Processo IEXPLORER.EXE

[Ceccazzo]

da qualche giorno mi sono beccato qualche schifezza che non riesco a rimuovere: mentre navigo (con firefox) a volte mi si apre il maledetto internet explorer (versione 7.0 su win xp sp2 aggiornato ad aprile) sulle pagine o di tele2 o di CID suonerie o quel ***** che è. Mi partono in contemporanea 2 o 3 processi di IEXPLORER.EXE, quando li termino appare per un istante un nuovo processo chiamato AMNSEL~.exe (non sono sicuro del nome però, è troppo veloce e non riesco a memorizzarlo) che mi crea un nuovo processo di ie explorer.

Ho provato a far girare spybot search and destroy, ad aware e un antivirus che mi ha trovato 8 file infetti che ho messo in quarantena. Poi pensavo di averli rimossi e ho disinstallato l'antivirus (restava perennemnte in background senza che potessi disattivarlo e mi dava parecchio fastidio).

spero di essere stato chiaro, qualcuno si è imbattutto in questo problema? e poi, qualcuno conosce un sito non microsoft dovre recuperare tutti gli aggiornamenti?

[firewall76]

per gli aggiornamenti http://www.eng2ita.net/
per il resto posta un log di hijackthis.

[Ceccazzo]

ok stasera scarico quel programmino, non lo conoscevo

[firewall76]

figurati nessun problema. Quando puoi prova con una scansione da http://www.ewido.net/en/onlinescan/.
Mi raccomando con i.e.7

[Ceccazzo]

questo è il log

Logfile of HijackThis v1.99.1
Scan saved at 17.57.57, on 07/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Cecco\Desktop\hijackthis_199\HijackThis.e xe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Store file readme bash] C:\Documents and Settings\All Users\Application Data\city about store file\Anti Gpl.exe
O4 - HKLM\..\Run: [STYLE JUGS IDOL BASH] C:\Documents and Settings\All Users\Application Data\Win mail bash city\defy dent trust.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [newonline] C:\DOCUME~1\Cecco\APPLIC~1\PLUSAU~1\Amen Slow.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/micr...?1186169295140
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1186169286656
O17 - HKLM\System\CCS\Services\Tcpip\..\{13B94C21-AB75-4F48-850A-378DB658DB78}: NameServer = 85.37.17.4 85.38.28.70
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Ceccazzo]

vedo che non da nessun errore critico, azz

[firewall76]

sembra pulito: proviamo con la famosa scansione on line dal sito di ewido

[blue_tech]

e io butterei lì anche quella dal sito trend micro
http://it.trendmicro-europe.com/cons...all_launch.php

[Duranandy]

anche io ho un problema con IEXPLORER.EXE, mi fa bloccare il processore al 100 %, il pc non mi fa girare più i giochi, neanche se uso Pac Man e campo minato o i giochi di ultima generazione oramai il mio pc è un colabrodo , colpa di questo IEXPLORER.EXE
Sapreste darmi qualche dritta su come neutralizzare questo processo o virus, e darmi qualche notizia sul virus.
grazie e a presto

[firewall76]

Postare un log Hijackthis, e se puoi posta anche il log di un'ulteriore scansione on-line.

Da come lo descrivi tu, sembra che questo problema si sia verificato da un giorno all'altro; di conseguenza, è molto probabile che tutto ciò sia dovuto ad un problema virale.
Comunque sia, prova a dare una passata con Ccleaner, cosicchè innanzitutto elimini un pò di spazzatura.