PDA

View Full Version : Iexplore.exe

scheggia31
28-06-2009, 18:16
Salve a tutti
da un po di giorni quando arresto il sitema mi esce l'avviso di terminare il programma Iexplore clicco su termina adesso ma a volte non si spegne devo forzare sul tasto del case pper spegnere tutto
Vi allego un log di hijackthis
spero che ci sia una soluzione oltre alla formattazione
grazie a tutti
scheggia31
Chill-Out
28-06-2009, 21:57
Salve a tutti
da un po di giorni quando arresto il sitema mi esce l'avviso di terminare il programma Iexplore clicco su termina adesso ma a volte non si spegne devo forzare sul tasto del case pper spegnere tutto
Vi allego un log di hijackthis
spero che ci sia una soluzione oltre alla formattazione
grazie a tutti
scheggia31

Ciao iexplore.exe con la "i" è un processo legittimo che fà riferimento a Microsoft Internet Explorer in questo percorso %programfiles%\Internet Explorer\Iexplore.exe -> C:\Programmi\Internet Explorer

Così come l'hai scritto tu è un Trojan, inoltre vedo che sei fermo al SP2 ed il tuo PC non è protetto ne da Antivirus ne da Firewall

Sarebbe opportuno cominciare installando un AV -> http://www.hwupgrade.it/forum/showthread.php?t=1514684
scheggia31
28-06-2009, 23:23
Ciao iexplore.exe con la "i" è un processo legittimo che fà riferimento a Microsoft Internet Explorer in questo percorso %programfiles%\Internet Explorer\Iexplore.exe -> C:\Programmi\Internet Explorer

Così come l'hai scritto tu è un Trojan, inoltre vedo che sei fermo al SP2 ed il tuo PC non è protetto ne da Antivirus ne da Firewall

Sarebbe opportuno cominciare installando un AV -> http://www.hwupgrade.it/forum/showthread.php?t=1514684

Ciao Chill-Out
ho installato Avira come antivirus ho fatto una scansione mi ha segnalato ben 8 trojan li ho cancellati dalla quarantena ma non è cambiato nulla
poi ho provato a fare una scansione con Dr Web ma a un certo punto mi dice che l'applicazione sara chiusa e mi chiede se voglio inviare una segnalazione prima di installare avira ho usato anche combofix allego il post
Spero puoi/potete darmi una mano
grazie
scheggia 31
Chill-Out
28-06-2009, 23:41
Ciao Chill-Out
ho installato Avira come antivirus ho fatto una scansione mi ha segnalato ben 8 trojan li ho cancellati dalla quarantena ma non è cambiato nulla
poi ho provato a fare una scansione con Dr Web ma a un certo punto mi dice che l'applicazione sara chiusa e mi chiede se voglio inviare una segnalazione prima di installare avira ho usato anche combofix allego il post
Spero puoi/potete darmi una mano
grazie
scheggia 31

Che pasticcio, vediamo quel che si riesce a fare :)

Prima di procedere con la sostituzione di winlogon.exe controllalo su http://www.virustotal.com/it/ lo trovi in questo percorso c:\windows\system32\ per i risultati è sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.
scheggia31
29-06-2009, 17:55
Che pasticcio, vediamo quel che si riesce a fare :)

Prima di procedere con la sostituzione di winlogon.exe controllalo su http://www.virustotal.com/it/ lo trovi in questo percorso c:\windows\system32\ per i risultati è sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.

ciao Chill-Out
ecco la URL della scansione http://www.virustotal.com/it/analisis/6d0a18ad7b5b95ee4c7bb0cf64272dc6e12e76850f291dbf58b24af0f5aa4263-1235770168

spero tu possa darmi una soluzione diversa dalla formattazione
Chill-Out
29-06-2009, 18:02
ciao Chill-Out
ecco la URL della scansione http://www.virustotal.com/it/analisis/6d0a18ad7b5b95ee4c7bb0cf64272dc6e12e76850f291dbf58b24af0f5aa4263-1235770168

spero tu possa darmi una soluzione diversa dalla formattazione

Segui passo passo questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

NB: come indicato espressamente tutti malware rilevati vanno messi in quarantena

NB1: allega il log della scansione fatta con Avira Antivir
scheggia31
29-06-2009, 23:20
Segui passo passo questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

NB: come indicato espressamente tutti malware rilevati vanno messi in quarantena

NB1: allega il log della scansione fatta con Avira Antivir

Ciao
ti allego i log di malware bytes e gmer
poi faccio gli altri e li posto
scheggia31
29-06-2009, 23:23
Ciao
ti allego i log di malware bytes e gmer
poi faccio gli altri e li posto





N.B: una dimenticanza non ho disattivato il ripristino configurazione prima delle scansioni :-(

P.S. come non detto ,ho riletto la guida e non ho rispettato i passi sorry!
ma i serber dsn li devo cambiare per forza? avendo la chiavetta di alice mobile per la connessione cambia qualcosa?
Chill-Out
30-06-2009, 08:52
Ti ho linkato la Guida alla disinfezione la quale va seguita esattamente nell'ordine indicato, quindi disabilita il Ripristino Conf.sistema e ripeti la scansione con MBAM in quanto hai prodotto il log della scansione rapida, devi fare quella completa

NB: per cortesia i log tutti caricati sigolarmente in 1 unico post
wjmat
30-06-2009, 08:52
i dns non è strettamente necessario cambiarli

con mbam non hai fatto la scansione completa e non si capisce se hai eliminato le voci trovate
scheggia31
30-06-2009, 10:12
Ti ho linkato la Guida alla disinfezione la quale va seguita esattamente nell'ordine indicato, quindi disabilita il Ripristino Conf.sistema e ripeti la scansione con MBAM in quanto hai prodotto il log della scansione rapida, devi fare quella completa

NB: per cortesia i log tutti caricati sigolarmente in 1 unico post

ok seguo la guida
per quanto riguarda i log non riesco a caricarne piu di uno nel post non me lo permette
scheggia31
30-06-2009, 10:13
i dns non è strettamente necessario cambiarli

con mbam non hai fatto la scansione completa e non si capisce se hai eliminato le voci trovate

Ciao wjmat
le voci trovate le ho eliminate ora faccio la scansione completa e posto tutto
grazie
scheggia31
Chill-Out
30-06-2009, 10:14
ok seguo la guida
per quanto riguarda i log non riesco a caricarne piu di uno nel post non me lo permette

Utilizza i Server Remoti indicati nelle Regole di sezione in firma.
scheggia31
30-06-2009, 16:14
RIeccomi qua
ultimi aggiornamenti sto provando a fare la scansione con malware bytes ma la prima volta si e bloccato quindi sto ripetendo la procedura ,ma nel riavviare il pc ho notato che il programma da terminare è iexplore.exe enon piu Iexplore.exe in piu mentre si spegneva è uscito un errore la memoria ha fatto riferimento ecc.ecc. non ho potuto leggerlo tutto perche si è spento
Ora non so se questo cambia qualcosa comunque non appena finito di fare le scansioni secondo la guida posto tutti
ciao ciao
scheggia 31

Allego il log dell'ultima scansione di Avira risalente al 29 giugno
e la URL della scansione sempre di avira del giorno prima http://wikisend.com/download/968938/AVSCAN-20090628-.txt
scheggia31
30-06-2009, 20:45
ciao a tutti
ho eseguito tutte le scansioni previste nella guida l'unico che mi ha dato problemi è DRWEB sono riuscito solo a fare la scansione rapida ,perche ogni volta che faceva la scansione completa ad un certo punto mi uscia il seguente avviso"si è verificato un errore in 26d6x.exe l'applicazione verrà chiusa" vi allego tutti i log e aspetto vostri consigli
ciao ciao scheggia 31

1---mbam-log-2009-06-30 (16-41-05).txt (http://wikisend.com/download/514978/mbam-log-2009-06-30 (16-41-05).txt)

2---a2scan_090630-164348.txt (http://wikisend.com/download/563106/a2scan_090630-164348.txt)

3---F secure.txt (http://wikisend.com/download/498080/F secure.txt)

4----CureIt expres scan.log (http://wikisend.com/download/547730/CureIt expres scan.log)

5---hijackthis.log (http://wikisend.com/download/933528/hijackthis.log)

6---SysInspector-FBBDA350C51A42B-090630-1900.xml (http://wikisend.com/download/450662/SysInspector-FBBDA350C51A42B-090630-1900.xml)

7---gmer.log (http://wikisend.com/download/468104/gmer.log)

8---prevx.log (http://wikisend.com/download/489350/prevx.log)
Chill-Out
30-06-2009, 23:08
1 Con il Browser chiuso esegui HJT clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/intl/
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site .cab?1173454019093
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

2 Apri il blocco note e copia ed incolla questa riga:

File::
C:\DOCUME~1\Xp\IMPOST~1\Temp\esihdrv.sys

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, come sempre allega il log che trovi in C:\ComboFix.txt

3 Aggiorna le definizioni di Avira Antivir e ripeti scansione completa

Riepilogo log da allegare:
HJT
Combofix
Avira
scheggia31
01-07-2009, 08:58
Ciao Chill-Out
ho fatto tutto allego i log spero adesso sia pulito

hijackthis.txt (http://wikisend.com/download/438600/hijackthis.txt)

ComboFix.txt (http://wikisend.com/download/529728/ComboFix.txt)

AVSCAN-20090701-080440-58F14775.txt (http://wikisend.com/download/488312/AVSCAN-20090701-080440-58F14775.txt)


Un salutone a tutti
ciao ciao
scheggia31

P.S. chill-out ho postato in questa sezione http://www.hwupgrade.it/forum/showthread.php?t=2002230 un altro problema spero tu possa darmi una mano anche su questo
grazie
Chill-Out
01-07-2009, 10:02
Ciao Chill-Out
ho fatto tutto allego i log spero adesso sia pulito

hijackthis.txt (http://wikisend.com/download/438600/hijackthis.txt)

ComboFix.txt (http://wikisend.com/download/529728/ComboFix.txt)

AVSCAN-20090701-080440-58F14775.txt (http://wikisend.com/download/488312/AVSCAN-20090701-080440-58F14775.txt)


Un salutone a tutti
ciao ciao
scheggia31

Aggiorna il SO al SP3, dopodichè metti in pratica i suggerimenti di questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383
scheggia31
01-07-2009, 10:04
P.S. chill-out ho postato in questa sezione http://www.hwupgrade.it/forum/showthread.php?t=2002230 un altro problema spero tu possa darmi una mano anche su questo
grazie[/QUOTE]
Chill-Out
01-07-2009, 10:07
P.S. chill-out ho postato in questa sezione http://www.hwupgrade.it/forum/showthread.php?t=2002230 un altro problema spero tu possa darmi una mano anche su questo
grazie

Per questo problema hai giustamente postato in Sezione Windows, nel frattempo tu aggiorna il SO al SP3, quel problema nello specifico è relativo ad Office.
scheggia31
01-07-2009, 11:43
Per questo problema hai giustamente postato in Sezione Windows, nel frattempo tu aggiorna il SO al SP3, quel problema nello specifico è relativo ad Office.

Ciao chill-out
volevo ringraziarti per l'aiuto che mi hai dato
ora sto aggiornando al sp3 come da guida ma la finesta dell'istallazione è ferma da una mezzora cioe la barra bleu non avanza e sotto c'è scritto esecuzione pulitura vorrei sapere se è normale anche perche non posso nemmeno annullare la procedura visto che il tasto annulla non si puo cliccare

ti ringrazio

scheggia31
Chill-Out
01-07-2009, 11:47
Ciao chill-out
volevo ringraziarti per l'aiuto che mi hai dato
ora sto aggiornando al sp3 come da guida ma la finesta dell'istallazione è ferma da una mezzora cioe la barra bleu non avanza e sotto c'è scritto esecuzione pulitura vorrei sapere se è normale anche perche non posso nemmeno annullare la procedura visto che il tasto annulla non si puo cliccare

ti ringrazio

scheggia31

I tempi sono variabili :)