[win XP] Problema iexplore.exe

[el kiko]

log GMer
http://www.fileup.itadib.com/downloa...uqr6uf4AymPKZK

Log Prevx csi
http://www.fileup.itadib.com/downloa...B6TEZ81l7LsQWS

[murack83pa]

ciao,

asquared ha individuato questo programma:

C:\WINDOWS\system32\cmdow.exe

dovrebbe trattarsi di questo:
http://www.hwupgrade.it/forum/showthread.php?t=1523302

confermi?

conosci questi programmi ?

"C:\Documents and Settings\All Users\Dati applicazioni\File dvd base road\wma about.exe

C:\DOCUME~1\Utente\DATIAP~1\POLLDO~1\Bind comp locks.exe"

inviali su www.virustotal.com e posta qui il report (devi prima abilitare la visualizzazione dei file nascosti)


x il momento fixa queste voci:

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [Base road long save] C:\Documents and Settings\All Users\Dati applicazioni\File dvd base road\wma about.exe

O4 - HKCU\..\Run: [Blah Flaw] C:\DOCUME~1\Utente\DATIAP~1\POLLDO~1\Bind comp locks.exe

O20 - Winlogon Notify: !SASWinLogon - E:\SASWINLO.dll (file missing)

riavvia hijackthis, clicca su "do a systema scan only", a fine scansione selezioni le voci indicate sopra e poi clicca su fix

riavvia il pc e posta un nuovo log di hijackthis e dimmi se si presenta ancora il problema...

[el kiko]

Originariamente inviato da murack83pa

ciao,

asquared ha individuato questo programma:


dovrebbe trattarsi di questo:
http://www.hwupgrade.it/forum/showthread.php?t=1523302

confermi?

conosci questi programmi ?

"C:\Documents and Settings\All Users\Dati applicazioni\File dvd base road\wma about.exe

C:\DOCUME~1\Utente\DATIAP~1\POLLDO~1\Bind comp locks.exe"

inviali su www.virustotal.com e posta qui il report (devi prima abilitare la visualizzazione dei file nascosti)


x il momento fixa queste voci:



riavvia hijackthis, clicca su "do a systema scan only", a fine scansione selezioni le voci indicate sopra e poi clicca su fix

riavvia il pc e posta un nuovo log di hijackthis e dimmi se si presenta ancora il problema...

ecco qui il nuovo log dopo il riavvio di iexplore.exe nessuna traccia penso che sia stato risolto

[murack83pa]

Originariamente inviato da el kiko

ecco qui il nuovo log dopo il riavvio di iexplore.exe nessuna traccia penso che sia stato risolto

li conoscevi quei programmi?

li hai fatti analizzare su virus total?

[el kiko]

Originariamente inviato da murack83pa

li conoscevi quei programmi?

li hai fatti analizzare su virus total?

si il primo era un antivirus con un virus il secondo un virus che avevo da tempo grazie dell'aiuto grazie ancora, ciao e buona serata

[el kiko]

iexplore.exe nn mi compare + all'avvio ma quando vado ad eliminare il processo nel task manager mi si apre bdinco.exe ma nn lo trovo nel sistema

[murack83pa]

il primo, disinstallalo

il secondo, cercalo ed eliminalo

dimmi se c sei riuscito

[el kiko]

Originariamente inviato da murack83pa

il primo, disinstallalo

il secondo, cercalo ed eliminalo

dimmi se c sei riuscito

nnt nn si leva ho provato a cercarli ma nn me li da che posso fare ????

[murack83pa]

Originariamente inviato da el kiko

nnt nn si leva ho provato a cercarli ma nn me li da che posso fare ????

posta un nuovo log di prevx csi

[Fab18]

uso questo thread perhè credo sia inerente al mio possibile(altro) problema,
è normale avere iexplorer.exe tutto maiuscolo?grazie mille

[Nuz]

Sembra proprio un infezione, perchè dovrebbe essere iexplore.exe e non iexplorer.exe.
In ogni caso vai su www.virustotal.com e fallo analizzare.

[Fab18]

Originariamente inviato da Nuz

Sembra proprio un infezione, perchè dovrebbe essere iexplore.exe e non iexplorer.exe.
In ogni caso vai su www.virustotal.com e fallo analizzare.

scusami è IEXPLORE.EXE Solo che è maiuscolo e la cosa mi ha incuriosito

[Fab18]

ho usato il sito che i hai dato, mettendoci sia l'exe(che era maiuscolo anche lui..e con produttore microsoft) eha detto che è sano..e anche quello che sta n prefecht...
quindi credo di aver preso un abbaglio----

[el kiko]

pure a me dice che è sano non è per niente infetto

[murack83pa]

Originariamente inviato da el kiko

pure a me dice che è sano non è per niente infetto

fai una nuova scansione con prevx csi e posta qui il log, grazie

[Nuz]

el kiko devi fixare queste voci che compaiono nell'ultimo log di HJT:

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

[murack83pa]

nuz: quelle voci credo siano dovute alla versione nLite di windows...no?

[Nuz]

Originariamente inviato da murack83pa

nuz: quelle voci credo siano dovute alla versione nLite di windows...no?

Anch'io lo pensavo, ma in rete non trovo riferimenti a nlite.
Ora provo a installarlo sulla VM e vediamo. Comunque quel LaunchINFSectionEx suona proprio bene.

Edit: Per fare prima l'ho installato sul pc e nel log di HiJackThis non compaiono. Direi che è il caso di fargliele rimuovere.

edit 2: O mi è sfuggito un post dove dice che ha nlite?

[lancetta]

Originariamente inviato da Nuz

Anch'io lo pensavo, ma in rete non trovo riferimenti a nlite.
Ora provo a installarlo sulla VM e vediamo. Comunque quel LaunchINFSectionEx suona proprio bene.

Edit: Per fare prima l'ho installato sul pc e nel log di HiJackThis non compaiono. Direi che è il caso di fargliele rimuovere.

edit 2: O mi è sfuggito un post dove dice che ha nlite?

oppure..erano già interne al S.O...

[Chill-Out]

sono legittime