[Win XP] Doppio processo iexplore.exe

[leone804]

scusate se riporto in alto il post ma non ho avuto più notizie per la rimozione del trojan di cui parlavate... ie continua ogni tanto a chiudere le finestre automaticamente ... potete aiutarmi? grazie mille

[Chill-Out]

Inserisci questo script in Avenger

files to move:

C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe

poi fai girare questa utility
http://windowsxp.mvps.org/IEFIX.htm

[leone804]

avenger mi restituisce questo errore...

Error:  selected file does not appear to be a valid script.
Error code: 1114

[murack83pa]

Originariamente inviato da leone804

avenger mi restituisce questo errore...

Error:  selected file does not appear to be a valid script.
Error code: 1114

ciao,
è la prima volta che ti dà questo errore? le altre volte ti ha dato problemi avenger con gli script che ti avevo fornito?

[leone804]

no, è la prima volta... con gli altri script non ho avuto problemi

[murack83pa]

Originariamente inviato da leone804

no, è la prima volta... con gli altri script non ho avuto problemi

fai girare quella utility indicata da chill

hai problemi disconnessione? hai ancora il doppio processo iexplorer?

[leone804]

ho provato a far girare l'utility ma mi dice che ie7 non è supportata... il doppio processo sembrava scomparso ma ogni tanto sembra tornare di nuovo
problemi di disconnessione non ne ho più... l'unica cosa che ho notato è che ogni tanto qualche finestra di internet explorer si chiude da sola

[Chill-Out]

Allega un log di FindAWF dal log di HJT risulta questo: C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe ci deve essere uno script a monte errato

[leone804]

eccolo qui...

[Chill-Out]

Files to move:

C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe | C:\Programmi\Grisoft\AVG7\avgcc.exe

poi nuovo log

[leone804]

stavolta avenger non ha dato problemi... ecco i due log

[murack83pa]

io nn capisco che antivirus hai?

prima avevi avast, e io ti avevo suggerito di installare avira: post #12

qualke post fa avevo notato la presenza di avg,e l'avevo sottolineato al post #16

dall'ultimo log di hijackthis sembra installato avira...

[leone804]

appena comprato il pc aveva installato avg... poi l'ho cancellato e sono passato ad avast, dopodichè mi hai consigliato di installare avira e così ho cancellato avast e sono passato all'antivirus attuale, avira appunto. ho fatto anche la pulizia con ccleaner ma forse non è bastato

[murack83pa]

utilizza REGSEEKER: download
e fai pulizia del registro

poi con la funzione cerca, metti le parole avg e poi grisoft e cancella tutte le cartelle e file che trova (abilita prima la visualizzazione delle cartelle e file nascosti)

fai la pulizia del sistema e anche del registro con ccleaner e riavvia il pc

hai ancora problemi?

[Chill-Out]

Files to move:

C:\Programmi\Nokia\Nokia PC Suite 6\bak\LAUNCH~1.EXE | C:\Programmi\Nokia\Nokia PC Suite 6\LAUNCH~1.EXE

allega il log, poi dimmi se hai ancora problemi con IE

[leone804]

ecco i due log... per ora il doppio processo non è ricomparso, nè si sono chiuse finestre... però da oggi pomeriggio ho notato un rallentamento nella navigazione... non so se dipenda dalla linea o da qualche altra cosa

[Chill-Out]

Log definitivamente pulito, l'importante è che IE non dia problemi, per quanto riguarda i rallentamenti possono essere imputati a tanti motivi anche problemi di linea e connettvità

[leone804]

si credo che siano dovuti a problemi di linea perchè anche con il vista ho gli stessi rallentamenti. vi farò sapere se ie continua ad avere qualche problema. ad ogni modo grazie a tutti per l'aiuto e la disponibilità
buona serata

[Chill-Out]

Originariamente inviato da leone804

si credo che siano dovuti a problemi di linea perchè anche con il vista ho gli stessi rallentamenti. vi farò sapere se ie continua ad avere qualche problema. ad ogni modo grazie a tutti per l'aiuto e la disponibilità
buona serata

Buona serata anche a te

[plastic_jigsaw]

Ciao a tutti spero di postare nel thread giusto..succede anche a me di ritrovarmi con un doppio processo explorer in esecuzione..mi è successo un paio di volte ma non ho capito bene in quale occasione. Ora per esempio ho riavviato (per seguire la procedura standard di disinfezione) e per il momento sembra essere tutto regolare. L'unica anomalia che ho riscontrato finora è che non riesco a cliccare sui vari link, ma posso solo copiare e incollare manualmente nel browser..non so se c'entri o meno col processo explorer..

Ad ogni modo ecco tutti i miei log..premetto che prima di inziare la procedura ho scansionato il tutto con AntiVir...e il risultato finale sono stati solo questi 3 "warning"..

Begin scan in 'C:\' <Sistema>
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING]   The file could not be opened!

detto ciò..ecco i miei log:

a2free ---> Clicca qui per scaricare

adsr ---> Clicca qui per scaricare

gmer ---> Clicca qui per scaricare

HiJack ---> Clicca qui per scaricare

prevxCSI ---> Clicca qui per scaricare

virIT ---> Clicca qui per scaricare


attendo lumi..grazie a tutti in anticipo