Windows e IE

[lupo987]

Ciao a tutti.
So che forse sbaglio a postare questo thread in questa sezione.
Avrei bisogno di una mano ho un PC Windows XP SP 2 con Firewall e Avira Antivirus Sypbot&SearchDestroy Ccleaner e Advanced System care.
Ho il processo che ha picchi nell'utilizzo della CPU da 24% a 100% e tra i processi avviati risulta
iexplorer.exe sarebbe normale se avessi aperto IE ma uso Firefox o al max Opera.
Mi potete aiutare per caso?

[Deifobe]

ciao,
possiamo controllare..

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[lupo987]

Originariamente inviato da Deifobe
ciao,
possiamo controllare..

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

Ecco qua il file che mi chiedevi caricato sul sito da te segnalato.
http://www.savefile.com/files/2048522
Ciao e grazie mille

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\WINDOWS\system32\x5D7p87H.exe
C:\WINDOWS\system32\x5D7p87H.exe.a_a
C:\WINDOWS\tasks\At21.job
C:\WINDOWS\tasks\At22.job
C:\WINDOWS\tasks\At7.job
C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At23.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\At5.job
C:\WINDOWS\tasks\At24.job
C:\WINDOWS\tasks\At6.job
C:\WINDOWS\tasks\At12.job
C:\WINDOWS\tasks\At13.job
C:\WINDOWS\tasks\At11.job
C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At10.job
C:\WINDOWS\tasks\At8.job
C:\WINDOWS\tasks\At9.job
C:\WINDOWS\tasks\At16.job
C:\WINDOWS\tasks\At14.job
C:\WINDOWS\tasks\At15.job
C:\WINDOWS\tasks\At39.job
C:\WINDOWS\tasks\At37.job
C:\WINDOWS\tasks\At38.job
C:\WINDOWS\tasks\At40.job
C:\WINDOWS\tasks\At47.job
C:\WINDOWS\tasks\At48.job
C:\WINDOWS\tasks\At45.job
C:\WINDOWS\tasks\At46.job
C:\WINDOWS\tasks\At36.job
C:\WINDOWS\tasks\At28.job
C:\WINDOWS\tasks\At29.job
C:\WINDOWS\tasks\At30.job
C:\WINDOWS\tasks\At25.job
C:\WINDOWS\tasks\At26.job
C:\WINDOWS\tasks\At27.job
C:\WINDOWS\tasks\At33.job
C:\WINDOWS\tasks\At32.job
C:\WINDOWS\tasks\At35.job
C:\WINDOWS\tasks\At34.job
C:\WINDOWS\tasks\At31.job
C:\WINDOWS\tasks\At17.job
C:\WINDOWS\tasks\At41.job
C:\WINDOWS\tasks\At42.job
C:\WINDOWS\tasks\At18.job
C:\WINDOWS\tasks\At19.job
C:\WINDOWS\tasks\At43.job
C:\WINDOWS\tasks\At20.job
C:\WINDOWS\tasks\At44.job

registry keys to delete:
HKLM\system\currentcontrolset\services\Mdm0whibqi
HKLM\system\controlset001\services\Mdm0whibqi
HKLM\system\controlset002\services\Mdm0whibqi
HKLM\system\currentcontrolset\enum\root\legacy_Mdm 0whibqi
HKLM\system\controlset001\enum\root\legacy_Mdm0whi bqi
HKLM\system\controlset002\enum\root\legacy_Mdm0whi bqi

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

controlla se ricompare ancora quel problema..

ciao