[win XP] Problema iexplore.exe

[el kiko]

Ecco Il Log
http://fileup.itadib.com/download.ph...hojufyqksaoZYI

[murack83pa]

c'è ancora questo programma, che tu nn conosci e che è un adware

C:\DOCUME~1\Utente\DATIAP~1\POLLDO~1\Bind comp locks.exe

scarica avenger: DOWNLOAD ( forse devi disabilitare momentaneamente l'antivirus)
lo scompatti in una sua cartella dedicata,
avvia avenger,
seleziona input script manually,
clicca sulla lente d'ingrandimento,
inserisci il seguente script (tutto quello che è compreso nel quote):

files to delete:
C:\DOCUME~1\Utente\DATIAP~1\POLLDO~1\Bind comp locks.exe

Cliccare su done, Cliccare sul semaforo, Rispondere sì 2 volte;il pc dovrebbe riavviarsi, casomai lo riavvii manualmente

nuovo log di prevx csi e anche di asquared in deep scan e posta qui il log

[el kiko]

Nnt Non si leva nn lo soppoto più ho fatto tutto quello che mi avete detto aiutoooo

[murack83pa]

Originariamente inviato da el kiko

Nnt Non si leva nn lo soppoto più ho fatto tutto quello che mi avete detto aiutoooo

con avenger nn si elimina? ti da errori?

quali sono i tuoi specifici problemi?

[el kiko]

Originariamente inviato da murack83pa

con avenger nn si elimina? ti da errori?

quali sono i tuoi specifici problemi?

Non Me Lo Elimina

[Chill-Out]

Caricalo prima su www.virustotal.com ed indica il link dove visualizzare i risultati

[el kiko]

Originariamente inviato da Chill-Out

Caricalo prima su www.virustotal.com ed indica il link dove visualizzare i risultati

http://www.virustotal.com/it/analisi...963c56e28de56d

eccolo qua

[Chill-Out]

dove?
2 su 32 ha tutta l'aria di un FP

[el kiko]

Originariamente inviato da Chill-Out

dove?
2 su 32 ha tutta l'aria di un FP

COsa ????? io lo messo

[Chill-Out]

Originariamente inviato da el kiko

COsa ????? io lo messo

si tutto ok, senti mi alleghi un log di ComboFix

Download: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt e anche il file; C:\ComboFix-quarantined-files.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)

NB: deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza)

[el kiko]

Ma NN ce un modo + semplice e impossibile che questo virus sia cosi potente ????

[murack83pa]

Originariamente inviato da el kiko

Ma NN ce un modo + semplice e impossibile che questo virus sia cosi potente ????

utilizza quel tool e vediamo di capirci di piu

[el kiko]

allora ragazzi dopo tanti tentativi sembra che il virus si sia tolto ora vi spiego si trovava in

C:/WINDOWS/Document & Setting/UTENTE/dati applicazioni/Polld

Polld Nn mi ricordo il nome cmq lo cancellata manualmente e al riavvio nn mi è comparso nessun iexplore.exe per essere sicuri sono riandato a vedere se c'era ancora la cartella e sparita
sembra sia risolto

grazie per i vostri suggerimenti vi farò sapere meglio dopo

ciaociao buona domenica !!!!!

[OccasionalSurfer]

Buonasera,
ho un problema simile o uguale a quello di el kiko.
Mi si avviano in automatico 3 o 2 processi di IEXPLORE.EXE, i quali anche se interrotti da me attraverso task manager, come avevo gia letto altrove, si riavviano come nel mio caso.
Percio vorrei sapere:
-E' un trojan?
-Come posso trovarlo ed eliminarlo? (Facendo notare che dopo piu scansioni approfondite con NOD32 non ho trovato nulla)
-Se io interrompo quel processo, che perciò non viene visualizzato nel taskmanager, resta comunque attivo e funzionante?

Grazie

[IG0R]

inizia a seguire la procedura scritta da murack al secondo post
e allega i log nella modalita richiesta

[lezia]

Ciao a tutti,
stavo seguendo le vostre conversazioni su iexplore.exe che fino a due ore fa stavo cercando di eliminare. Premetto che non ho una conoscenza del pc troppo avanzata...però spesso me la cavo, anche leggendo blog come questi
Ordunque vengo al punto: mi ero da poco scaricata uno dei programmini da voi consigliati per la disinfezione dei virus quando elimino incautamente (MI STO ODIANDO) un processo da task manager. Purtroppo non ricordo come si chiama, ma ricordo l'icona: una finestra con un cielo notturno e una luna...(scusate la banalità ma nn so come farvelo capire). Che faccio? visto che nella descrizione mi diceva che era legato a virus o a elementi dannosi, termino il processo e si spegne il computer. Si riavvia automaticamente fino alla schermata di caricamento di windows ma poi ecco la schermata blu che mi dice "errore" e il computer si riavvia automaticamente e sempre sempre sempre.


avevo pure disattivato il ripristino di sistema e rimettendo il cd di windows, quando mi chiede i dischi di ripristino...bhè...non l'ho mai fatti
Già mi dico di doverlo portare a qualcuno....

spero in qualche vostra dritta
ciao a tutti e grazie

[Nuz]

Hai rimosso winlogon.exe. Una soluzione molto rapida sarebbe quella di effettuare un repair di windows, vedi il punto 4 (e stampalo) nel link:

http://www.pcalmeglio.net/news.asp?id=188

[lezia]

Esatto, ho rimosso winlogon.exe.
Comunque, ho riesumato il cd di windows e cercato di seguire il punto 4 però:
1) dal bios non imposto il lettore cd perchè il cd parte da solo
(ma nn penso sia un problema, sto solo scrivendo tutto quello che ho fatto)
2)e qui viene il meglio: alla schermata principale quando mi chiede riguardo l'istallazione di windows, e una volta premuto R, mi dice che non si può fare...e penso forse per il fatto che la mia versione di winxp FORSE è farlocca, cioè magari ha dei "buchi", nn sono presenti delle prerogative come il recupero...


e ora????
grazie mille per la disponibilità

[lezia]

p.s.
anche volendo provare a reinstallare windows xp, il problema sussiste...mi mancherà qualcosa in quel cd....

[Nuz]

Originariamente inviato da lezia

2)e qui viene il meglio: alla schermata principale quando mi chiede riguardo l'istallazione di windows, e una volta premuto R, mi dice che non si può fare...e penso forse per il fatto che la mia versione di winxp FORSE è farlocca, cioè magari ha dei "buchi", nn sono presenti delle prerogative come il recupero...

Questa non l'ho mai sentita, che xp non faccia fare il repair mi pare impossibile. Che cd hai? Home o Professional? E windows installato è Home o Pro?