Problemi di aggiornamento con windows vista + probabile virus

Ciao a tutti gli utenti,

sono nuova da queste parti, dunque per favore abbiate pazienza se ho sbagliato sezione.

Inoltre non sono un'esperta del settore, e quindi, ancora, abbiate pazienza se non capirò alla prima tutto ciò che mi direte.

Ho un grosso problema con Windows. Ho cercato soluzioni su Internet, in vari forum, anche qui, ma non ho trovato niente di risolutivo, per cui mi sono decisa a chiedere direttamente.

Vengo al punto - anzi ai punti, perchè sono parecchi:

Utilizzo Windows Vista Business service pack 2 su un Pc Hp 550 Processore Intel (R) Celeron (R) CPU 550 @2,00 GHz 2,00 GHz
Ram 2 GB - Sistema a 32 bit. - scusate, scrivo tutto così non ho paura di dimenticare niente!

Il problema principale è che da circa due settimane a questa parte spesso salta fuori un messaggio pop-up che dice: "Processo Host per servizi di Windows ha smesso di funzionare ed è stato chiuso".

Una volta che lo chiudo, si apre una paginetta che dice:

"Download updates for Windows
There was a problem with Windows that caused it to stop working correctly.

Your computer might be missing updates that can help improve its stability and security.

Go online to check for and install Important and Recommended updates.

Click to go online to the Windows Update website

In the left pane, click Check for updates. If any updates are found, click View available updates.

Select all Important updates, and then click Install. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.

Note
If you have turned on automatic updating, you might not see any Important updates listed. If this is the case, the updates have already been downloaded to your computer.

Additional information


To learn more about updating your computer, go to the Microsoft website and read the following article:

Windows Update Frequently Asked Questions".

Se provo a cliccare sul collegamento relativo al sito di Update di Windows, si apre una pagina vuota che dice "Errore, impossibile aprire la pagina, la connessione è stata annullata dal server", e non riesco ad accedervi in nessun modo, neanche immettendo l'indirizzo direttamente nella barra degli indirizzi.

A me non è che interessi particolarmente l'Update, ma il problema è che dopo un po' che annullo il pop-up, mi sembra che il sistema diventi instabile...o almeno, ne ha tutta l'aria:

*la barra delle applicazioni diventa bianchiccia
*ogni tanto addirittura le pagine internet si mettono a tremare...

Voi mi direte che avrò un virus...il fatto è che ho su Avast, Spyware Terminator con lo scudo alzato, ogni giorno eseguo uno scan con Malwarebytes, più uno scan con Wise Registry Cleaner, CCleaner e ora ho installato anche Fix It di Microsoft...e non trovano niente di anomalo!!! Ogni tanto trovano qualcosa, ma lo eliminano e il problema rimane.

Per completare l'opera, proprio oggi sembra che si sia autoistallato una specie di programma per scaricare emoticons e cavolate varie - naturalmente io non ho dato nessuna autorizzazione - e nè avast nè Spyware hanno dato segno di accorgersene... Questa misteriosa applicazione, di cui per altro non ho trovato traccia, se non in un fastidioso suono "da giochino" e nell'ennesimo pop-up di segnalazione di problemi - faceva schizzare la cpu al 100%! Ho fatto lo scan ed effettivamente l'antivirus ha trovato due elementi infetti. Eliminati, ma pochi minuti fa è ripartito il suono "da giochino" e la CPU mi pare molto instabile...

Insomma, non so cosa fare!

Oltre alla formattazione, c'è un'altra soluzione!!!???

Grazie

*musi*

Ciao Odiaman,

grazie per la tua risposta.

Sì, sono d'accordo con te, probabilemente qualche virus è rimasto lì dentro...

Perdona la mia ESTREMA ignoranza, ma come faccio a darti i percorsi dei file-virus?
Una volta che li ho trovati, in passato, li ho cancellati e BUTTATI via, dunque attualmente non posso neanche andare a vedere nell'archivio degli antivirus. Devo forse usare il programma che mi segnali? HJT?

Scusami, veramente, per queste domande...

Avast Free, sì.

Uso Firefox.

Normalmente, sul mio computer, gli aggiornamenti di Vista non sono automatici: compare un'icona nella barra degli strumenti che avverte che "sono disponibili aggiornamenti", dopodichè io decido se "dare il via" o meno. In seguito ad un attacco di virus - che PENSAVO di aver eliminato - sono cominciati quei problemi (barra bianchiccia e pagine internet che tremano), seguiti dal pop-up "Processo Host per servizi di Windows ha smesso di funzionare ed è stato chiuso". A quel punto ho pensato di lasciarlo aggiornare. Ma l'aggiornamento non è riuscito - se è utile vado a recuperarti il numero di errore -, successiva comparsa del messaggio che ti ho già citato in inglese - che in sintesi dice "non riesco ad aggiornarmi, clicca qui" ma risulta impossibile collegarsi al sito degli updates, non si apre proprio. Il sito è autentico, perchè quando scrivo "update windows" esce fuori subito quell'indirizzo...mi sembra proprio Microsoft!


Cmq...ti darò il percorso di questi file - che non ho idea di come riconoscere, per altro...

Dimmi solo come devo fare.

*musi*

allora, per prima cosa faccio una scansione con TUTTO quello che ho.

ti riscrivo a breve.

Cmq ancora grazie, veramente...

*musi*

Ciao Odiaman,

ho fatto quello che mi hai consigliato: ho scaricato HJT, ho seguito la tua guida e ti allego il file zippato.

Poi:

ho fatto scansioni con Avast, Spyware Terminator e Malwarebytes.
L'unico che segnala due file anomali è Avast, che in pratica si "autosegnala":

C:/Program Files/Alwil Software/Avast 5/avastUI.exe
C:/Program Files/Alwil Software/Avast 5/avastUI.exe

- ovviamente il file è lo stesso -

A proposito di Vista...so bene che sei uno che se ne intende! Meno male che sei qui a darmi una mano
Secondo te Vista dovrebbe aggiornarsi automaticamente, senza chiedermi "vuoi istallare gli updates" tramite icona?
Devo andare a spuntare qualcosa nell'apposita sezione?
Voglio dire, il fatto che mi chieda il "permesso" di "updatarsi" è già di per sè un segnale negativo?

A proposito di antivirus, andrò a leggere le discussioni che mi citi - appena esco da questa cosa - però io onestamente devo dire che sono anni che uso antivirus free, e non mi era mai capitato niente di che. Invece da circa due mesi a questa parte, ogni settimana praticamente ho un attacco...e uso protezioni molto più alte di quelle che usavo prima. Non riesco a spiegarmi questo fatto...

Cmq, quando hai tempo dai un'occhiata al file che ti ho allegato.

Aspetto tue notizie!

*musi*

Ignorante sono...

Che devo fare?

Come faccio a fixare?

Io te l'avevo detto che non ne capisco molto...

Come faccio a controllare?

Poi: io guardo sempre quando istallo qualcosa. Barre, gadgets, li elimino sempre. Evidentemente li istalla lo stesso. Me ne sono accorta anche io che la barra della Crawler l'ha installata lo stesso anche se gli ho detto di no. L'ho già disinstallata tre o quattro volte, ma torna sempre. La roba della Crawler che hai segnalato come dannosa...sarebbe il produttore di spyware terminator. che faccio? lo devo togliere?

Per il resto, le uniche cose pericolose che faccio col pc sono guardare le mie serie in streaming invece di scaricare le puntate - sono appassinata di serie.
Però che faccio? Non le guardo più perchè dai siti FORSE arrivano i virus?

??????

Non userò abbreviazioni strane. Io sono contraria, ma vedo che sui forumS le usano tutti, pensavo di "adattarmi all'ambiente"

Attendo...

*musi*

Ok, allora toglierò Spyware Terminator...

L'ho trovato consigliato su altri siti, in effetti ha trovato cose che avast non beccava...

Però magari erano dei falsi...

Allora lo tolgo, così mi tolgo il pensiero.

E andrò a controllare i files, ok.

Grazie per tutto, allora.

*musi*

Allora allora...

Vado con ordine.

Ho fatto QUASI tutto quello che mi hai consigliato.

1) Innanzitutto, ho scoperto perchè Avast si autosegnalava: perchè un virus si era creto un file con lo stesso nome di Avast, e si era messo accanto all'eseguibile, nella sua cartellina. Ho disinstallato e reinstallato tutto...

2) Ho scoperto un programmino che elimina quei problemi di "amministrazione" - sai, quando vuoi eliminare un file ma ti dice che ci vuole l'autorizzazione... con Vista è sempre così, e bisognerebbe spuntare un sacco di caselline...ho trovato su Softonic questo programmino, UNLOCKER, che rende tutto più facile...sicuramente lo conosci o non ne hai bisogno, ma nel caso

3) Ho fixato TUTTO. Sospetti, Maligni...tutto!

4) Ho tolto le barre e i gadgets.

5) Ho disinstallato Spywere. So che non me l'hai detto tu, però francamente ho preferito farlo. Via tutto. Semmai ne scarico un altro.

Spero di vedere qualche risultato. In questo momento ho ancora la barra bianchiccia e prima la pagina tremolava...in ogni caso GRAZIE GRAZIE GRAZIE. Diffonderò il verbo di questo forum


*musi*

Dunque, ho scansionato con Avast che ha trovato 5 file sospetti.

Li ho spostati nel cestino, dopodichè ho riavviato in provvisoria e li ho eliminati DEFINITIVAMENTE.

In effetti non ci sono più, per lo meno i nomi!

Ora però rifaccio un'altra scansione...

Con Vista DOVREBBE bastare tasto destro/esegui come amministratore, ma invece no. Ho cercato in Rete, un sacco di gente ha questo problema...ma con UNLOCKER finisce tutto.

Ora faccio un'altra scansione, poi passo a Kaspersky - che ho già visto nominare parecchie volte.

PS: io sono genovese. OVVIAMENTE non voglio pagare

Scherzo! E' più un'abitudine: tutto è sempre filato liscio con gli antivirus free. Ora mi porrò il problema.



*musi*

Eccola!

Allora, ho fatto un'altra scansione e non ho trovato nulla.

Ti allego il nuovo log.

Però devo dirti che continuo ad avere problemi con pop-up windows: "Il Processo per Servizi Host ha smesso di funzionare ed è stato chiuso".
Chiudo, e viene fuori il solito messaggio in inglese - è in inglese perchè non trova soluzioni in italiano, direi.
Dice - in pratica - "clikka qui che mi aggiorno".
Io clikko, ma non ci pensa neanche.
Allora vado su Win Update e gli dico "aggiornati".
Niente. Dice "Impossibile cercare aggiornamenti" e un numero di errore.



Ora faccio la scansione con Kaspersky, però non so... a questo punto forse non è più un problema di virus - almeno direttamente...sembra proprio che non voglia saperne di aggiornarsi...

...altri consigli utili....?

*musi*

Ok, allora vado a controllare questi due...

Ccleaner lo uso già.
Per il registro non è meglio Wise Registry Cleaner? Mi sembra molto più approfondito...

Sì sì, la scansione la faccio.

Grazie mille, sei stato PREZIOSISSIMO!



Proverò a postare il numero di errore.
Sezione? Questa va bene?

*musi*

Caro Odiaman,

molte cose sono successe in questi due giorni...

Dopo l'ultimo mio post, il computer ha preso l'ennesimo virus, e io ho deciso di formattare tutto.
Perchè a questo punto ogni soluzione mi sembrerebbe comunque provvisoria, come "metterci una pezza sopra"...
Kaspersky l'ho comunque installato, e mi pare buono, e lo installerò anche dopo la formattazione.

Per l'ennesima volta, ti ringrazio, perchè mi hai fatto conoscere molti programmi utili che andrò a reinstallare.

Ora che ho conosciuto questo forum ci verrò ogni tanto a dare un'occhiata...chissà che nel mio piccolo non possa offrire il mio contributo...

A proposito, Wise Registry Cleaner è ottimo. Molto più approfondito di CCleaner - che va benissimo per la pulizia, ma per le chiavi di registro secondo me è un po' superficiale -

Softonic ne parla bene .

A presto!!!!

*musi*