Errore di explorer ad ogni chiusura di cartella!

[Francesco23]

Salve a tutti, spero che qualcuno di voi sappia aiutarmi visto che su svariati forum non ho trovalo la soluizione...
In pratica da un momento all'altro (credo consequenzialmente all'installazione di un programma chiamato "Rapidown" ma è solo una congettura) il mio windows ha cominciato a presentare problemi ogniqualvolta chiudo una cartella. In un primo momento subentrava la protezione esecuzione programmi di windows che mi informava di aver chiuso "esplora risorse" e poi un messaggio di errore del file "drwtsn32.exe". Dopo aver trovato su alcuni forum il modo di disattivare la protezione esecuzione e il dr. Watson la situazione è leggermente cambiata: ora ogni chiusura di cartella regolarmente aperta da "Risorse del Computer" o da "Esplora risorse" comporta una schermata di errore in cui mi viene comunicato che l'applicazione explorer.exe verrà chiusa. Questò è l'id dell'errore: AppName explorer.exe, AppVer 6.0.2900.5512, ModName unknown, Modver 0.0.0.0, Offset 100016ce. Quindi le icone scompaiono per un secondo dal desktop, e poi il computer ritorna a funzionare regolarmente fino alla successiva chiusura di una cartella. Spero vivamente che riusciate ad aiutarmi senza propormi la formattazione di windows, perchè per vari motivi mi risulterebbe davvero problematica in questo momento. Vi posto anche il log di HiJackThis, grazie x l'attenzione:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.58.51, on 24/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\o2flash.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\uTorrent\uTorrent.exe
C:\Programmi\eMule\emule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programmi\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SMSERIAL] C:\Programmi\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programmi\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Programmi\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Regi...18/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{707BAEE7-EC68-439F-AE08-A7D31A28282C}: NameServer = 85.37.17.51,85.38.28.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{76F63DC4-3A46-497A-B6DF-9ABA131D2C41}: NameServer = 85.37.17.51,85.38.28.97
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 7501 bytes

[luquis]

Guarda, ci sono delle volte in cui gli errori sono davvero misteriosi... non so se questa sia una di quelle ma mi sa che quello che hai chiesto riguardo il non formattare, potrebbe essere l'unica soluzione
Io sono incappato diverse volte sulle schermate di errore di explorer e alla fine non mi ricordo di aver mai risolto se non con un bel formattone... se non altro risparmi sia tempo che pazienza...

[Francesco23]

Spero che qualcuno sappia darmi un'alternativa alla formattazione, non ho l'hard disk partizionato e avrei un mare di dati da travasare prima di poterla fare... per non parlare poi del tempo che perderei a trovare i driver di tutte le periferiche del mio portatile (acquistato senza disco di ripristino...). Oltre a questi motivi, ormai c'è anche la curiosità di sapere la motivazione tecnica di un tale comportamento di windows... quindi mi auguro di cuore che qualcuno possa aiutarmi!

[luquis]

Te lo auguro anche io, ma nel frattempo mi farei una partizione iniziando a spostare i dati e nel mentre cercherei tutti i driver e li metterei su un cd, così quando dovrai formattare li avrai belli pronti

[Francesco23]

Hai ragione, partizionare il disco è una cosa che dovevo fare subito... in ogni caso spero che qualcuno più esperto di noi abbia qualcosa da suggerire per risolvere subito e in maniera indolore!

[wjmat]

Fai Start -> esegui -> digita eventvwr (invio)
A sinistra clicca su Applicazione -> nella finestra di destra cerca l'eventuale errore controllando la data e l'ora dell'evento
La stessa cosa falla anche per le altre voci sulla sinistra.
Quando trovi i probabili errori doppio click su di essi -> nella finestra che si apre clicca sul simbolo "Copia" sotto la freccia in giù -> incolla tutte le informazioni così copiate in un file di testo e lo carichi con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

[Francesco23]

Grazie dell'interessamento, ti ho fatto il log dei miei errori (non ci sono tutti perchè erano molte decine, uno per ogni cartella chiusa e davano la stessa segnalazione). Quelli che ti ho postato sono i più recenti cronologicamente tranne l'ultimo della lista, che è il primo in assoluto che si è verificato (e infatti la segnalazione è leggermente diversa dalle altre). Spero che ti possa essere d'aiuto per aiutarmi

[wjmat]

dai una fixata a queste

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Regi...18/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab

rimuovi tutti i programmi che hai installato nel periodo della comparsa del problema

[Francesco23]

Ho rimosso i processi che mi hai indicato ma la situazione non è cambiata, per quanto riguarda i programmi che ho installato ritengo che il problema sia stato creato da un'applicazione chiamata "Rapidown" che permette di scaricare da rapidshare senza limiti... l'ho prontamente disinstallata ma l'errore persiste. Ti ringrazio comunque per il tentativo, se avessi qualche altra idea io sono qui!

[wjmat]

il fix era solo per ottimizzare un pò

escludiamo che il pc possa essere infetto?

[Francesco23]

L'ho scansionato ieri con Avg 8, c'era un troyan che è stato rimosso e ora non c'è più (anche se dubito che sia collegato all'errore delle cartelle). Aevvo pensato di provare Nod32 che per sentito dire è molto più accurato laddove Avg chiude un occhio... che mi consigli, vale la pena di togliere avg e installare nod32 solo x fare una nuova scansione?

[wjmat]

nod è ottimo ma è a pagamento
nel trattamento in firma ho i programmi consigliati per un pc sicuro, io farei le scansioni con quelli
in caso il pc sia infetto io mi sposterei nella sezione sicurezza

[Francesco23]

Non credo che il pc sia infetto, stamattina l'ho scansionato con avg8 free ed è risultato pulito... ora proverò a fare il downgrade da explorer 7 a 6, ma è giusto per fare un altro tentativo disperato perchè l'errore è in explorer.exe e non in iexplore.exe... sono le classiche situazioni in cui ti verrebbe voglia di mollare tutto e passare a linux!

[wjmat]

IE7 meglio lasciarlo, ne va della tua sicurezza

se c'era un trojan potrebbero essercene ancora

Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Clicca su Reimposta cartelle, su Ripristina e clicca su OK

[Francesco23]

Nemmeno questo tentativo ha sortito effetti, a parte riportare le impostazioni di visualizzazione delle cartelle come erano di default... possibile che non c'è un modo per individuare sto problema? Quindi secondo te togliere explorer 7 è inutile (considera che per la navigazione io uso firefox quindi non avrei ripercussioni sulla sicurezza)?

[wjmat]

IE è legato agli aggiornamenti di win e a msn e comunque è molto integrato in windows quindi sempre meglio tenerlo aggiornato

[Francesco23]

Ok allora evito di perdere tempo facendo questa prova...

[wjmat]

prova a verificare ed eventualmente rimpiazzare i file di sistema corrotti con i loro originali.
Tieni a portata di mano il cd di win aggiornato al service pack attualmente installato
Se non ce l'hai aggiornato, creane uno nuovo integrando il service pack mancante seguendo questa guida ad NLite

Una volta in possesso del cd aggiornato
Start → Esegui → digita
sfc /scannow (invio)
ti chiederà di inserire il cd per ripristinare eventuali file corrotti o modificati

[Francesco23]

Ho installato il serivce pack 3 in separata sede, quindi devo riscaricare il setup e poi creare un cd di windows aggiornato per fare questa prova, ti farò sapere se ha funzionato... comunque grazie ancora per i consigli!

[Francesco23]

Ho appena provato a fare il restore dei file di sistema con una copia di win xp sp3, ma purtroppo non ha sortito gli effetti sperati, il maledetto errore di exolorer.exe è sempre li che compare mezzo secondo dopo aver chiuso una cartella! Allora davvero l'unica soluzione è perdere una giornata intera a travasare dati, cercare driver, reinstallare windows, driver, programmi e ri-travasare i dati? Non è possibile, razza di sistema operativo permette questo????