attività insolita di iexplorer.exe

[Felix_80]

Salve a tutti, ho un pc con Windows Xp SP2 con qualche problemino.
All'inizio era solo una questione di rallentamenti vari poi mi sono accorto dal task manager che il processo iexplorer.exe è sempre attivo e occupa la cpu sempre tra il 30% e il 60%. Questo provoca vistosi rallentamenti durante l'utilizzo sia del browser e durante il browsing delle directory.
Ho provato a fare una scansione con Nod32 ma non ha rilevato nulla, mentre prevxcsi ha rilevato un adware (bold surf.exe) e un "fraudulent security program" che non posso rimuovere in quanto non ho la licenza del programma.
Ci sono inoltre quattro comportamenti strani da notificare: il primo è che spybot non riesce ad installarsi restituendomi l'errore "An internal error occurred in the Microsoft Internet extensions"; la procedura su Windows Update non va a buon fine restituendomi l'errore "0x80072EE4"; quando navigo con internet explorer si aprono random delle finestre di publicità; quando spengo il pc, ma non sempre, mcompare un messaggio relativo a internet explorer "l'applicazione non risponde...termina adesso.." e uno riguardo a "sitepoker.exe inizializzazione dll non riuscita" ma questo sitepoker non è installato.
Qualcuno ha da consigliarmi una procedura particolare da seguir? Viringrazio perchè non posso formattare e non riesco a venirne a capo.

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi bene le regole di sezione e poi segui bene la guida alla disinfezione per infetti ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. immagine della schermata di PrevxCSI in caso di rilevazioni

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera

Ciao