [url] http://192.168.1.254 [/ url] [/ url]
O15 - ESC Trusted IP range: [url] [url] http://192.168.1.254 [/ url] [/ url]

Grazie

[claudsc]

Allego la seconda parte.

O16 - DPF: (0D41B8C5-2599-4893-8183-00195EC8D5F9) (asusTek_sysctrl Class) - [url] [/ url [url] http://support.asus.com/common/asusTek_sys_ctrl.cab [/ url]]
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (supporto di installazione) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper200711281.dll
O16 - DPF: (5727FF4C-EF4E-4d96-A96C-03AD91910448) (System Requirements Lab) - [url] [/ url [url] http://www.srtest.com/srl_bin/sysreqlab_ind.cab [/ url]]
O16 - DPF: (73ECB3AA-4717-450C-A2AB-D00DAD9EE203) (GMNRev Class) - [url] [/ url [url] http://h20270.www2.hp.com/ediags/gmn...Detection2.cab [/ url]]
- O17 HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (03323433-E400-4930-8A61-659473516018): Domain = 192.168.1.254
- O17 HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (03323433-E400-4930-8A61-659473516018): NameServer = 192.168.1.254,192.168.1.100
- O17 HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (B4BA1E94-B73B-417F-884f-356AC714B647): NameServer = 192.168.1.254,192.168.1.100
- O17 HKLM \ System \ CS1 \ Services \ Tcpip \ .. \ (03323433-E400-4930-8A61-659473516018): Domain = 192.168.1.254
- O17 HKLM \ System \ CS1 \ Services \ Tcpip \ .. \ (03323433-E400-4930-8A61-659473516018): NameServer = 192.168.1.254,192.168.1.100
- O17 HKLM \ System \ CS2 \ Services \ Tcpip \ .. \ (03323433-E400-4930-8A61-659473516018): Domain = 192.168.1.254
- O17 HKLM \ System \ CS2 \ Services \ Tcpip \ .. \ (03323433-E400-4930-8A61-659473516018): NameServer = 192.168.1.254,192.168.1.100
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ common ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O20 - AppInit_DLLs: C: \ PROGRA ~ 1 \ Google \ GOOGLE ~ 3 \ GoogleDesktopNetwork3.dll, C: \ PROGRA ~ 1 \ KASPER ~ 1 \ KASPER ~ 1 \ mzvkbd3.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C: \ Programmi \ File comuni \ ArcSoft \ Connection Service \ Bin \ ACService.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C: \ Program Files \ ASUS \ ASUS Data Security Manager \ ADSMSrv.exe
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C: \ Program Files \ Avira \ AntiVir Desktop \ avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C: \ Program Files \ Avira \ AntiVir Desktop \ avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C: \ Program Files \ Avira \ AntiVir Desktop \ sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C: \ Program Files \ Avira \ AntiVir Desktop \ avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C: \ Program Files \ Avira \ AntiVir Desktop \ AVWEBGRD.EXE
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C: \ Program Files \ ATK Hotkey \ ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C: \ Program Files \ ATKGFNEX \ GFNEXSrv.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C: \ Program Files \ Kaspersky Lab \ Kaspersky Anti-Virus 2010 \ avp.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C: \ Program Files \ WIDCOMM \ Software Bluetooth \ bin \ btwdins.exe
O23 - Service: Intel ® PROSet / Wireless Event Log (EvtEng) - Intel (R) Corporation - C: \ Program Files \ Intel \ WiFi \ bin \ EvtEng.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110 ,309-193, 829) - Google - C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe
O23 - Service: Servizio di Google Update (gupdate1c9b2a232b21278) (gupdate1c9b2a232b21278) - Google Inc. - C: \ Program Files \ Google \ Update \ GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: Intel (R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Programmi \ File comuni \ InstallShield \ Driver \ 1150 \ Intel 32 \ IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero 7 \ InCD \ InCDsrv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C: \ Program Files \ Lavasoft \ Ad-Aware \ aawservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C: \ Programmi \ File comuni \ LightScribe \ LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C: \ Programmi \ File comuni \ Sony Shared \ AVLib \ MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C: \ Program Files \ Nero \ Nero 7 \ Nero 7 \ Nero BackItUp \ NBService.exe
O23 - Service: NMIndexingService - Nero AG - C: \ Programmi \ File comuni \ Ahead \ Lib \ NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C: \ Windows \ system32 \ nvvsvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C: \ Programmi \ File comuni \ Sony Shared \ AVLib \ PACSPTISVR.exe
O23 - Service: Intel ® PROSet / Wireless Registry Service (RegSrvc) - Intel (R) Corporation - C: \ Program Files \ Common Files \ Intel \ WirelessCommon \ RegSrvc.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C: \ Program Files \ SiSoftware \ SiSoftware Sandra Lite XI.SP2 \ Win32 \ RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C: \ Program Files \ SiSoftware \ SiSoftware Sandra Lite XI.SP2 \ RpcSandraSrv.exe
O23 - Service: - Nokia - C: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C: \ Program Files \ ASUS \ NB Probe \ SPM \ spmgr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C: \ Programmi \ File comuni \ Sony Shared \ AVLib \ SPTISRV.exe
O23 - Service: TomTomHOMEService - TomTom - C: \ Programmi \ TomTom HOME 2 \ TomTomHOMEService.exe

--
End of file - 11744 bytes

Saluti e grazie.

[Conetti]

Ciao, il log che hai postato è stato modificato ed è difficile analizzarlo.
Riesegui la scansione con HiJackThis: successivamente hosta il file .log generato a fine scansione su MediaFire e scrivi, nel tuo prossimo post, il link da cui effettuare il download.

[claudsc]

Ciao Conetti,
Spero di aver fatto tutto.

http://www.mediafire.com/?2my2y5ngjdo

Saluti e Grazie per l'aiuto.

[Conetti]

Fixa con HiJackThis le seguenti voci:

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar2.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar2.dll

Disinstalla la Toolbar di Ask e l'applicazione RamBooster da Start --> Pannello Di Controllo --> Programmi --> Disinstalla Un Programma.
Successivamente esegui una scansione mediante l'antivirus e Spybot Search & Destroy, eliminando eventuali voci rilevate.
Pulisci l'HDD con CCleaner e riavvia il Pc.
Fammi sapere come va

[claudsc]

Ciao,
ho eseguito tutto alla lettera, ho disinstallato Toolbar di Ask e RamBooster,
ho lanciato l'antivirus AVIRA & Kaspersky, Spybot Search & Destroy e CCleaner i quali mi hanno trovato parecchi file daneggiati ( diversamente dalle scansioni precedenti ) di seguito ho riavviato il Pc.

Mannaggia! tutto come prima.

Sperando di esserti d'aiuto all'indirizzo troverai alcuni files con altrettante indicazioni
nella cartella "claudsc" all'indirizzo sottostante.
http://www.mediafire.com/2my2y5ngjdo

Grazie e saluti.

[Conetti]

Il nuovo log di HiJackThis è pulito.
Sei loggato come amministratore o utente?
Se sei loggato come utente, attiva i privilegi di administrator sul tuo account.
Disattiva, se attivi, eventuali servizi di protezione in tempo reale (ad esempio il Tea Timer di Spybot): essi possono bloccare l'accesso al Registro di Sistema da parte del S.O.
Come procede la situazione?

[claudsc]

Ciao, ho disattivato tutte le protezioni in tempo reale, ho riavviato il PC e Windows Update.

" Installazione aggiornamenti completata " ok! sembra che ci siamo.

Preso dall'entusiasmo ho provato a disinstallare Nokia PC Suite, ho ricevuto un rifiuto totale, rilanciato Windows Update Aggiornamento per Microsoft Silverlight (KB979202) continua a bloccarsi.

Ti ringrazio ancora per la tua pazienza.

Ciao

[Conetti]

Ciao, ora gli aggiornamenti sono installati?
Potresti riportare il messaggio che compare nel momento in cui disinstalli l'applicazione?
Questo messaggio compare solo quando disinstalli Nokia Pc Suite o anche quando disinstalli altre applicazioni?
Scrivi, nel tuo prossimo post, le applicazioni installate sul Pc: ho il sospetto che qualcuna di esse possa essere il responsabile del problema.
Grazie