• G
    User Newbie •

    Iexplore.exe aiuto!!!

    Ciao ragazzi, penso di avere un virus nel computer e che si tratti di iexplore.exe. Ogni volta che apro una pagina internet se ne aprono tante altre con pubblicità. Ho letto un pochetino sui vostri forum e ho provato a scansionare con diversi programmi ma niente da fare!!! che faccio ora????? grazie!

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Giulia983 e benvenuta nel forum GT! 🙂

    Posta pure un log con hijackthis! :ciauz:

    0
  • G
    User Newbie •

    eccolo:

    Logfile of HijackThis v1.99.1
    Scan saved at 15.35.08, on 08/01/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Documents and Settings\Giulia\Desktop\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy-auth.unifi.it:8888
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;192.168.1.1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    O4 - HKLM..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM..\Run: [QPService] "C:\Programmi\HP\QuickPlay\QPService.exe"
    O4 - HKLM..\Run: [HP Software Update] C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
    O4 - HKLM..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
    O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM..\Run: [Picasa Media Detector] C:\Programmi\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
    O4 - HKLM..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Dati applicazioni\live 64 math does\mode ping.exe
    O4 - HKLM..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
    O4 - HKCU..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKCU..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = C:\Programmi\Hp\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = ?
    O4 - Global Startup: LG SyncManager.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Point&&Go - C:\Programmi\File comuni\Expert System\PGPlatform\PGPlatform.htm
    O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=Q306&bd=pavilion&pf=laptop
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
    O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Giulia,

    fixa con hijackthis queste voci:

          > O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

      O4 - HKLM\..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Dati applicazioni\live 64 math does\mode ping.exeConosci questo **mode ping.exe**?

    @Giulia983 said:

    Ogni volta che apro una pagina internet se ne aprono tante altre con pubblicità.

    Il blocco popup del browser e' attivo? :mmm:

    0
  • G
    User Newbie •

    Ciao Wolf!

    Ho fatto quello che mi hai detto di fare ma non sono ancora riuscita a verificare se il problema sia risolto definitivamente. sembra!
    Non so cosa sia mode ping.exe ma ce l'ho levato.

    sinceramente non credo sia un problema di pop-up perchè qualsiasi sito io apra le finestre mi invitano ad entrare sempre nello stesso casinò on-line e nella stessa chat. Inoltre io utilizzo mozilla firefox come browser, ma queste finestre sono IE, che comunque ho nel pc. E la cosa mi sembra un pò una anomalia!!
    Inoltre contemporaneamente a queste finestrelle era comparsa un altra manifestazione insolita: ogni qualvolta che spegnevo il pc, anche dopo che ho già chiuso tutte le applicazioni mi si apriva una finestra tutta grigia, penso del task menager che mi diceva: TERMINE PROGRAMMA IEXPLORE.EXE. Però non me lo ha fatto ora come ho riavviato il pc dopo aver fatto ciò che tu mi hai consigliato. Comunque avevo letto un pò su diversi forum in cui si diceva che si trattava di un virus perchè l'applicazione non doveva comparire su task manager.

    Posso ancora chiederti di consigliarmi un buon antivirus open source? perchè io al momento sto usando Avira Antivir... ma mi ha preso ugualmente questo virus!!

    ti ringrazio di tutto e ti faccio sapere se il problema è risolto definitivamente.

    Giulia

    0
  • R
    User •

    Io praticamente ho lo stesso problema...:S

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Giulia,

    hai effettuato delle scansioni con SuperAntiSpyware, Ad-Aware e Spybot in modalita' provvisoria? :mmm:

    @Giulia983 said:

    Posso ancora chiederti di consigliarmi un buon antivirus open source? perchè io al momento sto usando Avira Antivir... ma mi ha preso ugualmente questo virus!!

    Avast o Avg! Qui, trovi una lista di software per la sicurezza del tuo sistema! 😉

    0
  • G
    User Newbie •

    Ciao Wolf!!
    ho fatto tutt'e tre gli antispyware in modalità provvisoria e non mi si aprono più le finestrelle di pubblicità, tuttavia allo spegnimento del pc ancora il task manager mi avverte della chiusura del "programma" IEXPLORE.EXE!!!
    Giulia

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Giulia,

    effettua una bella ripulita e correzione con ccleaner! :smile5:

    0
  • G
    User Newbie •

    Ciao wolf!
    ho scoperto da dove ho preso il virus!! Aiuto!
    Quando ho visto che avevo dei virus, ho deciso di disinstallare emule. Ciò nonostante mi sono resa conto oggi che l'asinello si trovava ancora nella barra in basso (a destra) delle applicazioni ad esecuzione automatica. Un pò stupita sono andata in pannello di controllo, l'ho cercato nella installazione/disinstallazione programmi e non cera. Tuttavia facendo una ricerca nel computer il programma risultava ancora installato. ho cercato di eliminare la cartella ma non è possibile e mi dice:Impossibile eliminare (cd) (zanichelli) (02) Dizionario Italiano-Inglese (Ragazzini Biagi) : file già in uso da un altro utente o programma.
    Allora ho aperto emule e ho cancellato tutti i file che stavo scaricando e tutti quelli che avevo in condivisione tranne quello, perchè non si cancella!!
    Allora ci ho calcato sopra e mi dice che Windows Burning Engine (IMAP) è già in uso da un altro utente. Ho cercato nel computer, attraverso la funzione cerca, e tutti i file che contengono la sigla IMAP e sono un bel pò.
    Cosa devo fare!!!
    Aiuto!!!!!!!!!!!!!!

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Giulia,

    @Giulia983 said:

    ho scoperto da dove ho preso il virus!! Aiuto!
    Quando ho visto che avevo dei virus, ho deciso di disinstallare emule.

    intanto, effettua una scansione "in modalita' provvisoria" con Virit AntiVirus!

    @Giulia983 said:

    Tuttavia facendo una ricerca nel computer il programma risultava ancora installato. ho cercato di eliminare la cartella ma non è possibile e mi dice:Impossibile eliminare (cd) (zanichelli) (02) Dizionario Italiano-Inglese (Ragazzini Biagi) : file già in uso da un altro utente o programma.
    Allora ho aperto emule e ho cancellato tutti i file che stavo scaricando e tutti quelli che avevo in condivisione tranne quello, perchè non si cancella!!

    Ti riferisci alla cartella config e quella dei file temporanei, no?

    0
Effettua l'accesso per rispondere