Il processo iexplore.exe si apre in continuazione

[Nike00]

Salve a tutti, come da titolo è da un bel po di giorni che il processo iexplore.exe si apre in continuazione, io lo chiudo e lui rispunta. Ho già letto alcuni topic che erano già stati aperti in questo forum come questo e questo. Però non ho ancora trovato una soluzione al mio problema. Di sicuro la prima cosa che mi chiedete è il log di hijackthis per questo eccolo qua. Spero in un vostro aiuto. Grazie.

[Deifobe]

ciao,
scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[Nike00]

Mi dispiace che non ho potuto caricare il file su quel sito ma mi dava problemi così ho usato rapidshare spero nn sia un problema eccolo.

[Deifobe]

ciao, scusa per il ritardo.. nel caso non avessi ancora risolto, esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\zepeyrglivaaaaagfr
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\xx3
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\xx4
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\xx2
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\xx5
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\xx6
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\888AFB86.TMP
C:\WINDOWS\javalauncheraaaaacbn
C:\WINDOWS\windwmsg
C:\WINDOWS\system32\cxcncwpejgtaaaaaedp

folders to delete:
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Rar$EX00.313
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Rar$EX00.891
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Rar$ML45.2234

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

posta un nuovo systemscan

[Nike00]

Eccomi scusa il ritardo. Ho eseguito lo script e poi ho rifatto la scansione ed ecco qua il report.txt.

[Deifobe]

ciao...
Riesegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\WINDOWS\windwmsg
C:\WINDOWS\windwmsg.exe

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | windwsmessage

registry keys to delete:
HKLM\Software\Microsoft\Active Setup\Installed Components\{876066FA-69D3-CD8F-4816-1923BEEBDFE5}

Clicca su "Proceed with removal"...

ora vedi se il processo iexplore compare ancora e fammi sapere

ciao

[Nike00]

Grazie. Sei mitico del processo iexplorer.exe non si sa più niente un'altro favore potresti dirmi come generi quegli script? perchè anche all'altro mio pc ho un problema, avevo anche aperto una discussione qua ma nessuno risponde quindi vorrei un po provare con questo programmino. Grazie ancora.

[Deifobe]

intanto vorrei chiederti una cortesia..
potresti zippare la cartella c:\avenger e caricarla su Freefilehosting e inviarmi il link?

però il link dovresti mandarmelo con un messaggio privato (non postarlo sul forum, mi raccomando)

vedo la discussione di cui parli..

a dopo..:..


edit: ma si parla dello stesso pc? se si, dovresti verificare prima che il problema ci sia ancora....

[Nike00]

No è un pc diverso. Al mio ho risolto e avevo il problema di questa discussione mentra all'altro ho il problema che ho detto in quell'altra discussione

[Deifobe]

ok allora vedo l'altra..

ciao