PDA

View Full Version : IEXPLORE.EXE maiuscolo cos' è?

jardel
11-09-2006, 02:29
Ho un'applicazione che si chiama IEXPLORE.EXE (notare il maiuscolo)

che allo startup di windows si avvia automaticamente e se mi collego e voglio navigare devo prima fare termina processo...
ora chiedo che applicazione è?...mica è internet explorer no?
non vorre ieliminare una cosa fondamentale per win quindi vorrei accertarne l'importanza e poi dopo eventualmente cancellare ogni traccia dal registro di sistema, voi che dite?
è a quanto mi risulta dalla ricerca del file nelal cartella c:\windows\twain 32 e nella cartella prefetch quindi non mi risulta che sia Internet explorer il browser...

cosa devo fare secondo voi ???
datemi indicazioni, consigli qualsiasi cosa...
cajenna
11-09-2006, 06:16
Ho controllato sul mio xp,iexplore.exe è scritto in minuscolo e non c'è nella lista se il browser non è attivo.
Il consiglio è di fare la solita scansione antivirus e antimalware e vedere se trova qualcosa.
Comunque ti tengo su il thread in attesa che qualcuno che ne sappia di più risponda. :)
wiltord
11-09-2006, 11:14
Potrebbe essere un trojan, iexplore.exe è anche un trojan
jardel
11-09-2006, 12:28
ora è nella cartella windows service packfiles
all'avvio quando lo chiudo per accedere a internet si trova in twain32
sto facendo la scnsione col mio antivirus pc cillin...
scnsione malware con cosa la posso fare?

wiltord sicuro che il trojan sia quello scritto minuscolo?

se eliminassi ogni traccia dalle cartelle e nel registro di sistema cosa succederebbe nel peggiore dei casi?
menomale che è maiuscolo cmq altriment si sarebbe confuso con altro

non so consigliatemi.grazie
SkunkWorks 68
11-09-2006, 12:32
Potresti fare uno scan on-line di controllo.
Ciao
jardel
11-09-2006, 12:43
scnsione malware online?...dimmi dove
SkunkWorks 68
11-09-2006, 12:51
scnsione malware online?...dimmi dove
Scegli:
http://www.kaspersky.com/kos/english/kavwebscan.html
http://us.mcafee.com/root/mfs/default.asp
http://www.pandasoftware.com/products/activescan?NRMODE=Published&NRORIGINALURL=%2factivescan%2f&NRNODEGUID=%7b3B202047-35D4-4DA2-B310-B1DBEC2971F2%7d&NRCACHEHINT=Guest
Alcune vanno solo con IE(richiedono i controlli ActiveX).
Ciao
jardel
11-09-2006, 20:47
ad ogni riavvio l'applicazione IEXPLORE.EXE va a caso in una cartella in c:\windows tra queste:

twain32,mui,prefetch,appatch,config,ime,java,provisioning,microsoft.net,resources,winsxs,system32,temp,servicepackfiles

ho provato a eliminare manualmente l'applicazione dalla cartella dove si trovava e ho provato a cancellare le voci IEXPLORE sospette dal registro di sistema ma al riavvio si ripresenta il file exe in una delle cartelle e autopartente diciamo...

come posso fare?... il mio antivirus pccillin non ha rilevato niente...ora sto provando a fare scansioni online...

che potete dirmi?, c'è modo di eliminarlo definitivamente o no nc'è speranza alcuna ?
SkunkWorks 68
11-09-2006, 21:05
Prova a leggere qui:http://forum.html.it/forum/showthread.php?threadid=807942
Posta un log di HijackThis nel thread ufficiale:http://www.hwupgrade.it/forum/showthread.php?t=937676
Ciao
jardel
11-09-2006, 21:57
si conosco hijackthis. ho fatto il log ma non vi è traccia sul log dell'ìaplicazione in questione...
il primo link che mi hai dato è utile ma non ho il file log di quel tizio...
contattero' quelli che ne parlano e apriro' una nuova discussione...
posto il log

Logfile of HijackThis v1.99.1
Scan saved at 22.13.44, on 11/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Trust\3011A WIRELESS OPTICAL DESKSET\Keyboard\kbdap32a.EXE
C:\Programmi\Trust\3011A WIRELESS OPTICAL DESKSET\Mouse\mouse32a.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programmi\Trend Micro\Internet Security 2006\pccguide.exe
C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Programmi\TechniSat DVB\bin\Server4PC.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Internet Explorer\iexplore.exe
F:\Programmi\eMule\eMule.exe
F:\Varie\utility spyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OFFICEKB] C:\Programmi\Trust\3011A WIRELESS OPTICAL DESKSET\Keyboard\kbdap32a.EXE
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programmi\Trust\3011A WIRELESS OPTICAL DESKSET\Mouse\mouse32a.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmi\Trend Micro\Internet Security 2006\pccguide.exe"
O4 - HKCU\..\Run: [Creative Detector] C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O4 - Global Startup: Server4PC.lnk = C:\Programmi\TechniSat DVB\bin\Server4PC.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Programmi\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D0C0AC-8BBE-435C-A7B0-9999B38BE8D0}: NameServer = 193.70.152.25 193.70.192.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DirectX Service (DirectNurd) - Unknown owner - c:\windows\system32\directx.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
SkunkWorks 68
11-09-2006, 22:09
Questo è da fixare sicuro:
"O23 - Service: DirectX Service (DirectNurd) - Unknown owner - c:\windows\system32\directx.exe"
E riferito ad un Trojan:http://www.processlibrary.com/directory/files/directx/
Il resto del log è OK.
Ciao
juninho85
11-09-2006, 22:20
Potrebbe essere un trojan, iexplore.exe è anche un trojan
iexplorer è un trojan ;)
jardel
11-09-2006, 22:38
si infatti l'ho già fixato directx...

grazie della conferma juninho85...ora resta solo capire come cacchio toglierlo per sempre...
juninho85
11-09-2006, 22:56
si infatti l'ho già fixato directx...

grazie della conferma juninho85...ora resta solo capire come cacchio toglierlo per sempre...
per me è tutto ok,dipende da qualche programma che all'avvio di windows cerca di uscire per aggiornarsi
jardel
11-09-2006, 22:59
scusami ma no ho idea di cosa tu abbia detto...no ho capito proprio il senso... :confused: :confused:
wiltord
11-09-2006, 23:52
iexplorer è un trojan ;)

io sapevo anche senza r finale:

Note: iexplore.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.
;)
jardel
12-09-2006, 01:50
risolto tutto nel registro di sistema, in pratica dovevo reimpostare come nullo il valore di una chiave affinchè non lo caricasse ogni volta all'inizio...

ora vorrei chiedervi uan cosa sul directx.exe: centra qualcosa con le directx che metto per i giochi?
hijackthis me l ovede ancora ma mi dice file missing infatti il file l'ho cancellato

consigliate di disinstallare le directx presenti sul pc?

fatemi sapere

ps. sapete dirmi qualcosa sull'applicazione netsh.exe??
luca90
12-09-2006, 11:14
jardel....potresti dirmi che chiave hai modificato xkè anke a me appare sempre quell'applicazione e adesso che so ke è un trojan non è che sia tanto contento di averlo nel computer...
SgAndrea
12-09-2006, 17:14
Ne approfitto per chiedervi cosa secondo voi non vada molto bene nel mio caso sempre se c e quelcosa che non va :

Logfile of HijackThis v1.99.1
Scan saved at 18.13.23, on 12/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5450.0004)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\Programmi\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programmi\Notebook Hardware Control\nhc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\foobar2000\foobar2000.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\mIRC\mirc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Opera\Opera.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Andrea\IMPOST~1\Temp\Rar$EX00.438\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programmi\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [kis] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Programmi\Notebook Hardware Control\nhc.exe" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{641004A2-9E8B-4EB2-9CCF-220C1A9DE8FC}: NameServer = 83.224.66.134 83.224.65.134
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programmi\Intel\Wireless\Bin\WLKeeper.exe
juninho85
12-09-2006, 18:20
non è il thread adatto ;)
jardel
15-09-2006, 23:27
luca90 scusa il ritardo. allora in pratica fai una ricerca nel registro di sistema
e cerca IEXPLORE.EXE dopdichè con f3 scorriti tutto quello che trova.
ad un certo punto ci sarà una chiave col nome "PREDEFINITO" e nei dati sarà scritto IEXPLORE.EXE doppio click sulla chiave cancella "dati valore"
cosi' ora nella colonna dati si imposterà "valore non predefinito" e non si caricherà ad ogni riavvio di win- io ho fatto cosi' fammi sapere.
attento a beccare l' IEXPLORE.EXE maiuscolo perchè a me era maiuscolo...

se hai problemi manda pm
CIAO