[win XP] Problema iexplore.exe

[lezia]

mmmm...sul pc c'è il professional ma ora mi vengono dubbi sulla versione del cd..e se fosse home? conflitto??
in realtà penso che il cd di windows sia craccato...ma è solo un'ipotesi

[Nuz]

Originariamente inviato da lezia

mmmm...sul pc c'è il professional ma ora mi vengono dubbi sulla versione del cd..e se fosse home? conflitto??
in realtà penso che il cd di windows sia craccato...ma è solo un'ipotesi

Se leggi i commenti nella pagina che ti ho linkato c'è scritto:

Io il punto 4 non riesco a farlo: se seleziono l'opzione Ripara passo direttamente alla Console di Ripristino, non c'è nessuna copia di file con riavvio finale. Sto usando un cd di XP PRO SP2 versione OEM su un pc con XP HOME

Hai due possibilità o ti procuri il cd giusto oppure si può provare a realizzare un cd avviabile che ti permette di copiare il file winlogon.exe da un altra fonte.

[xcdegasp]

le basterebbe avere accesso da floppy disk di "avvio" o "recupero" per riporre nel pc il winlogon.exe prelevato da altro pc

[Nuz]

Originariamente inviato da xcdegasp

le basterebbe avere accesso da floppy disk di "avvio" o "recupero" per riporre nel pc il winlogon.exe prelevato da altro pc

Si, in effetti non avendo più il lettore floppy me ne sono completamente dimenticato.
Quindi lezia crea un floppy di avvio, mi sembra che per crearlo basti inserire il floppy andare su risorse del computer, cliccare sull'icona del floppy col tasto destro, scegliere formatta e nella nuova finestra scegliere Crea disco d'avvio.
Poi scarica questo:

Clicca qui per scaricare

Lo estrai e poi copi winlogon.exe nel floppy.
Avvia poi il computer dal floppy. Una volta che sei in modalità dos scrivi:

copy winlogon.exe c:\windows\system32

Mi raccomando stai attenta a rispettare gli spazi. Poi riavvia. Dovresti aver risolto.

[xcdegasp]

procedura corretta nuz

[rampanet]

ciao ragazzi e da un paio di giorni che ho un po di problemi mi si e rallentato molto il sistema e una delle cause mi sa che e l esecuzione del processo iexplore.exe io ho guardato un po il mio kijach ma forse se qualcuno piu esperto di me potrebbe darci un occhiata mi farebbe un grande favore

[Nuz]

Originariamente inviato da rampanet

ciao ragazzi e da un paio di giorni che ho un po di problemi mi si e rallentato molto il sistema e una delle cause mi sa che e l esecuzione del processo iexplore.exe io ho guardato un po il mio kijach ma forse se qualcuno piu esperto di me potrebbe darci un occhiata mi farebbe un grande favore

Effettua le scansioni con i software consigliati nella guida alla disinfezione:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Poi posta tutti i log rispettando le regole di sezione.

[rampanet]

Ciao ragazzi ho seguito la guida ma continuo ad avere il medesimo problema dopo un po che utilizzo il pc mi si creano anche 6-7 processi IEXPLORE.exe. Gia quando accendo il pc ho un processo con questo nome.

[Nuz]

Servono tutti i log. Intanto apri HJT, seleziona questa voce e fixala:

O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe

Scarica Avenger e inserisci questo script:

Files to delete:
C:\WINDOWS\system\NTSecurity.exe
C:\WINDOWS\system32\NTSecurity.exe

Disinstalla anche Avast e installa Antivir ed effettua una scansione, poi allega anche il log di antivir, oltre a quelli di prevxcsi, a-squared, gmer, avenger e un nuovo log di hijackthis.

[wjmat]

Originariamente inviato da [DvL]Axel

Salve raga, ho anche io questo problema e non riesco a risolverlo.

Vi allego tutti i log che ho fatto, dovrebbero esserci tutti

ma me ne fa postare sono uno per volta?

EDIT: mo vi faccio un pacchetto RAR

http://rapidshare.com/files/213835869/LOG.rar.html

ciao

le regole di sezione prevedono altri server remoti e non log zippati, appena sistemi diamo un occhio, grazie

[Chill-Out]

Originariamente inviato da [DvL]Axel

cioè devo fa 30 post ogni uno con un log?

P.s.
non c'entrano neanche sono troppo grandi (sempre meno 30k pero).

Come devo fa?

Nelle Regole di sezione in firma trovi i Server remoti da utilizzare per allegare i log

[Chill-Out]

Originariamente inviato da [DvL]Axel

Questa mattina avast pro mi ha trovato svchost.exe infetto ma nn riesco a cancellarlo come mi devo comporta?

Ciao ti sei accodato ad una discussione di 1 anno fà, sarebbe opportuno seguire questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 ovviamente partendo dalla fase preliminare, eventualmente allega solo i log dei tool che non hai ancora utilizzato, inoltre potresti indicare il percoso del file svchost.exe che Avast rileva come infetto

[Chill-Out]

Originariamente inviato da [DvL]Axel

Ho seguito quella guida fatto tutte le scansioni e salvato i log (ancora non ho risolto problema ), ho cercato la discussione inerente al mio problema come c'è scritto nel punto 10.

EDIT: Svchost.exe si trova in C:\Programmi\registery\svchost.exe
Dice che si trova nella memoria e che un malware di tipo Dropper e si chiama Win32:Agent-AEIL [Drp]

Allega i log mancanti, relativi a questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 precedentemente linkata, thx.

[Chill-Out]

Certo che avevi una bella quantità di files non legittimi sul quel PC, dimmi se Avast rileva ancora il file infetto.

[Chill-Out]

Originariamente inviato da [DvL]Axel

No non me lo rileva, ho fatto scansione all avvio e ha cancellato il file.

Allega un log di HJT e dimmi se riscontri ancora problemi

[Chill-Out]

Originariamente inviato da [DvL]Axel

uhm, ho notato che nel taskmanager ho tipo 5-6 svchost.exe

Normale, ti suggerisco di leggere questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao

[Chill-Out]

Originariamente inviato da [DvL]Axel

Grazie dell aiuto, e scusatemi per il tempo "rubato"

Prego di nulla è stato un piacere