Maledetto instabile msupdate.exe!!!

[Tydus90]

Salve a tutti,
è da un po di tempo che il processo msupdate.exe crasha e mi compare subito la solita finestra d'errore che mi informa della chiusura del processo e mi chiede se voglio inviare o meno le informazioni relative al problema alla Microsoft. Ho letto un po sul web di altri che hanno lo stesso problema ma a loro differenza il crash di questo processo non causa nel mio computer un freeze del desktop, o un rallentamento generale in particolare per quanto riguarda i programmi o l'impossibilità di disconnettermi o chiudere la sessione; insomma niente di niente, la chiusura di questo processo non comporta sul mio sistema nessun tipo di problema riscontrabile (o almeno tanto evidente da essere palese); ho solo notato da un po di tempo che a volte, all'avvio di Windows, al momento di selezionare l'account il pc si blocca, la freccetta si muove ma gli account e il pulsante per chiudere la sessione non sono selezionabili (e non si evidenziano al passaggio del mouse) e sono quindi costretto a riavviare il pc manualmente; non so a cosa sia dovuto questo problema (avevo pensato che fosse causato dall'instabilità del sistema dovuta al programma installato XPize, un'interfaccia grafica di Windows simile ad un aggiornamento o un miglioramento, insomma completa nel sistema quelle parti che sono state tralasciate nella creazione di Windows XP oltre a dargli un nuovo aspetto; ma dopo averlo disinstallato il problema ha continuato comunque a persistere, certo, è sporadico e occasionale, però...) ma non penso che sia legato al problema del processo msupdate.exe... Volevo quindi sapere se qualcuno di voi sapeva di che cosa si tratta, che cos'è questo processo, a cosa serve, perchè crasha, le cause, risoluzioni o il modo per eventuali aggiornamenti di questo file nel caso fosse danneggiato (programmi o download di qualcosa da internet) o cosa fare nel caso sia infetto (anche se è improbabile perchè Norton 2005 e Norton Internet Security 2006, nonostante ripetute scansioni non hanno trovato niente di infetto...)

Grazie in anticipo,

Tydus90

[wearethechampions]

Non credo sia dovuto all'instabilità del sistema. se non ricordo male dovrebbe essere infetto (nn ricordo bene ma x il 70% è così) quindi provvedi a fare delle scansioni online da www.kaspersky.com/virusscanner, da housecall.trendmicro.com/, www.bitdefender.com/scan8/ie.html.
Poi scarica un antivirus free e migliore di norton (come avira antivir o avast!antivirus) aggiornalo e scansiona e fai lo stesso con i programmi antispyware AVG, Spybot (le scansioni online falle con ie xkè sono in DirectX)

[wearethechampions]

confermato. è uno spyware CoolWebSearch (vedi qui http://www.processlibrary.com/direct...s=msupdate.exe e procedi a fare quello che ho detto

[Tydus90]

Ma questo vale per l'instabilità del processo msupdate.exe (che crasha non provocando comunque apparentemente problemi, o almeno i problemi classici lamentati da tutti coloro che hanno questo processo che crasha) o per il fatto che a volte (raramente: è sporadico e casuale) il pc si blocca nel momento della selezione dell'account e sono costretto a riavviarlo?

[wearethechampions]

no x il processo msupdate.exe cmq x quanto riguarda il blocco nn saprei cmq credo che potrebbe essere collegato a quel processo. Poi provvedi a scaricare hijackthis da qui http://www.hwupgrade.it/download/file/2232.html, a fare un log e a postarlo nel 3d ufficiale.

[Tydus90]

Scusami, io nn sn molto esperto... Potresti farmi un riassuntino di quello che mi è successo, che cosa mi causa, come sistemarlo (in questo caso come rimuovere questo spyware) con il programma migliore e ke cos'è quel programma di cui m hai parlato nell'ultimo intervento e a cosa serve (e poi qual'è il tread giusto?)

[lester99]

Originariamente inviato da Tydus90

Scusami, io nn sn molto esperto... Potresti farmi un riassuntino di quello che mi è successo, che cosa mi causa, come sistemarlo (in questo caso come rimuovere questo spyware) con il programma migliore e ke cos'è quel programma di cui m hai parlato nell'ultimo intervento e a cosa serve (e poi qual'è il tread giusto?)

Scarica questo programmino, lo scompatti in una cartella, poi fai scan; lo dovrebbe rimuovere senza alcun problema.
Se cosi non fosse scarica ad-aware lo aggiorni e fai scansione-, anche lui lo riconosce e lo elimina.
ciao

[Tydus90]

Grazie, ora provo!

[Tydus90]

fatto!

[lester99]

Originariamente inviato da Tydus90

fatto!

Lo hai eliminato con Cwshredder o ad- aware ?

[Tydus90]

Con nessuno dei 2... L'ho eliminato con Sophos... Ma ora ho un'altro problema e ti sarei molto grato se potessi aiutarmi...

[Tydus90]

Problema risolto.

[mareforzacinque]

accidenti a sti virus.....ritorno ancora a disturbare perchè dal recentissimo log di hijackthis (purtroppo ste cose sono come le ciliegie, ci si appassiona e si finisce per approfondire) nella sezione 04 (se ho capito bene dove analizza gli autorun) è spuntato fuori msupdte.exe, definito dallo stesso database di hj dannoso e sicuro virus/malware etc...
ho tolto la chiave di registro e non parte + in autorun ma l'exe permane. lo cancello semplicemente con elimina oppure è peggio?
e poi, possibile che nè avira nè windows defender nè prevx me lo segnalavano come sospetto?
scusate il cordoglio, e come sempre grazie dell'assistenza

[wjmat]

ciao

per verifica fai controllare quel file su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca il file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema

[mareforzacinque]

allora ecco i risultati e, sempre se non capisco fischi x fiaschi, non risulta come file sospetto in nessuno degli antivirus interpellati (stranamente nessuno dei 2 siti considera avira, ma che cmq non me lo segnalava come file sospetto)

http://virscan.org/report/3548018f31...3db53e5e5.html

http://www.virustotal.com/it/reanali...7f62e2f2d211e6

lo cancello lo stesso? "manualmente"?