Si apre da sola una finestra bianca di explorer

[EL VIZZO]

Ho un problema. Non uso mai internet explorer.
Mentre uso normalmente il pc, anche quando non sono connesso ad internet, si apre un popup bianco di internet explorer. Se lo chiudo poco dopo si riapre. Ho fatto la scansione con l'antivirus e vari antispyware e antimalware ma niente. Sapete come posso risolvere per favore?
Posto uno screenshot della maledetta finestra che si apre:

[Alfabeta1]

Ciao,

....Sapete come posso risolvere.....

Cosi su due piedi no, ma ci possiamo provare.

Sembra proprio una finestra richiamata da un malware, credo proprio che dovrai riscansionare.

Intanto, inizia a seguire i consigli presenti in questa pagina , se ancora non dovesse bastare, in questo forum sono molto in gamba a risolvere problemi simili.

Ciao

[darkkik]

Ed è lì che sposto la discussione.

[Deifobe]

Scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.


Scarica navilog1.exe_il mafioso sul desktop e installalo. Eseguilo, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre). Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo ( e' il rapporto della scansione che dovrai postare).

[EL VIZZO]

questo è il report di systemscan
http://www.savefile.com/files/1686168

questo quello di navilog
http://www.savefile.com/files/1686191

spero possiate essermi d'aiuto

[Deifobe]

Ciao, ci sono 4 sys:
C:\Windows\Sys4162.exe
C:\Windows\Sys1A62.exe
C:\Windows\SysD1EE.exe
C:\Windows\Sys5CBF.exe

di cui uno in RUN.. ne analizziamo uno:

vai su Virustotal, analizza il file C:\Windows\Sys4162.exe e posta i risultati (copia/incolla fino alla riga MD5 compresa).

[EL VIZZO]

Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.7.24.0 2008.07.24 -
AntiVir 7.8.1.11 2008.07.24 TR/PcHealth.1
Authentium 5.1.0.4 2008.07.24 -
Avast 4.8.1195.0 2008.07.24 -
AVG 8.0.0.130 2008.07.24 -
BitDefender 7.2 2008.07.24 -
CAT-QuickHeal 9.50 2008.07.22 -
ClamAV 0.93.1 2008.07.24 -
DrWeb 4.44.0.09170 2008.07.24 Trojan.Fakealert.1080
eSafe 7.0.17.0 2008.07.23 -
eTrust-Vet 31.6.5979 2008.07.24 Win32/Trepolats
Ewido 4.0 2008.07.24 -
F-Prot 4.4.4.56 2008.07.22 -
F-Secure 7.60.13501.0 2008.07.24 -
Fortinet 3.14.0.0 2008.07.24 -
GData 2.0.7306.1023 2008.07.24 -
Ikarus T3.1.1.34.0 2008.07.24 Trojan.PcHealth.1
Kaspersky 7.0.0.125 2008.07.24 Heur.Trojan.Generic
McAfee 5345 2008.07.23 -
Microsoft 1.3704 2008.07.24 Program:Win32/FakeAlert.N
NOD32v2 3293 2008.07.24 probably unknown NewHeur_PE virus
Norman 5.80.02 2008.07.23 -
Panda 9.0.0.4 2008.07.24 -
PCTools 4.4.2.0 2008.07.24 -
Prevx1 V2 2008.07.24 Spyware
Rising 20.54.32.00 2008.07.24 -
Sophos 4.31.0 2008.07.24 Mal/FakeAle-A
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.24 -
TheHacker 6.2.96.387 2008.07.23 -
TrendMicro 8.700.0.1004 2008.07.24 PAK_Generic.001
VBA32 3.12.8.1 2008.07.23 -
ViRobot 2008.7.24.1309 2008.07.24 -
VirusBuster 4.5.11.0 2008.07.23 -
Webwasher-Gateway 6.6.2 2008.07.24 Trojan.PcHealth.1
Informazioni addizionali
File size: 30208 bytes
MD5...: 9bf15215eccabddc06312c26cef1a413




ecco il risultato.
a quanto pare sono degli spyware. li ho cancellati tutti e 4. ho fatto bene?

[Deifobe]

1) da hijackthis fixa:
O4 - HKCU\..\Run: [Sys4162.exe] C:\Windows\Sys4162.exe

2) non trovo molte info sul file C:\Windows\system32\DRIVERS\jmcr.sys
cortesemente, cliccaci sopra una volta con il tasto destro del mouse e seleziona "proprietà"
in "versione" vedi se è indicato il copyright o la società
se no, analizza anche questo su virustotal (stavolta non eliminare nulla)

3) il problema persiste?