Aggiornamenti automatici da 10 ore = norton KO!

[Al-Tech]

Ciao a tutti,
ieri sera ho spento il computer e ha iniziato a installare gli aggiornamenti automatici(3), dopo 2 ore era ancora sul 2, questa mattina era ancora acceso sul 3 allora visto che la spia dell'hard disk non lampeggiava l'ho spento.
al riavvio Norton Internet Security mi dice che avevo finito il periodo di prova mentre io ho una regolare licenza che sarebbe durata ancora 100 giorni, provo a riattivarlo con il ProductKey ma appena ho premuto "attiva ora" ha ripreso a funzionare come prima
Poi sono andato nella cronologia aggiornamenti e ne segnava solo due e non tre come diceva nell'installazione, gli aggiornamenti erano i seguenti:

Aggiornamento della sicurezza per Microsoft .NET Framework 4 per Windows XP, Server 2003, Vista, Windows 7, Server 2008 e Server 2008 R2 per sistemi basati su x64 (KB2416472)

Aggiornamento della sicurezza per Microsoft .NET Framework 4 per Windows XP, Server 2003, Vista, Windows 7, Server 2008 e Server 2008 R2 per sistemi basati su x64(KB2487367)

Cosa può essere?

Grazie

[frosco]

magari il pc può essersi bloccato. riprova, forse stavolta avrai più fortuna  ;)

[T3STY]

Invece di installare gli aggiornamenti allo spegnimento del pc, installali da Windows Update mentre usi normalmente il pc.

[Al-Tech]

Ok farò così

[PeterFly]

capita che gli aggiornamenti non vadano a buon fine.
prova ad effettuare gli aggiornamenti manualmente potrebbe funzionare.

[GERONIMO**]

ti conviene disinstallarli gli aggiornamenti non completati
e reinstallarli di nuovo correttamente,potresti andare incontro a problemi che utilizzano quel tipo di aggiornamenti
dai un occhio qui
Come ripristinare i componenti di Windows Update
http://support.microsoft.com/kb/971058

se il problema resta
verifica che il pc non abbia qualche virus,ci sono alcuni virus anche il bagle,il Conficker,che mandano in tilt Antivirus e windows update

[Al-Tech]

Gli aggiornamenti gli ha installati correttamente, il terzo non ha proprio iniziato
Ho già fatto una scansione rapida con Malwarebytes' Anti-Malware e ha trovato:
Un trojan downloader
e un hijack start page
Gli ha cancellati

[GERONIMO**]

infatti potrebbe essere un virus anche questo trojan downloader potrebbe essere un bagle
le scansioni falle sempre complete no veloci e aggiorna prima le firme al database dei virus
quindi windows update funziona o si blocca?
che OS hai?

[VincenzoGTA]

Un beagle, da segni evidenti della sua presenza, come impossibilità ad avviare programmi
di protezione e anomalie nell' uso della cpu.

[Al-Tech]

Grazie per le risposte,
ho windows 7 x64
le firme virus le aggiorno sempre
non rilevo anomalie nella CPU
faccio la scansione veloce perchè quella completa ci mette 6-7 ore (ci sono 1 TB di dati)

[VincenzoGTA]

Per i dati, specialmente quando sono così tanti, conviene avere una partizione o hard disk
dedicati  ;)

comunque, qual' è adesso la situazione del pc?
sei riuscito a fare gli aggiornamenti?

rifai la scanisone con malwarebytes per vedere se non si sono ricreati i file infetti
e posta un log di hijackthis.

[GERONIMO**]

il bagle puo avere piu' varianti il trojan downloader trovato non e buona cosa
e anche il fatto che  ci mette 6-7 ore per una scansione non e normale

[VincenzoGTA]

Ecco la definizione di *norton*


malwarebytes con la scansione completa, controlla il mio sistema di un centinaio di giga
in un ora /ora e mezza circa.

facendo due conti, sono pure poche 6/7 ore per un sistema da un tera  ;)

[Al-Tech]

Ecco il log

[VincenzoGTA]

Fixa tutte quest voci:

C:\Users\Alderico\Desktop\USB\YUMI-0.0.2.8.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4

O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files (x86)\Shareaza\RazaWebHook32.dll

O2 - BHO: Trellian BHO Impl - {24180B00-2EB6-11d7-BD6F-004854603DCE} - C:\Program Files (x86)\TRELLIAN\Toolbar\toolbar.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Trellian &Toolbar - {71AAABE5-1F0F-11d7-BD6F-004854603DCE} - C:\Program Files (x86)\TRELLIAN\Toolbar\toolbar.dll


fatto questo, riavvia il pc, disinstalle le tool bar che non usi (se ne puoi fare a meno, tutte)
quindi pulisci sistema e registro con ccleaner, riavvia di nuovo il pc e riposta un log di hijackthis.