apertura desktop appare un immagine

[giovanna12]

Salve, vorrei sapere perchè da un pò di giorni quando accendo il pc e fa tutto normale, solo quando arriva al desktop con tutte le icone, esce una finestra nera che poi scompare subito e sono riuscita a leggere questo:
c/windows sistem32 msupdate.exe.
che cosa è un virus o altro e come posso eliminare questo?
grazie
giovanna

[enigmista63]

:D Ciao penso si tratta di uno spyware leggi la descrizione:

msupdate.exe è un programma di pubblicità da CoolWebSearch spyware. Questo process riflette le vostre abitudini di ricerca a scansione e distribuisce i dati di nuovo ai server dell'autore per l'analisi. Ciò egualmente richiede la pubblicità dei popups. Questo processo è un rischio per la sicurezza e dovrebbe essere rimosso dal vostro sistema. Vedere prego i particolari supplementari per quanto riguarda questo processo.
Prova afare una scansione con MALWAREBYTES (istallalo versione free lo aggiorni) e lanci la scansione completa.

[wjmat]

visto che quel file potrebbe non essere l'unico ospite del tuo pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio) (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6), e secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27) trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com (http://fileqube.com/) ■ wikisend.com (http://wikisend.com/)
link caricamento immagini ► fileqube.com (http://fileqube.com/) ■ picoodle.com (http://www.picoodle.com/) ■ imageshack.us (http://imageshack.us/)

[giovanna12]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.32.07, on 07/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:

log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

--
End of file - 10837 bytes

[xcdegasp]

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

e dopo aver impostati i dns come da guida (quella che ti ho chiesto di seguire qui sopra) vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce :)