iexplore.exe problema

[am-pila]

qualcuno sa spiegarmi perchè ho due processi attivi iexplore.exe anche se di pagine aperte ce ne è soltanto una

[amvinfe]

di recente hai scaricato programmi da italian.eazel.com?

[am-pila]

...non credo..

[amvinfe]

scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.freefilehosting.net carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

NB
la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così
--

[am-pila]

..grazie ora provo

[am-pila]

http://www.freefilehosting.net/download/3ha62

[amvinfe]

Apri SystemScan>Clicca su "Removal Script".
Allinterno del box bianco copia ed incolla i valori riportati qui sotto in rosso:

Files to delete:
C:\DOCUME~1\Andrea\IMPOST~1\Temp\r2621555896.exe
C:\WINDOWS\tasks\uhczcc.job

ora clicca su "Proceed with removal" e poi su OK.

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente

Portati in C:\ postami il contenuto del log generato da Avenger (avenger.txt)

[am-pila]

spero di aver fatto tutto bene... :master:


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\srrivgrp

*******************

Script file located at: \??\C:\Documents and Settings\vmwpjsih.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\DOCUME~1\Andrea\IMPOST~1\Temp\r2621555896.exe deleted successfully.
File C:\WINDOWS\tasks\uhczcc.job deleted successfully.
Program C:\Documents and Settings\Andrea\Desktop\sys65174.exe successfully set up to run once on reboot.

Completed script processing.

*******************

Finished! Terminate.

[am-pila]

...cazzarola...quella voce comunque è ancora presente anche se non c'è nussuna finestra di internet explorer aperta..

[amvinfe]

scarica
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

esegui il file, ti verrà chiesto di effettuare un controllo rapido. Rispondi OK.

Terminata la scansione metti la spunta su "Completa Scansione" e clicca successivamente sul bottone "Play".

Finita la scansione rimuovi i valori infetti, clicca su "File">"Salva lista report", posta gentilmente il risultato dopo aver riavviato il pc insieme ad una nuova scansione di SystemScan.