Newsgroup: it.comp.aiuto
Titolo: SoftUpdService.exe

Per la prima volta ho usato HitmanPro, che mi segnala come malware
questo file:
 
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftUpdService.exe
 
� effettivamente un malwaree va rimosso?
 
Per rimuoverlo devo acquistare la licenza di HitmanPro oppure posso
farlo in un altro modo?
 
Grazie
Alberto S

 È effettivamente un malwaree va rimosso?
...
 
Anzitutto, hai installato qualcosa che ne giustifichi la presenza, o è 
coomparso a tua insaputa?
Comunque, prova a farlo esaminare da 
http://www.virustotal.com
 

Comunque, prova a farlo esaminare da 
http://www.virustotal.com
 
 
Fatto: da quello che ho capito il file viene analizzato da circa 40
antivirus e di questi solo uno (eSafe) lo segnala come un trojan
https://www.virustotal.com/it/file/8b0582b3f4f00fa2cfdcae6437e31017b812e88b51a2738ce80b85b1c2763560/analysis/1364060506/
 
 
Intanto grazie, ciao.
Alberto S

 Comunque, prova a farlo esaminare da 
http://www.virustotal.com
 
 
molto facile che sia malware, visto che lo dice pure Hitman-cloud, che 
dovrebbe essere anche pi� completo di virustotal, o servirsene.
oltretutto, la maggior parte dei files il cui nome contiene le sillabe 
"serv", "srv","upd", o sono completamente inutili o sono maligni.
quindi l'OP dovrebbe disattivare il ripristino conf di sistema, se attivo, 
andare in provvisoria, eliminare le voci sospette dalle chiavi Run del 
Registro e/o daEsecuzione Automatica,  terminare dal TaskManager (Gestione 
Attivit�) il file sospetto, e quindi cancellarlo.
queste ovviamente sono le manovre manuali, iniziali ed elementari, salvo 
complicazioni. 
 
 


eh la miseria, allora leggiti il log, l'ini, magari ti ricordi di che si 
tratta, sta a vedere che si tratta di un keyloggerino o di un programmino 
furbesco........poi decidi tu, magari si toglie da Installazione 
Applicazioni 
 
 


Gi� provato a leggerli, ma sinceramente non mi sembra ci siano
indicazioni utili. Se hai voglia, questi sono i contenute dei file:
 
*************************************************************************
installog
---------
Installazione dell'assembly
'C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe' in
corso...
I parametri interessati sono:
   assemblypath =
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe
   logfile =
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.InstallLog
Installazione del servizio SoftwareUpd in corso...
Installazione di SoftwareUpd completata.
� in corso la creazione dell'origine di EventLog SoftwareUpd nel log
Application...
Vedere il contenuto del file di log per informazioni sullo stato
dell'assembly
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe.
Il file si trova in
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.InstallLog.
Commit dell'assembly
'C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe' in
corso...
I parametri interessati sono:
   logtoconsole = 
   assemblypath =
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe
   logfile =
C:\Users\Io\AppData\Local\SoftwareUpdater\SoftwareUpdService.InstallLog
 
installstate
------------
<SOAP-ENV:Envelope
xmlns:xsi="
http://www.w3.org/2001/XMLSchema-instance
"
xmlns:xsd="
http://www.w3.org/2001/XMLSchema
"
xmlns:SOAP-ENC="
http://schemas.xmlsoap.org/soap/encoding/
"
xmlns:SOAP-ENV="
http://schemas.xmlsoap.org/soap/envelope/
"
xmlns:clr="
http://schemas.microsoft.com/soap/encoding/clr/1.0
"
SOAP-ENV:encodingStyle="
http://schemas.xmlsoap.org/soap/encoding/
">
<SOAP-ENV:Body>
<a1:Hashtable id="ref-1"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<LoadFactor>0.72</LoadFactor>
<Version>2</Version>
<Comparer xsi:null="1"/>
<HashCodeProvider xsi:null="1"/>
<HashSize>11</HashSize>
<Keys href="#ref-2"/>
<Values href="#ref-3"/>
</a1:Hashtable>
<SOAP-ENC:Array id="ref-2" SOAP-ENC:arrayType="xsd:anyType[2]">
<item id="ref-4"
xsi:type="SOAP-ENC:string">_reserved_nestedSavedStates</item>
<item id="ref-5"
xsi:type="SOAP-ENC:string">_reserved_lastInstallerAttempted</item>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-3" SOAP-ENC:arrayType="xsd:anyType[2]">
<item href="#ref-6"/>
<item xsi:type="xsd:int">0</item>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-6" SOAP-ENC:arrayType="a1:IDictionary[1]"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<item href="#ref-7"/>
</SOAP-ENC:Array>
<a1:Hashtable id="ref-7"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<LoadFactor>0.72</LoadFactor>
<Version>2</Version>
<Comparer xsi:null="1"/>
<HashCodeProvider xsi:null="1"/>
<HashSize>11</HashSize>
<Keys href="#ref-8"/>
<Values href="#ref-9"/>
</a1:Hashtable>
<SOAP-ENC:Array id="ref-8" SOAP-ENC:arrayType="xsd:anyType[2]">
<item href="#ref-4"/>
<item href="#ref-5"/>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-9" SOAP-ENC:arrayType="xsd:anyType[2]">
<item href="#ref-10"/>
<item xsi:type="xsd:int">1</item>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-10" SOAP-ENC:arrayType="a1:IDictionary[2]"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<item href="#ref-11"/>
<item href="#ref-12"/>
</SOAP-ENC:Array>
<a1:Hashtable id="ref-11"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<LoadFactor>0.72</LoadFactor>
<Version>3</Version>
<Comparer xsi:null="1"/>
<HashCodeProvider xsi:null="1"/>
<HashSize>11</HashSize>
<Keys href="#ref-13"/>
<Values href="#ref-14"/>
</a1:Hashtable>
<a1:Hashtable id="ref-12"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<LoadFactor>0.72</LoadFactor>
<Version>3</Version>
<Comparer xsi:null="1"/>
<HashCodeProvider xsi:null="1"/>
<HashSize>11</HashSize>
<Keys href="#ref-15"/>
<Values href="#ref-16"/>
</a1:Hashtable>
<SOAP-ENC:Array id="ref-13" SOAP-ENC:arrayType="xsd:anyType[3]">
<item href="#ref-4"/>
<item id="ref-17" xsi:type="SOAP-ENC:string">Account</item>
<item href="#ref-5"/>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-14" SOAP-ENC:arrayType="xsd:anyType[3]">
<item href="#ref-18"/>
<item xsi:type="a3:ServiceAccount"
xmlns:a3="
http://schemas.microsoft.com/clr/nsassem/System.ServiceProcess/System.ServiceProcess%2C%20Version%3D2.0.0.0%2C%20Culture%3Dneutral%2C%20PublicKeyToken%3Db03f5f7f11d50a3a
">LocalSystem</item>
<item xsi:type="xsd:int">-1</item>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-15" SOAP-ENC:arrayType="xsd:anyType[3]">
<item href="#ref-4"/>
<item id="ref-20" xsi:type="SOAP-ENC:string">installed</item>
<item href="#ref-5"/>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-16" SOAP-ENC:arrayType="xsd:anyType[3]">
<item href="#ref-21"/>
<item xsi:type="xsd:boolean">true</item>
<item xsi:type="xsd:int">0</item>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-18" SOAP-ENC:arrayType="a1:IDictionary[0]"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-21" SOAP-ENC:arrayType="a1:IDictionary[1]"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<item href="#ref-22"/>
</SOAP-ENC:Array>
<a1:Hashtable id="ref-22"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
<LoadFactor>0.72</LoadFactor>
<Version>5</Version>
<Comparer xsi:null="1"/>
<HashCodeProvider xsi:null="1"/>
<HashSize>11</HashSize>
<Keys href="#ref-23"/>
<Values href="#ref-24"/>
</a1:Hashtable>
<SOAP-ENC:Array id="ref-23" SOAP-ENC:arrayType="xsd:anyType[5]">
<item id="ref-25" xsi:type="SOAP-ENC:string">logExists</item>
<item href="#ref-4"/>
<item id="ref-26" xsi:type="SOAP-ENC:string">alreadyRegistered</item>
<item id="ref-27"
xsi:type="SOAP-ENC:string">baseInstalledAndPlatformOK</item>
<item href="#ref-5"/>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-24" SOAP-ENC:arrayType="xsd:anyType[5]">
<item xsi:type="xsd:boolean">true</item>
<item href="#ref-28"/>
<item xsi:type="xsd:boolean">false</item>
<item xsi:type="xsd:boolean">true</item>
<item xsi:type="xsd:int">-1</item>
</SOAP-ENC:Array>
<SOAP-ENC:Array id="ref-28" SOAP-ENC:arrayType="a1:IDictionary[0]"
xmlns:a1="
http://schemas.microsoft.com/clr/ns/System.Collections
">
</SOAP-ENC:Array>
</SOAP-ENV:Body>
</SOAP-ENV:Envelope>
 
settings.ini
------------
[config]
success=1
attempts=0
url=
http://apps.mibatech.com/global/uploads/Generic_Updater/1_0_0_4/upd.zip
 
 
*****************************************************************************
 
In "gestione applicazioni" (e neppure nel corrispondente di CCleaner)
non riesco ad identificare nessun programma che possa corrispondere.
Il programma � presente tra i servizi del taskmanager e ha lo stato
"interrotto".
 
Vedo che il mio messaggio ha raggiunto dimensioni esagerati: se
riterrai di occupare il tuo tempo in occupazioni migliori, ti
ringrazio comunque per l'attenzione.
 
Ciao
Alberto S

 ti ringrazio comunque per l'attenzione.
di niente 
 
 


Virustotal:
https://www.virustotal.com/it/file/14a928d0a519d92d4438eb40fa8a0681f8a669228cda7c4f734cc3c2bafd51af/analysis/
 
 
 

altro software ?
 
Per quanto riguarda app per android o similari sono sicurissimo di no.
Anche tra i programmi effettivamente installati non riesco a trovare
niente ... boh!
 
Ciao
Alberto S


Se capisco bene, hai controllato con virustotal il file che io a suo
tempo avrei (inconsapevolmente) scaricato e installato e il risultato
� diverso dall'analisi dell'eseguibile che attualmente sta nel mio PC?
 
Se s�, secondo te, cosa significa?
 
Grazie, ciao. 
Alberto S

 Grazie, ciao.
Ciao 
 
 

Niente fa pensare che ti sia utile.
 
Alla fine ...
 
Ho visto che HitmanPro permette di attivare una licenza di prova per
30 giorni (per chi non lo sapesse, Hitmanpro � di libero utilizzo per
la sola scansione, ma richiede licenza se vuoi eliminare gli elementi
"dannosi").
Cos� ho rimosso SoftUpdService.exe. Ora la scansione segnala "nessuna
minaccia" e SoftUpdService non compare pi� tra i servizi del gestore
attivit�.
Ora cancello anche il folder dove c'erano gli altri file, lascio il
tutto nel cestino per una decina di giorni e poi spazzolo via.
 
Grazie mille per l'aiuto!
 
Ciao
Alberto S

 Grazie mille per l'aiuto!
 
penso che sia bene cos�,
ciao