Visrus, IE non si avvia più

[Virgilio_x]

Awast antivirus ha eseguito la scansione ed eliminato dei file per la presenza di un virus.

Ora se tento di avviare IE6 mi dice che manca il filr iexplorer.exe

Per tentare di porre rimedio ho installato IE7 ma mi da sempre lo stesso errore.

Io ho XP Home

Come posso fare? Non posso utilizzare altri browser perchè un applicativo che utilizzo per lavoro necessita proprio di quello per funzionare!

[Alfabeta1]

Ciao,

La cosa migliore è postare il problema nel luogo appropriato e cioè qui:

Sicurezza informatica e Virus

Dove sono certo che troverai qualificatissima assistenza.

Ciao

[Virgilio_x]

Originariamente inviato da Alfabeta1
Ciao,

La cosa migliore è postare il problema nel luogo appropriato e cioè qui:

Sicurezza informatica e Virus

Dove sono certo che troverai qualificatissima assistenza.

Ciao

No, sono nella sezione corretta. Il virus è stato debellato, tutto il resto funziona.
Siccome purtroppo il virus aveva intaccato il file eseguibile di IE e con l'antivirus è stato cancellato, ora sto chiedendo come fare per reinstallare IE.

[Alfabeta1]

Ciao,

QK, se ne sei certo

L'errore che descrivi avviene in fase di installazione o di avvio di I. E.

In fase di installazione non puo0 dirti che manca l0esegubile....

in fase di avvio si, ma chi puo' toglierlo ?

installa una versione di i e, crea un collegamento sul desktop, fail il primo avvio, e se non dovesse partire..

clic dx sul collegamento > proprietà > apri percorso file

e controlla se l'eseguibile è presente, se non dovesse esserci la risposta è una sola

sei ancora infetto.

Sii un po' più preciso

Ciao

[Virgilio_x]

Originariamente inviato da Alfabeta1
Ciao,

QK, se ne sei certo

L'errore che descrivi avviene in fase di installazione o di avvio di I. E.

In fase di installazione non puo0 dirti che manca l0esegubile....

in fase di avvio si, ma chi puo' toglierlo ?

installa una versione di i e, crea un collegamento sul desktop, fail il primo avvio, e se non dovesse partire..

clic dx sul collegamento > proprietà > apri percorso file

e controlla se l'eseguibile è presente, se non dovesse esserci la risposta è una sola

sei ancora infetto.

Sii un po' più preciso

Ciao

Ciao
allora gli step sono stati i seguenti:
1) All'installazione avevo DIMENTICATO l'antivirus (solitamente uso linux)
2) si è bloccato un utente, ho installato awast ed ha riavviato la macchina e fatto la scansione prima di caricare windows
3) tra i 47 file infetti c'era anche iexplorer.exe, l'eseguibile di IE
4) all'avvio di IE6 (quello di default di XP) mi da errore per mancanza di file
5) ho installato IE7 nella speranza di risolvere il problema, pensando che reinstallasse il file exe
6) all'avvio di IE7 stesso problema di prima, manca l'eseguibile

Il PC non è più infetto, purtroppo per "disinfestarlo" awast ha dovuto eliminare l'eseguibile di IE...

Ora che sono stato chiarissimo, mi consigli come posso fare?
C'è un modo per disinstallare completamente IE e poi poterlo così reinstallare?

[Alfabeta1]

Ciao,

aaahhhh.....ecco vieni da linux......adesso imparerai a combattere i virus .... di noi poveri winzzoziani.....

Rimango del mio parere.... sei ancora infetto.

Una semplice scansione solo con avast, non basta ad eliminare tutto.... sopratutto autoreplicanti che si insidiano negli eseguibili. alcune voci sono presenti neol registro, e se hai attivato il ripristino configurazione sistema te li porti dietro ad ogni avvio, non è semplice liberarsi di tutti i virus, defi fare molte scansioni con modalità precise.

Winzozz ha molti difetti ma non fa sparire gli eseguibili, le ragioni possono essere, una protezione in realtime, che intercetta l'eseguibile, che nel frattempo si è infettato, e lo elimina, oppure, qualche malware, ricorda che I E è il più colpito, ci vanno proprio a nozze i virus, che ne impedisca il ripristino.

Il mio consiglio migliore è quello del post precedente, sicuramente troverai qualcuno che ti condurra per mano, fino a farti avere un sistema pulito.

giusto per darti un idea.

scarica

http://www.trendsecure.com/portal/en...ols/hijackthis

Creagli una cartella sua sul desktop e avvialo, finita la scansione, vai su qesto sito e controlla il log.

http://hijackthis.de/index.php?langselect=italian

se non dovessi riuscire posta pure il log qui

si comincerà a vedere le condizioni del sistema.

Ciao

[Virgilio_x]

Originariamente inviato da Alfabeta1
Ciao,

aaahhhh.....ecco vieni da linux......adesso imparerai a combattere i virus .... di noi poveri winzzoziani.....

Rimango del mio parere.... sei ancora infetto.

Una semplice scansione solo con avast, non basta ad eliminare tutto.... sopratutto autoreplicanti che si insidiano negli eseguibili. alcune voci sono presenti neol registro, e se hai attivato il ripristino configurazione sistema te li porti dietro ad ogni avvio, non è semplice liberarsi di tutti i virus, defi fare molte scansioni con modalità precise.

Winzozz ha molti difetti ma non fa sparire gli eseguibili, le ragioni possono essere, una protezione in realtime, che intercetta l'eseguibile, che nel frattempo si è infettato, e lo elimina, oppure, qualche malware, ricorda che I E è il più colpito, ci vanno proprio a nozze i virus, che ne impedisca il ripristino.

Il mio consiglio migliore è quello del post precedente, sicuramente troverai qualcuno che ti condurra per mano, fino a farti avere un sistema pulito.

giusto per darti un idea.

scarica

http://www.trendsecure.com/portal/en...ols/hijackthis

Creagli una cartella sua sul desktop e avvialo, finita la scansione, vai su qesto sito e controlla il log.

http://hijackthis.de/index.php?langselect=italian

se non dovessi riuscire posta pure il log qui

si comincerà a vedere le condizioni del sistema.

Ciao

che casino! e pensare che utilizzo windows solo perchè non c'è il porting di un'applicazione per Linux... e non funzione nemmeno con wine...

Va bene, comunque seguo subito le tue indicazioni e se ho problemi posto qui.

Grazie intanto!

[Virgilio_x]

Originariamente inviato da Alfabeta1
Ciao,

aaahhhh.....ecco vieni da linux......adesso imparerai a combattere i virus .... di noi poveri winzzoziani.....

Rimango del mio parere.... sei ancora infetto.

Una semplice scansione solo con avast, non basta ad eliminare tutto.... sopratutto autoreplicanti che si insidiano negli eseguibili. alcune voci sono presenti neol registro, e se hai attivato il ripristino configurazione sistema te li porti dietro ad ogni avvio, non è semplice liberarsi di tutti i virus, defi fare molte scansioni con modalità precise.

Winzozz ha molti difetti ma non fa sparire gli eseguibili, le ragioni possono essere, una protezione in realtime, che intercetta l'eseguibile, che nel frattempo si è infettato, e lo elimina, oppure, qualche malware, ricorda che I E è il più colpito, ci vanno proprio a nozze i virus, che ne impedisca il ripristino.

Il mio consiglio migliore è quello del post precedente, sicuramente troverai qualcuno che ti condurra per mano, fino a farti avere un sistema pulito.

giusto per darti un idea.

scarica

http://www.trendsecure.com/portal/en...ols/hijackthis

Creagli una cartella sua sul desktop e avvialo, finita la scansione, vai su qesto sito e controlla il log.

http://hijackthis.de/index.php?langselect=italian

se non dovessi riuscire posta pure il log qui

si comincerà a vedere le condizioni del sistema.

Ciao

L'output è il seguente

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.04.29, on 23/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\VBoxService.exe
C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Messenger\MSMSGS.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\imapi.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: XMLDP Class - {72A128E0-2240-40c8-9E92-5387D64F839E} - C:\WINDOWS\xml2u32h.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119 .1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VBoxService] C:\WINDOWS\System32\VBoxService.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe "
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\System32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\System32\igfxsvc.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 4335 bytes


Che devo fare?

[Alfabeta1]

Ciao,

il log dice che hai I E 7 installato..........

con cosa navighi ?

Lcune voci sono da eliminare...

O2 - BHO: XMLDP Class - {72A128E0-2240-40c8-9E92-5387D64F839E} - C:\WINDOWS\xml2u32h.dll

non molto pericoloso, ma sempre dentro I E stà'.

O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\System32\spoolw.exe

Questo invece è bello tosto da togliere, te ne sei beccato un che fa un sacco di danni, giusto per farti capire

http://www.giorgiotave.it/forum/sicu...poolw-exe.html

http://www.hwupgrade.it/forum/showthread.php?t=1495611

insomma fa un bel casino e non basta eliminarlo con HijackThis si auto replica.

O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\System32\igfxsvc.exe

idem come sopra.

Se non togli questi due avrai sempre iexplorer infetto, insieme a tanti altri file eseguibili.

Inizia con seguire questi consigli

http://forum.html.it/forum/showthrea...hreadid=811189

Se ancora non dovessi riuscire o se ti serve qualche suggerimento ulteriore chiedi qui o apri un altro 3d con argomento specifico, nella giusta sezione.


Bello navigare con linux .... winzozzz è zozzo, raccoglie di tutto dalla rete.

Ciao