Finestra accesso live id apparsa in modo anomalo...

[divemaster73]

Salve ho un sistema windows xp pro originale, ho effettuato tutte le scansioni possibili ed immaginabili e non risulto infetto (ho internet security trend micro, a-squared anti malware, ccleaner e non mi espongo navigando su siti "pericolosi" ... da un po' di tempo mi appare sul desktop la finestra che potete vedere su questo link http://www.nocrash.nl/prtscr.JPG.

Non uso messenger e nessun servizio live id quindi mi sono insospettito.. qualcuno sa dirmi da cosa e' causata l'apertura di questo messaggio e sopratutto come evitare che appaia?

Grazie mille per l'aiuto

PS
la finestra la prima volta che e' apparsa e' mentre entravo nella cartella windows del pc per svuotare i temporanei

[divemaster73]

Confermo che la finestra appare quando si entra nella cartella del proprio utente in windows (c:/Documents and Settings/proprio utente) questo e' il log di HijackThis con la finestra aperta (cosi' sono sicuro che il processo e' attivo):

[Nosf3r]

prova a mettere il file di log di hijack e vedere cosa hai in memoria

http://www.hijackthis.de/it

[jstef]

questo e' il log di HijackThisPer i log di HJT c'è questo (http://www.hwupgrade.it/forum/showthread.php?t=937676) thread della sezione antivirus e sicurezza.

Il fatto che non usi messenger non significa che non sia installato, forse c'entrano le cartelle condivise? Credo si possano disabilitare, semmai vedi nella sezione directx e programmi di windows (http://www.hwupgrade.it/forum/forumdisplay.php?f=65) dove si parla di messenger

[divemaster73]

Ritengo che la sezione dove postare sia corretta.. poi magari non e' cosi' ma se noti la finestra di accesso di live id si apre quando accedo nella cartella del mio profilo windows (quindi il problema e' nel sistema operativo) le cartelle condivise infatti (se ci fossero visto che non uso messenger) starebbero accanto a documenti in documenti condivisi.. non vedo perche' postare il problema nella sezione messenger quando messenger non c'entra proprio nulla.. secondo il log di HijackThis l'ho postato qui perche' potrebbe essere utile per venire a capo del mio problema sapere quali sono i processi attivi e non perche' volessi che qualcuno mi facesse un ceck su di esso...

[jstef]

non vedo perche' postare il problema nella sezione messenger quando messenger non c'entra proprio nullaHai fatto bene a postare qui. Intendevo dire che se l'idea di MSN poteva essere utile a risolvere il tuo problema, c'è una sezione dove ne sanno più di me.

Per il log di HJT segnalavo a te e a Nosf3r che esiste una sezione apposta in questo forum, con tanto di guida in italiano eccetera, dopodichè non sono un moderatore, posta dove meglio credi :).

[divemaster73]

ritengo comuune di non essere assolutamente infetto.. la linea del log che mi insospettisce e' questa:

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

e questa:

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

qualche idea a proposito? a nessuno e' mai capitato?