ibm00001.exe al riavvio, aiutatemi !!

[massy69]

Buongiorno a tutta la communità di questo utilissimo forum.

Sono un nuovo utente e mi sono deciso a registrarmi su questo forum che non conoscevo, ma trovo interessante. Spero che mi possiate aiutare.

Il mio problema è questo:

al riavvio del pc mi appare sistematicamente un innocuo, ma alla lunga fastidioso e ripetitivo messaggio, da cui non riesco davvero a venirne a capo.

Il messaggio esatto all'avvio del desktop, è il seguente:

"Impossibile trovare il file, ibm00001.exe o uno dei suoi componenti. Verificare che il percorso e il nome del file siano corretti e che tutte le librerie necessarie siano disponibili".

Premetto che sono una persona che prima di chiedere o cercare aiuto da qualcuno cerco spesso di arrangiarmi da solo e di solito per fortuna con discreti risultati, ma non sempre (come in questo caso).

Ho provato con: pulizie varie del disco fisso, file di sistema e di registro, software antspyware tra i più diffusi, il mio antivirus, scansione dei virus e trojan on line, ricerca del file in questione dal pc (che di fatto non risulta presente).
Non so davvero quale programma mi abbia potuto creare questo fastidiosissimo messaggio ad ogni avvio di windows, probabilmente qualche disistallazione eseguita male o qualche malware preso accidentalmente.

Ho anche scaricato e usato per la prima volta un programmino (hijackthis) da voi consigliato in un vecchio thread che mi sono attentamente letto: http://forum.html.it/forum/showthrea...readid=929784. Ho utilizzato il software e dal log testuale ricavato vi publico il responso, sperando che qualcuno di voi esperti mi possa aiutare, anche con altro consiglio pratico se il caso, diversamente dovro mal volentieri riformattare tutto.

Questo il responso:

Logfile of HijackThis v1.99.1
Scan saved at 4.33.34, on 07/07/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\TASKMON.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\WINDOWS.000\SYSTEM\STIMON.EXE
C:\WINDOWS.000\LOADQM.EXE
C:\WINDOWS.000\SYSTEM\GSICON.EXE
C:\WINDOWS.000\SYSTEM\LXSUPMON.EXE
C:\WINDOWS.000\SYSTEM\DSLAGENT.EXE
C:\PROGRAMMI\AHEAD\INCD\INCD.EXE
C:\PROGRAMMI\FILE COMUNI\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\WINDOWS.000\SYSTEM\SPOOL32.EXE
C:\WINDOWS.000\SYSTEM\LEXBCES.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMMI\FDF\FAST2.EXE
C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
C:\WINDOWS.000\SYSTEM\RPCSS.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\WINDOWS.000\SYSTEM\LEXPPS.EXE
C:\WINDOWS.000\SYSTEM\RNAAPP.EXE
C:\WINDOWS.000\SYSTEM\TAPISRV.EXE
C:\WINDOWS.000\DESKTOP\HIJACKTHIS.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2.it/redirect/dial_up
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - TELE2Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS.000\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS.000\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS.000\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS.000\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [InCD] C:\Programmi\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [FAST Defrag] C:\PROGRA~1\FDF\FAST2.EXE -tray
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMMI\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMMI\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra button: Y!mLite - {9B04D939-D9D1-45e0-9FBF-5A31AAF7A68A} - C:\PROGRAMMI\Y!MLITE\ymlite.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMMI\YAHOO!\COMMON\YHEXBMESIT.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMMI\YAHOO!\COMMON\YHEXBMESIT.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.it/redirect/dial_up
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {2057E707-FA09-451B-972F-9CFBA9F2423C} (Tiscali702) - http://www.tiscali.it/cabs/Tiscali702.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/...ampx_en_dl.cab
O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.coolstreaming.us/webtv/tvkoo/KooPlayer.ocx
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/02e1dfbb...dxIE601_it.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

Spero mi possiate dare un aiuto concreto, vi ringrazio anticipatamente.

P.s. ho scoperto il vostro forum, proprio cercando su google informazioni sul file in questione, così ho trovato quel thread interessante.

Ciao !

[Pelo82]

strano...ho fatto una ricerca anche io...

hai un registro diverso da altri che hanno il tuo stesso problema...

nello specifico, dovresti avere delle voci da fixare relativamente al file imb0001.exe...invece niente...

cmq prova la procedura che indicano qui:

http://www.pc-facile.com/forum/viewtopic.php?t=43162

[holifay]

Scarica RegSrch.zip.

Estrai lo script RegSrch.vbs dall´archivio e mettilo sul desktop. Poi avvialo e nella finestra che si apre scrivi ibm00001.exe. Poi attendi.....


Al termine si aprirà un apagina di wordpad: posta il contenuto

Ciao e benvenuto

[massy69]

Grazie per i consigli.

Ho scaricato "regsrch" e dopo l'analisi di circa 1 minuto, vi invio il responso.

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "ibm00001.exe" 07/07/06 11.34.08

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Applets\Paint\Recent File List]
"File1"="C:\\WINDOWS.000\\Desktop\\ibm00001.exe\\m essaggio di errore.bmp"

p.s. per pelo82 grazie per avermi postato una discussione inerente il mio problema, ho dato uno sguardo (dovrei chiaramente provare a fare degli esperimenti, sui tanti consigli di quella discussione e mi ci vuole del tempo). Per ora provo col consiglio di holifay, visto che è più specifico e diretto per il mio caso.

Grazie !

[Pelo82]

tranquillo..nessun problema..

[holifay]

sì, però non è che il mio suggerimento abbia dato i suoi frutti


Avevi creato una immagine bitmap dell´errore? Credo si riferisca a quella la voce trovata nel registro...

Quindi il problema non è nel registro. Prova così:

- premi Start > Run e digita nella casella sysedit (invio)
- si aprirà il programma con diverse finestre all´interno, seleziona C:>Windows>System.ini
- scorri la finestra fino a trovare questa riga:

shell=explorer.exe ibm00001.exe

- cancella ibm00001.exe dalla linea, in modo da lasciare solo scritto: shell=explorer.exe
- salva i cambiamenti: File > Salva

Riavvia

[massy69]

Grazie mille Holifay ! Con il tuo ultimo suggerimento sono finalmente riuscito ad eliminare quella fastidiosissima scritta.

Senza di te avrei dovuto riformattare tutto, sei stato molto utile.

Buona domenica e arrisentirci presto !

P.s. ho appena scaricato dalla rete un antivirus di cui avevo letto delle buone critiche. Tra l'altro non crea conflittualità con altri antivirus. Per chi volesse provarlo scrivo l'indirizzo del sito.

http://it.clamwin.com/

[thomas_anderson]

C:\WINDOWS.000\DESKTOP\HIJACKTHIS.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE

si vabbè ragazzi. ma così non si può andare avanti. ancora una volta basta che uno posti un log di HJT (sbagliato, vedi voci), l'ennesimo log senza aver letto il post in rilievo , e si fa finta di niente. a sto punto si sparga pure la voce che su questo forum non ci sono regole, che ci sono post da leggere che nessuno legge e via dicendo. per carità, niente prediche, ma siccome io ho pagato (giustamente) le mie varie insubordinazioni e ho imparato la lezione, vorrei che il semplice concetto di rispettare le regole valesse anche per gli altri. nessuna recriminazione, però come si fa ad andare avanti così? ok, lui è nuovo però questo non significa che è normale fare assumere certe cattive abitudini. a sto punto eliminiamo i post in rilievo, così guadagnamo spazio.....................

[amvinfe]

thomas_anderson hai ragione.

Lo anticipo qui per poi riprendere il concetto in un apposito 3d in rilievo.

Tutti gli utenti sono pregati di NON rispondere all'interno di discussioni dove è palese la non osservanza delle regole presenti nei 3d in Rilievo.
Ricordiamo per l'ennesima volta che postare un log di HijackThis senza prima aver rispettato alcune regole fondamentali, stà a significare il non voler tener conto del lavoro che moderatori ed utenti corretti svolgono quotidianamente all'interno di questo forum.


TUTTI siete pregati di NON rispondere e quindi di NON tenere minimamente in considerazione le discussioni aperte dove all'interno delle stesse è palese la NON osservanza delle regole presenti all'interno di questi 3d
http://forum.html.it/forum/showthrea...hreadid=997970
http://forum.html.it/forum/showthrea...hreadid=811189

e chiudo il 3d.