allora facciamo questa prova:

START\CERCA\scrivi IEXPLORE.EXE in grande come ho scritto io dai ok e dimmi quanti IEXPLORE.EXE vedi e dimmi il loro percorso, il percorso di ogni IEXPLORE.EXE che trovi

guarda cosi almeno vedi

ascolta forse ci siamo...hai messo hjt in una sua cartella in c\ programmi?

se si fixa questa voce, dovrebbe essere la responsabile

fixa con hjt > C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

mi ha trovato IEXPLORE.EXE-1BA17782.pf in C/WINDOWS/prefetch

e mi ha trovato anke IEXPLORE.EXE senza r finale) nella cartella C/ programmi/ internet explorer

cosa devo fare maniac non ho capito scusami ocsa fixo con hjt???

ma hai fatto come ti ho detto? l'hai fixata?
devi fixare C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

disperato devi fixare C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

non ceeeeeeeeeeeeeeeeeeeeeee faccio partire hjt ma parte a darmi le cose da

R0 - HKCU\Software\Microsoft\Internet eccc

quello ke dici tu è sopra invece

START\CERCA\ _start.exe

cosi' come ho scritto io

_start.exe fai copia incolla

ci deve essere e' nel tuo log

_start.exe

ascolta disperato SCARICA AVENGER

sempre nella cartella Prefetch di windows in C ha trovato 2 di questi

_START.EXE-129C0F60.pf e _START.EXE-218E81BA.pf

NO lascia stare scarica avenger sul dekstop e fai come ti dico

scarica Avenger

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo così come lo vedi scritto:

C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

ok scaricato sul desktop- ha il simbolo di una spada

Copi e incolli nella finestra: "Input script here" il testo così come lo vedi scritto:

C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

quando vado su execute mi dice invalid script mi da errore non va

quando hai scritto fai cosi':

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

copialo bene E' UN VIRUS

C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

FAI COPIA/INCOLLA

C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe

l'ho fatto e non va

prova ad andare in provvisoria ...sei capace?

diciamo di no ma apprendo subito fidati o almeno spero cazzo

se ti riesce ad andare in modalità provvisoria fallo (riavvii, premi ripetutamente il tasto f8 prima che si carichi windows, scegli mod.provvisoria spostandoti con le freccette e confermando con invio)

Ciao maniac, questo bagle mi ha stufato, ho bisogno di istallare HijackThis, ma ancora non riesco ..........comunque il mio sistema operativo e' winXP sp2

Aspetta maniac mi si è riavviato ma senza mettere COPIA E INCOLLA perchè senò mi dava errore e mi da questo ma IEXPLORE.EXE c'è lo stesso.

Comunque poi in modalità provvisoria che faccio???

Appena puoi rispondimi comunque io il mio contatto msn te l'ho dato aggiungimi che magari è più facile e veloce comunicare

Umh! nel editor di registro di sistema ho trovato questo file sky tel.exe
Questo e' un'altro virus....sicuramente.
L'ho rimosso e poi ho messo a fare una scansione con panda activescan 2.0 e mi trovo gia' con 35 infect ........