Svenska ElektronikForumet

Hej!
Som många säkert redan har förstått så försöker jag använda Windows Update.

Jag får det här felmedelandet:


Har gjort precis som det står, och upptäckte felet.
Automatiska uppdateringar är av, försökte då ställa den till automatiskt som dom säger.
Hjälpte inte ett dugg, händer inget efter att man tryckt på Verkställ, försöker man igen så står den igen på inaktiverad.
Start->Kontrollpanelen->Automatiska Uppdateringar är satt till automatisk
(Och stannar som automatisk)

Enligt loggboken så startas Automatiska uppdateringar, för att sedan(direkt) få en "stoppa-kontroll" och sedan ändra status till stoppad

Har även testat att starta tjänsten manuellt
"C:\WINDOWS\system32\svchost.exe -k netsvcs"
Med samma resultat

Några ideer?

(Hadde nyligen en trojan i datorn, som jag tror jag har utrotat, kan den ha fifflat kanske? )

Jag hade lite trojaner i min burk för lite sen och då fick jag precis det där felet. Avhjälptes medelst ominstallation. (Nu behöver det ju inte vara så för dig också men...)

Tänk, det var precis det svaret jag trodde skulle komma först

EDIT: Du hade också att uppdate stängde av sig?
(Hoppas slippa ominstallation, har inte riktigt tid nu...)

har du kollat:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

skall värdet "NoAutoUpdate"
ha data "0" som default, dvs AU enable

Prova dial-a-fix http://wiki.lunarsoft.net/wiki/Dial-a-fix
Hjälper inte det eller deras andra program så är det nog bara ominstall, har sett två trojaner senaste veckorna som fulat till windows update-tjänsten såpass att den inte går att återställa.

nifelheim: Jupp, den är 0
mrfrenzy: Hjälpte inte

Däremot har jag testat "Advanced WindowsCare V2 Personal", kan bara rekomendera.
Det är freeware och funkar bra, men löste inte problemet
(Fixade massa annat i registret, mm, kör dock inte alla alternativen i programmet i ett svep, då kan det hänga sig!)

Har lyckats luska ut att det är en variant av "Trojan.Boxed.E" som är boven.
Har dock inte lyckats hitta den....
(Den fixar i registret så att "Automatic Updates" blir satt som "deleted", ungefär)

Vad står det i din hosts fil?
Har du inte fipplat med den brukar det stå "127.0.0.1 localhost" som enda adress.
Den här trojanen ska tydligen fixa lite fler webadresser än localhost att peka på 127.0.0.1.
Kan du öppna symantecs sida? Om inte kanske den finns med i hosts.
Och nej, sånt här kan man inte bara installera om för, det är fegt.
Inte utan att pilla lite först iallafall.

Symanteklänk

Problemet är att tjänsten "Windows update service" inte startar, det har inget med hostsfilen att göra.

Om felsökningen tar mer än 2h, så är det bättre att installera om.

Var mest för att komma fram till om hosts är ändrad, vilket trojanen tydligen ska göra.
Länken går till vad Symantec har att säga om Trojan. Boxed.E.
Har den sedan varit och ändrat och tagit bort updatetjänsten och, eller tillhörande program, så är det klart lättast med en ominstallation.
Det kan vara möjligt att låta installationen reparera Windows, men det kan bli lite konstigt iom alla filer som winupdate har bytt ut, när den fungerade.

En enkel reparation från cd:n fixar det mesta så slipper man göra en komplett ominstallation. Givetvis görs detta efter en ordentlig koll efter virus m.m. med mer än ett program.

Norpan: Vad jag vet så var host-filen ok.

Testade att reparera, men det överlevde den!
Den spred sig genom att lägga en autorun.inf på dom andra hårdiskarna + en kopia av sig själv, så när jag öppnade disken så drog den igång igen..
Trodde inte att det gick att ha autorun på hdd??

Nu blev det ominstallation, passar på att samtidigt förbereda för flytten till ny dator.
(Flyttar filer, komprimerar, mm)

Kom också på en idee, det finns program, tex "Deepfreeze" som "låser" en hdd, dvs vid omstart återställs den till en tidigare "bild".
Kanske ska göra så på C, och bara ta bort skyddet när man uppdaterar/installerar.