ID EVENTO: 7000

[antonio2010]

Non riesco a risolvere....
L'errore è generato dal servizio WinkHandler . Se provo ad avviarlo il messaggio mi dice "Errore 3: impossibile trovare il percorso specificato"

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-01-22T05:21:29.933221600Z" />
<EventRecordID>199636</EventRecordID>
<Correlation />
<Execution ProcessID="516" ThreadID="520" />
<Channel>System</Channel>
<Computer>antonio-PC</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">WinkHandler</Data>
<Data Name="param2">%%3</Data>
</EventData>
</Event>

[Eress]

Non so se hai già letto qui

http://support.microsoft.com/kb/314357/it

[antonio2010]

Cedo di aver risolto disabilitando il servizio. Ance se non ho capito a cosa serva tale servizio. Adesso mi informo su Google.
Grazie comunque.
Aggiornamento: Strano. Non riesco a trovare informazioni su tale servizio.

[x_Master_x]

WinkHandler = Iminent Toolbar = Spyware

[antonio2010]

Comunque da quando l'ho disabilitato non compare più.
Spesso compare l'evento 1530 ma è un errore che dà avira free antivirus e non c'è nulla da fare.

[x_Master_x]

Controlla comunque se hai ancora infezioni, non è collegato al visualizzatore eventi perchè Windows cercava di far partire un processo ( WinkHandle ) che non c'era più ( rimosso forse dall'antivirus-antispyware )
Per l'errore 1530 ( ed altri ) ne abbiamo già discusso in un altro thread.

[antonio2010]

Niente, nonostante lo abbia disattivato, compare lo stesso nel visualizzatore eventi.
No, non ho infezioni. Un servizio non si può cancellare definitivamente?
AGGIORNAMENTO:
Ho cancellato da Regedit, con JV16PVT, WinkAndler. Ho ravviato, il servizio non esiste più, ho riavviato e mi ricompare l'evento 7000 con errore su liveupdate. Cerco di avviare il servizio ma non è possibile.

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-01-22T11:51:02.605621100Z" />
<EventRecordID>200850</EventRecordID>
<Correlation />
<Execution ProcessID="516" ThreadID="520" />
<Channel>System</Channel>
<Computer>antonio-PC</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">LiveUpdate</Data>
<Data Name="param2">%%3</Data>
</EventData>
</Event>

[tallines]

Niente, nonostante lo abbia disattivato, compare lo stesso nel visualizzatore eventi.


Non devi disattivarlo devi toglierlo con scan antivirus e anti-malware visto che è probabile che tu abbia una o più infezioni ;)

Da fare questi scan, andando nella sezione Antivirus e Sicurezza (http://www.hwupgrade.it/forum/forumdisplay.php?f=125) .

[x_Master_x]

No, non ho infezioni


Come fai a dire di non avere infezioni quando quel processo è legato a Iminent? Cerca il percorso su google:
C:\Program Files (x86)\Iminent\WinkHandler.exe
Così ti rendi conto. Se ti dovesse aiuto la sezione adibita allo scopo te l'ha segnalata tallines

[antonio2010]

Mi sono reso conto che non ho virus. Ho lanciato ADWclenear, spybot, Hitmanpro, malwareantimalware. Non hanno trovato nulla.
Adesso ad ogni avvio comprare sempre l'evento 7000 con errore sul servizio liveupdate.
Il servizio LiveUpdate non è stato avviato per il seguente errore:
Impossibile trovare il percorso specificato.
Se tento di avviare il servizio mi da lo stesso errore.
Come accadeva prima con WinkHandler che adesso non esiste più perché l'ho cancellato definitivamente da regedit.

[tallines]

Che antivirus hai ?

L' hai cambiato ultimamente ?

[antonio2010]

avira free antivirus.
Comunque il programma che mi ha infettato credo sia stato Reginout.
Ho sfogliato il ripristino due giorni fa ho visto che era presente questo programma. Adesso faccio un ripristino antecedente a tale data e vediamo che succede.
Ma, voglio precisare, a parte la segnalazione sul visualizzatore eventi, non noto nessun altro fastidio, né sul sistema operativo né tantomeno su Explorer.

[tallines]

Ma, voglio precisare, a parte la segnalazione sul visualizzatore eventi, non noto nessun altro fastidio, né sul sistema operativo né tantomeno su Explorer.

Si infatti se non hai problemi .

Il fatto che esce quell' errore può essere imputabile a quello che hai tolto penso, Iminent toolbar che magari è arrivata con il software di cui parli .

Prova un punto di ripristino o vedi di togliere completamente quel programma .

[antonio2010]

Grazie a tutti. Ho risolto ripristinando....