PDA

View Full Version : Maledetto instabile msupdate.exe!!!


Tydus90
06-01-2007, 09:11
Salve a tutti,
č da un po di tempo che il processo msupdate.exe crasha e mi compare subito la solita finestra d'errore che mi informa della chiusura del processo e mi chiede se voglio inviare o meno le informazioni relative al problema alla Microsoft. Ho letto un po sul web di altri che hanno lo stesso problema ma a loro differenza il crash di questo processo non causa nel mio computer un freeze del desktop, o un rallentamento generale in particolare per quanto riguarda i programmi o l'impossibilitą di disconnettermi o chiudere la sessione; insomma niente di niente, la chiusura di questo processo non comporta sul mio sistema nessun tipo di problema riscontrabile (o almeno tanto evidente da essere palese); ho solo notato da un po di tempo che a volte, all'avvio di Windows, al momento di selezionare l'account il pc si blocca, la freccetta si muove ma gli account e il pulsante per chiudere la sessione non sono selezionabili (e non si evidenziano al passaggio del mouse) e sono quindi costretto a riavviare il pc manualmente; non so a cosa sia dovuto questo problema (avevo pensato che fosse causato dall'instabilitą del sistema dovuta al programma installato XPize, un'interfaccia grafica di Windows simile ad un aggiornamento o un miglioramento, insomma completa nel sistema quelle parti che sono state tralasciate nella creazione di Windows XP oltre a dargli un nuovo aspetto; ma dopo averlo disinstallato il problema ha continuato comunque a persistere, certo, č sporadico e occasionale, perņ...) ma non penso che sia legato al problema del processo msupdate.exe... Volevo quindi sapere se qualcuno di voi sapeva di che cosa si tratta, che cos'č questo processo, a cosa serve, perchč crasha, le cause, risoluzioni o il modo per eventuali aggiornamenti di questo file nel caso fosse danneggiato (programmi o download di qualcosa da internet) o cosa fare nel caso sia infetto (anche se č improbabile perchč Norton 2005 e Norton Internet Security 2006, nonostante ripetute scansioni non hanno trovato niente di infetto...)

Grazie in anticipo,

Tydus90

wearethechampions
06-01-2007, 09:54
Non credo sia dovuto all'instabilitą del sistema. se non ricordo male dovrebbe essere infetto (nn ricordo bene ma x il 70% č cosģ) quindi provvedi a fare delle scansioni online da www.kaspersky.com/virusscanner, da housecall.trendmicro.com/, www.bitdefender.com/scan8/ie.html.
Poi scarica un antivirus free e migliore di norton (come avira antivir o avast!antivirus) aggiornalo e scansiona e fai lo stesso con i programmi antispyware AVG, Spybot (le scansioni online falle con ie xkč sono in DirectX)

wearethechampions
06-01-2007, 10:03
confermato. č uno spyware CoolWebSearch (vedi qui http://www.processlibrary.com/directory?files=msupdate.exe e procedi a fare quello che ho detto

Tydus90
06-01-2007, 10:04
Ma questo vale per l'instabilitą del processo msupdate.exe (che crasha non provocando comunque apparentemente problemi, o almeno i problemi classici lamentati da tutti coloro che hanno questo processo che crasha) o per il fatto che a volte (raramente: č sporadico e casuale) il pc si blocca nel momento della selezione dell'account e sono costretto a riavviarlo?

wearethechampions
06-01-2007, 10:12
no x il processo msupdate.exe cmq x quanto riguarda il blocco nn saprei cmq credo che potrebbe essere collegato a quel processo. Poi provvedi a scaricare hijackthis da qui http://www.hwupgrade.it/download/file/2232.html, a fare un log e a postarlo nel 3d ufficiale.

Tydus90
06-01-2007, 10:17
Scusami, io nn sn molto esperto... Potresti farmi un riassuntino di quello che mi č successo, che cosa mi causa, come sistemarlo (in questo caso come rimuovere questo spyware) con il programma migliore e ke cos'č quel programma di cui m hai parlato nell'ultimo intervento e a cosa serve (e poi qual'č il tread giusto?)

lester99
06-01-2007, 10:39
Scusami, io nn sn molto esperto... Potresti farmi un riassuntino di quello che mi č successo, che cosa mi causa, come sistemarlo (in questo caso come rimuovere questo spyware) con il programma migliore e ke cos'č quel programma di cui m hai parlato nell'ultimo intervento e a cosa serve (e poi qual'č il tread giusto?)

Scarica questo (http://it.trendmicro-europe.com/consumer/products/cws_shredder.php) programmino, lo scompatti in una cartella, poi fai scan; lo dovrebbe rimuovere senza alcun problema.
Se cosi non fosse scarica ad-aware lo aggiorni e fai scansione-, anche lui lo riconosce e lo elimina.
ciao

Tydus90
06-01-2007, 10:44
Grazie, ora provo!

Tydus90
06-01-2007, 16:09
fatto!

lester99
06-01-2007, 18:45
fatto!

Lo hai eliminato con Cwshredder o ad- aware ?

Tydus90
06-01-2007, 18:53
Con nessuno dei 2... L'ho eliminato con Sophos... Ma ora ho un'altro problema e ti sarei molto grato se potessi aiutarmi...

Tydus90
10-01-2007, 12:54
Problema risolto.

mareforzacinque
07-05-2009, 13:13
accidenti a sti virus.....ritorno ancora a disturbare perchč dal recentissimo log di hijackthis (purtroppo ste cose sono come le ciliegie, ci si appassiona e si finisce per approfondire) nella sezione 04 (se ho capito bene dove analizza gli autorun) č spuntato fuori msupdte.exe, definito dallo stesso database di hj dannoso e sicuro virus/malware etc...
ho tolto la chiave di registro e non parte + in autorun ma l'exe permane. lo cancello semplicemente con elimina oppure č peggio?
e poi, possibile che nč avira nč windows defender nč prevx me lo segnalavano come sospetto?
scusate il cordoglio, e come sempre grazie dell'assistenza

wjmat
07-05-2009, 13:31
ciao

per verifica fai controllare quel file su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca il file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema (http://www.hwupgrade.it/forum/showpost.php?p=25063497&postcount=39)

mareforzacinque
07-05-2009, 16:50
allora ecco i risultati e, sempre se non capisco fischi x fiaschi, non risulta come file sospetto in nessuno degli antivirus interpellati (stranamente nessuno dei 2 siti considera avira, ma che cmq non me lo segnalava come file sospetto)

http://virscan.org/report/3548018f31956c6a5cd2b233db53e5e5.html

http://www.virustotal.com/it/reanalisis.html?2ba5c2e64bcd0274ae7f62e2f2d211e6

lo cancello lo stesso? "manualmente"?