Siti Microsoft ed antivirus inaccessibili.

[x-dana]

E' da una settimana circa che il mio portatile non riesce più a fare gli aggiornamenti di windows defender e di window update,
e sembra comportarsi stranamente anche per quanto rigurda la grafica, che a momenti pare "regredire";
la cosa più strana di tutte è che non riesce proprio più a connettersi ad alcun sito della Microsoft, e adesso che volevo fare le solite procedure di controllo antivirus mi
sono resa conto di non riuscire a collegarmi neppure a vari di questi siti.
Leggendo alcuni interventi in rete sembrano i sintomi del "worm/conficker.c" .
E' quello? Che posso fare?

[Deifobe]

Ciao, scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now".

Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

Nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata, ovviamente non lo è.

[x-dana]

Ciao Deifobe , e grazie per il tempestivo interessamento .

http://www.savefile.com/files/2082914
Questo è il risultato senza "Alternate Data Streams" e "Hidden objects",
ogni volta che ho tentato di far procedere la scanzione in queste due aree il programma ha incominciato a bloccarsi e a non rispondere più
(ho anche provato a far andare la scanzione solo di queste due aree a parte, ma si blocca direttamente).

[Deifobe]

Esegui Avenger e nella finestra che si apre copia/incolla:

files to delete:
C:\Windows\system32\04E00.tmp
C:\Windows\system32\04587.tmp
C:\Windows\system32\03B98.tmp
C:\Windows\system32\044FB.tmp
C:\Windows\system32\04402.tmp
C:\Windows\system32\03F31.tmp
C:\Windows\system32\039B5.tmp
C:\Windows\system32\03E95.tmp
C:\Windows\system32\040B7.tmp
C:\Windows\system32\04450.tmp
C:\Windows\system32\0CBE5.tmp
C:\Windows\system32\058B9.tmp
C:\Windows\system32\04A77.tmp
C:\Windows\system32\03E76.tmp
C:\Windows\system32\04401.tmp
C:\Windows\system32\05926.tmp
C:\Windows\system32\0403A.tmp
C:\Windows\system32\03F60.tmp
C:\Windows\system32\03B6A.tmp
C:\Windows\system32\03C25.tmp
C:\Windows\system32\03F9E.tmp
C:\Windows\system32\04124.tmp
C:\Windows\system32\03E28.tmp
C:\Windows\system32\043F2.tmp
C:\Windows\system32\0422D.tmp
C:\Windows\system32\0448E.tmp
C:\Windows\system32\040F5.tmp
C:\Windows\system32\04162.tmp
C:\Windows\system32\03CA2.tmp
C:\Windows\system32\04A19.tmp
C:\Windows\system32\04549.tmp
C:\Windows\system32\03F6F.tmp
C:\Windows\system32\04365.tmp
C:\Windows\system32\04144.tmp
C:\Windows\system32\0420E.tmp
C:\Windows\system32\04143.tmp
C:\Windows\system32\03FFD.tmp
C:\Windows\system32\03F50.tmp
C:\Windows\system32\0444F.tmp
C:\Windows\system32\03E08.tmp
C:\Windows\system32\03FFC.tmp
C:\Windows\system32\0C2E5.tmp

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset003\services\d qmakaa
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\dqmakaa
HKEY_LOCAL_MACHINE\system\controlset003\enum\root\ legacy_dqmakaa
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\legacy_dqmakaa

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo. Posta il report rilasciato in c:\avenger.txt


scarica questa Utility ed attiva solo:
14) Abilita servizio "Aggiornamenti AutomaticI" (Wuauserv & BITS)
16) Abilita servizio "Centro sicurezza PC" (Wscsvc)

vedi se ora è tutto ok con gli aggiornamenti e i siti antivirus

ciao

[x-dana]

Fatto , questo è il report:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Windows\system32\04E00.tmp" deleted successfully.
File "C:\Windows\system32\04587.tmp" deleted successfully.
File "C:\Windows\system32\03B98.tmp" deleted successfully.
File "C:\Windows\system32\044FB.tmp" deleted successfully.
File "C:\Windows\system32\04402.tmp" deleted successfully.
File "C:\Windows\system32\03F31.tmp" deleted successfully.
File "C:\Windows\system32\039B5.tmp" deleted successfully.
File "C:\Windows\system32\03E95.tmp" deleted successfully.
File "C:\Windows\system32\040B7.tmp" deleted successfully.
File "C:\Windows\system32\04450.tmp" deleted successfully.
File "C:\Windows\system32\0CBE5.tmp" deleted successfully.
File "C:\Windows\system32\058B9.tmp" deleted successfully.
File "C:\Windows\system32\04A77.tmp" deleted successfully.
File "C:\Windows\system32\03E76.tmp" deleted successfully.
File "C:\Windows\system32\04401.tmp" deleted successfully.
File "C:\Windows\system32\05926.tmp" deleted successfully.
File "C:\Windows\system32\0403A.tmp" deleted successfully.
File "C:\Windows\system32\03F60.tmp" deleted successfully.
File "C:\Windows\system32\03B6A.tmp" deleted successfully.
File "C:\Windows\system32\03C25.tmp" deleted successfully.
File "C:\Windows\system32\03F9E.tmp" deleted successfully.
File "C:\Windows\system32\04124.tmp" deleted successfully.
File "C:\Windows\system32\03E28.tmp" deleted successfully.
File "C:\Windows\system32\043F2.tmp" deleted successfully.
File "C:\Windows\system32\0422D.tmp" deleted successfully.
File "C:\Windows\system32\0448E.tmp" deleted successfully.
File "C:\Windows\system32\040F5.tmp" deleted successfully.
File "C:\Windows\system32\04162.tmp" deleted successfully.
File "C:\Windows\system32\03CA2.tmp" deleted successfully.
File "C:\Windows\system32\04A19.tmp" deleted successfully.
File "C:\Windows\system32\04549.tmp" deleted successfully.
File "C:\Windows\system32\03F6F.tmp" deleted successfully.
File "C:\Windows\system32\04365.tmp" deleted successfully.
File "C:\Windows\system32\04144.tmp" deleted successfully.
File "C:\Windows\system32\0420E.tmp" deleted successfully.
File "C:\Windows\system32\04143.tmp" deleted successfully.
File "C:\Windows\system32\03FFD.tmp" deleted successfully.
File "C:\Windows\system32\03F50.tmp" deleted successfully.
File "C:\Windows\system32\0444F.tmp" deleted successfully.
File "C:\Windows\system32\03E08.tmp" deleted successfully.
File "C:\Windows\system32\03FFC.tmp" deleted successfully.
File "C:\Windows\system32\0C2E5.tmp" deleted successfully.
Registry key "HKEY_LOCAL_MACHINE\system\controlset003\services\ dqmakaa" deleted successfully.
Registry key "HKEY_LOCAL_MACHINE\system\currentcontrolset\servi ces\dqmakaa" deleted successfully.

Error: registry key "HKEY_LOCAL_MACHINE\system\controlset003\enum\root \legacy_dqmakaa" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\system\controlset003\enum\root \legacy_dqmakaa" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\ root\legacy_dqmakaa" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\ root\legacy_dqmakaa" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

Ho anche scaricato l'utility ed abilitato i servizi.

Per quanto riguarda i siti Microsoft sono nuovamente accessibili ,
anche se ancora non mi permette di fare gli updates.

Edit: ho riavviato ed adesso sembrano funzionare perfettamente ,
ora provo ad aggiornare qualcosa tanto per esserne sicuri.

[Deifobe]

riavvia il pc (magari il problema è quello..)

se dovesse continuare a non aggiornarsi, riesegui di systemscan solo le scansioni "recent files" e "services and drivers" e carica il rapporto su savefile..

[Deifobe]

ok vediamo..

[x-dana]

Ok, gli aggiornamenti funzionano perfettamente .


Grazie infinite per il tuo aiuto, Deifobe! Sei stata gentilissima, competente e meravigliosa... come sempre

Questo banner è solo un piccolo segno della mia gratitudine:

[Deifobe]

ok.. installa questa patch x Vista (scegli al lingua).

poi.. figurati.. ... piuttosto grazie a te per il pensiero che hai avuto... è stato molto carino da parte tua...

ciao
Dei

[x-dana]

Non c'è di che ...

comunque ho provato a scaricare la patch, ma
mi dice che "l'aggiornamento non è applicabile al sistema in uso" .