Explorer.exe sparito? niente più desktop? Ecco la soluzione!

[angelot]

Originariamente inviato da Gle89

Ciao!
Ho notato che molti hanno questo problema ovvero che il processo EXPLORER.EXE sparisce e quindi non fa più apparire le icone e la barra di windows sul desktop, ecco la guida per far tornare tutto nella norma:
prima di tutto usate questo programma ASQUARED FREE:....

L'ho fatto e ora la barra delle applicazioni e le icone compaiono e scompaiono a cadenza di alcuni secondi. E se lancio Esplora Risorse, mi si chiude dopo due o tre secondi.
Inoltre ho guardato, ma sotto HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftNT
\CurrentVersion\Image File Execution Options\ non ci sono nè explorer.exe e nè iexplore.exe (se volete posso postare un'immagine).

Poi ho provato con il controllo dei files di sistema con SFC /scannow ma il problema persiste. Che posso fare ancora?


Edit
altre prove che ho fatto oggi:
scansioni con Vundofix e Combofix, reinstallazione della SP2. Niente da fare, la barra e le icone o non ci sono, o vanno e vengono continuamente a intervalli di due o tre secondi.

[CronoX]

io credevo di risolvere mettendo il sp3 ma nulla di fatto...mi crasha ogni 5 minuti explorer ...però il fatto all'avvio me lo fa 1 volta su 2 e non sempre....non capisco perché...ho sostituito explorer ma secondo me il problema non è in quello ma in qualche altro file che lo corrompe

[angelot]

Dunque... ho applicato praticamente tutto
l'applicabile delle pagine che fanno capo a questo link:
http://www.microsoft.com/italy/techn...i/spyware.mspx
però il mio problema rimane: barra applicazioni (non Strumenti)
e icone del desktop scomparse.
Ecco i programmi ( ben aggiornati) coi quali ho fatto scansioni in M.P.
e con Ripristino Configurazione disattivato:

Antivir
Spybot
A-Squared
Ad-Aware
CCleaner
VundoFix
Combofix
HijackThis
Strumento di rimozione malware per Microsoft Windows

Poi ho applicato tutta una serie di fix al registro
e l'ho fatto controllare da programmi tipo
RegClean e RegCleaner.
Ho provato a vedere se ci sono iexplore.exe o Explorer.exe nel registro
sotto HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftNT
\CurrentVersion\Image File Execution Options\ ma non ci sono.

Infine ho anche tentato il controllo dei files
di sitema con SFC /scannow, ma non è servito.

E poi altre cose che non ricordo più...

Dopo tutto questo, sono ancora senza barra applicazioni
(incluso menù Avvio, ovviamente) e icone del desktop,
e inoltre il tasto destro del mouse sul desktop
non fa aprire il solito menù.
È come se il desktop fosse una semplice immagine passiva.
Che altro posso fare?

[CronoX]

sapete come disattivare all'avvio explorer!?lo vorrei fare per creare un collegamento manualmente a explorer da msconfig...

[angelot]

Ok, alla fine credo di avercela fatta: il virus
era il file C:\WINDOWS\system32\hgGXOIXR.dll
e non era cancellabile. Nemmeno KillBox da M.P. ci riusciva.
Allora sono entrato nella Console di Ripristino e da lì
son riuscito a cancellarlo. Ora tutto pare funzionare di nuovo e il maledetto file non sì è più
ricreato.
La conferma che il virus era quello, l'ho anche avuta dopo aver fatto una
scansione
online stamattina dal sito Kasperky. Il file me lo indicavano per essere
il Trojan.Win32.Monder.gen 1
Ora mi funziona di nuovo la barra delle applicazioni e le icone del desktop.

[wjmat]

Originariamente inviato da angelot

Ok, alla fine credo di avercela fatta: il virus
era il file C:\WINDOWS\system32\hgGXOIXR.dll
e non era cancellabile. Nemmeno KillBox da M.P. ci riusciva.
Allora sono entrato nella Console di Ripristino e da lì
son riuscito a cancellarlo. Ora tutto pare funzionare di nuovo e il maledetto file non sì è più
ricreato.
La conferma che il virus era quello, l'ho anche avuta dopo aver fatto una
scansione
online stamattina dal sito Kasperky. Il file me lo indicavano per essere
il Trojan.Win32.Monder.gen 1
Ora mi funziona di nuovo la barra delle applicazioni e le icone del desktop.

come hai fatto a trovare il file incriminato?
hai provato anche con avenger a cancellarlo?

[CronoX]

ebbene si oggi explorer è morto obbligandomi alla navigazione per cartella..l'ho sostituito con un altro ma dopo il primo avvio è tornato come prima...secondo me c'è una nuova variante del virus

[•Cøma~]

anche io ho lo stesso problema di tutti... ma non solo non mi appaiono le cartelle explorer e iexplorer ma ho trovato il debugger nella cartella "your image file name here without a path....cosa devo fare? cancellarlo?? ah.... uso xp sp2

[CronoX]

io non so aiutarti,certo è che c'è una nuova variante di questo virus o cosa cavolo è...ed io ci convivo da troppo...addirittura ora si avvia normalmente 4 volte su 5 ma se non lo fa oppure crasha explorer sono costretto a usare il pc in cartelle o riavviare

[MisterT_1980]

buonasera a tutti,mi permetto di interrompervi dicendovi che tante volte il problema explorer.exe (desktop senza icone) puo' verificarsi anche se si hanno alcuni tipi di antivirus installati sul pc o si e' connessi ad internet tramite un cavo di rete lan,spero di essere il benvenuto in questa discussione e di riuscire a risolvere ogni vostro intoppo...

cmq vorrei essere anch'io a fare una domanda a voi...a-squared e' un vero e proprio antivirus?!l'ho appena installato e sto notando che non crea affatto problemi come ad esempio avg ed avast... questo grazie a gle...

pero' c'e' da dire una cosa...mi rileva come virus dei file batch che eliminano le cartelle d'installazione temporanea,da un'installazione automatizzata di xp creati da me...

[Gle89]

Originariamente inviato da MisterT_1980

a-squared e' un vero e proprio antivirus?!l'ho appena installato e sto notando che non crea affatto problemi come ad esempio avg ed avast... questo grazie a gle...

A-Squared NON è un antivirus, ed è per questo che non va in conflitto con AVG o Avast. A-Squared è in grado di riconoscere più di 500.000 trojan,di intercettare l'attività di dialer e spyware nonchè di molti virus worm(più di 75.000). Insomma un ottimo programma!

mi rileva come virus dei file batch che eliminano le cartelle d'installazione temporanea,da un'installazione automatizzata di xp creati da me...

Beh i falsi positivi succedono qualche volta in qualsiasi programma, basta non cancellarli o non metterli in quarentena alla fine della scansione!

[MisterT_1980]

Originariamente inviato da Gle89

A-Squared NON è un antivirus, ed è per questo che non va in conflitto con AVG o Avast. A-Squared è in grado di riconoscere più di 500.000 trojan,di intercettare l'attività di dialer e spyware nonchè di molti virus worm(più di 75.000). Insomma un ottimo programma!



Beh i falsi positivi succedono qualche volta in qualsiasi programma, basta non cancellarli o non metterli in quarentena alla fine della scansione!

io avg e avast li odio,non li uso proprio perche' creano un casino di problemi,non mi fanno utilizzare nessun programma,ma sopratutto avg,blocca tutto,compresi i file di sistema essenziali per non creare delle instabilita'... in effetti a-squared devo dire che sembra essere davvero un ottimo programma...

[CronoX]

a me il problema di explorer lo fa sempre se disattivo il servizio registro di sistema remoto....se lo abilito lo fa una volta su 5.....e se chiudo explorer e lo apro anche orache funziona bene si apre in finestra (una volta si è aperto correttamente però)...bah chi lo capisce...ho provato a sostituirlo ma niente....dipende da qualcos'altro e non da un virus...ho kaspersky 09

[MisterT_1980]

Originariamente inviato da CronoX

a me il problema di explorer lo fa sempre se disattivo il servizio registro di sistema remoto....se lo abilito lo fa una volta su 5.....e se chiudo explorer e lo apro anche orache funziona bene si apre in finestra (una volta si è aperto correttamente però)...bah chi lo capisce...ho provato a sostituirlo ma niente....dipende da qualcos'altro e non da un virus...ho kaspersky 09

innanzitutto prova col disinstallare kaspersky,poi...come ti come ti connetti ad internet?tramite cavo di rete lan?se e' si',prova a scollegarlo e riavviare il pc e vedi se dopo il riavvio ti funziona regolarmente,se non ti funziona dopo il primo riavvio,riavvialo per una seconda volta...ciao...

[CronoX]

Originariamente inviato da MisterT_1980

innanzitutto prova col disinstallare kaspersky,poi...come ti come ti connetti ad internet?tramite cavo di rete lan?se e' si',prova a scollegarlo e riavviare il pc e vedi se dopo il riavvio ti funziona regolarmente,se non ti funziona dopo il primo riavvio,riavvialo per una seconda volta...ciao...

ho già provato a disinst kaspesky tempo fa....mi connetto ad internet in mille modi diversi ogni settimana e le schede di rete ce le ho sempre disabilitate quando non sono in uso

[MisterT_1980]

Originariamente inviato da CronoX

ho già provato a disinst kaspesky tempo fa....mi connetto ad internet in mille modi diversi ogni settimana e le schede di rete ce le ho sempre disabilitate quando non sono in uso

io non parlo delle schede di rete,anche se le hai disabilitate ma hai il cavo di rete connesso alla stessa devi scollegarlo e riavviare il pc,fallo per una prima e per una seconda volta lasciando sempre il cavo scollegato e poi fammi sapere...

[CronoX]

ma certo...io non lascio cavi attaccati al pc (notebook)...e poi la lan la uso solo ora che sono a casa mia finalmente (università prima...connessione umts/hsdpa)

[MisterT_1980]

Originariamente inviato da CronoX

ma certo...io non lascio cavi attaccati al pc (notebook)...e poi la lan la uso solo ora che sono a casa mia finalmente (università prima...connessione umts/hsdpa)

benissimo...e dato che ora usi la connessione lan,disconnetti il cavo dalla scheda di rete e riavvia il pc e vedi se explorer si blocca,se usi un modem della trust e facile che sia quello il problema...
fai questo tentativo e poi fammi sapere...

[CronoX]

niente...va uguale...il pc si avvia bene...ma se chiudo e riapro explorer questo si apre in finestra!

[xool]

Raga ma sto problema non è ancora risolto?

Io sono nella stessa condizione di CronoX, icone sul desktop sparite e la barra dello Start mi fa vedere solo alcune cose e niente programmi, in pratica mi fa vedere solo i link a IE7, Firefox e Outlook Express e nient'altro...

Ho seguito la guida qui sul forum per i pc infetti facendo tutti i passaggi e infatti il pc si è pulito, ma non riesco a ripristinare il normale funzionamento.


Il Task Manager non funziona ne in modalità normale ne in modalità provvisoria mi dice:
Task manager è stato disabilitato dall'aministratore