• G
    User Newbie •

    ragazzi ho un problema con iexplore.exe! mi serve aiuto

    Ragazzi per favore ho bisogno di un aiuto sono disperato.

    Ho lo stesso problema di molti. Ho cercato di seguire le vostre indicazioni tant'è che ho installato spybot e a sqared e ho scansionato il pc poi ho cancellato i file in modalità provvisoria.
    Niente!

    vi prego aiutatemi

    Logfile of HijackThis v1.99.1
    Scan saved at 0.32.42, on 15/01/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
    C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
    C:\Programmi\a-squared Free\a2service.exe
    C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\Acer\Empowering Technology\admServ.exe
    c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Programmi\File comuni\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
    C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    C:\Acer\Empowering Technology\admtray.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    C:\PROGRA~1\LAUNCH~1\LManager.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Programmi\Acer\OrbiCam\CameraAssistant.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\WINDOWS\system32\ElkCtrl.exe
    C:\Programmi\Windows Defender\MSASCui.exe
    C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
    C:\DOCUME~1\Umberto\IMPOST~1\Temp\RtkBtMnt.exe
    C:\Programmi\WIDCOMM\Bluetooth Software\BTTray.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\Programmi\Windows Live\Messenger\msnmsgr.exe
    C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Programmi\eMule\emule.exe
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Windows Live Toolbar\msn_sl.exe
    C:\DOCUME~1\Umberto\IMPOST~1\Temp\Directory temporanea 3 per hijackthis.zip\HijackThis.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://italian.eazel.com/index.php?rv
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http:g
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://it.rd.yahoo.com/customize/ycomp/def
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = htp://it.intl.acer.
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
    O4 - HKLM..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM..\Run: [LaunchApp] Alaunch
    O4 - HKLM..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM..\Run: [AzMixerSel] C:\Programmi\Realtek\InstallShield\AzMixerSel.exe
    O4 - HKLM..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM..\Run: [ntiMUI] C:\Programmi\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
    O4 - HKLM..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
    O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    O4 - HKLM..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    O4 - HKLM..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
    O4 - HKLM..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    O4 - HKLM..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM..\Run: [LogitechCameraAssistant] C:\Programmi\Acer\OrbiCam\CameraAssistant.exe
    O4 - HKLM..\Run: [LogitechVideo[inspector]] C:\Programmi\Acer\OrbiCam\InstallHelper.exe /inspect
    O4 - HKLM..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
    O4 - HKLM..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM..\Run: [1 mags 16 more] C:\Documents and Settings\All Users\Dati applicazioni\Admin Inter 1 Mags\stupid web.exe
    O4 - HKLM..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
    O4 - HKCU..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU..\Run: [updateMgr] c:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
    O4 - HKCU..\Run: [deleteshow] C:\DOCUME~1\Umberto\DATIAP~1\ACEBIT~1\SURF SOFTWARE SIZE.exe
    O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart17.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - tes
    O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?b737b8dbeb274a7b8bd580325e451907
    O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?b737b8dbeb274a7b8bd580325e451907
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Invia a periferica &Bluetooth... - c:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - ht://fpdownload2.macromedia.com/get/shoc
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
    O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
    O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
    O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

    Ma non mi fa mettere i link perchè dice che nn sono un vip? Li ho dovuti cancellare

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao GOTHIK87 e benvenuto nel Forum GT! 🙂

    Fixa pure con hijackthis queste voci:

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = htp://it.intl.acer.

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O4 - HKLM..\Run: [1 mags 16 more] C:\Documents and Settings\All Users\Dati applicazioni\Admin Inter 1 Mags\stupid web.exe

    O4 - HKCU..\Run: [deleteshow] C:\DOCUME~1\Umberto\DATIAP~1\ACEBIT~1\SURF SOFTWARE SIZE.exe > O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE ---> puoi anche non eliminarlo!Scarica Ad-Aware e SuperAntiSpyware "aggiornali" ed effettua delle scansioni!

    :ciauz:

    0
  • G
    User Newbie •

    io ho spybot e a squared vanno bene????
    poi scusa cosa devo fare con le voci selezionate?????

    0
  • G
    User •

    dopo aver selezionato le voci clicca su ''fix checked'' si trova in basso

    0
  • G
    User Newbie •

    grazie

    0
  • G
    User •

    prego

    0
  • wolf.otakar
    Consiglio Direttivo •

    @GOTHIK87 said:

    io ho spybot e a squared vanno bene????

    Vanno bene, comunque effettua anche delle scansioni con i software Ad-Aware e SuperAntiSpyware! 😉

    @GOTHIK87 said:

    poi scusa cosa devo fare con le voci selezionate?????

    Guida Hijackthis! 🙂

    0
  • G
    User Newbie •

    si ma ad aware ha trovato 670 errori e me ne corregge solo 20!!!!!!!!!!

    0
  • wolf.otakar
    Consiglio Direttivo •

    @GOTHIK87 said:

    si ma ad aware ha trovato 670 errori e me ne corregge solo 20!!!!!!!!!!

    670??? 😮

    SuperAntiSpyware, trovato niente? :mmm:

    Mi raccomando, i software devono essere aggiornati!!!

    0
  • G
    User Newbie •

    spybot ha trovato degli errori e li ha corretti.............

    0
  • G
    User Newbie •

    ora sto scansionando il pc con a squared e superAntyspyware poi anche spybot ma poi quali mi consiglia di tenere????
    come antivirus ho kaspersky.

    0
  • G
    User Newbie •

    mi ha trovato dei cookie???
    cosa sono?

    0
  • G
    User •

    @GOTHIK87 said:

    mi ha trovat dei cookie???
    cosa sono?

    sono piccoli file di testo generati da siti che visiti e si salvano sul tuo pc.
    se visiti diverse volte un sito, questo vede quante volte ci vai (più che altro viene usato in scopo statistiche appunto per vedere quante volte vai), se ci sei pure registrato, attrraverso i cookie, ti identifica perchè dentro si salvano i tuoi dati(cioè il nome utente e pass oppure un codice identificativo)
    ti faccio un esempio:
    sei iscritto qui, si salvano i cookie di 'gt' sul tuo pc e (non so se l'hai notato o se lo usi)quando inserisci il nome utente e pass, accanto c'è ''ricordami'' che se tu spunti la casellina, ogni volta che vieni qui, si fa il login in automatico.
    di solito non sono fastidiosi o pericolosi, però capita che alcuni siti li utilizzano per scopi pubblicitari. li puoi eliminare quando vuoi, vai su pannelo di controllo->opzioni internet e su generale c'è la voce 'elimina' e da qui elimini i file temporanei internet e i cookie.. puoi anche eliminare la cronologia e altre cose.
    li puoi anche eliminare quando scansioni il pc oppure quando fai fare la pulitura.
    :gthi:

    0
  • wolf.otakar
    Consiglio Direttivo •

    @GOTHIK87 said:

    ora sto scansionando il pc con a squared e superAntyspyware poi anche spybot ma poi quali mi consiglia di tenere????
    come antivirus ho kaspersky.

    Ciao GOTHIK87,

    SuperAntiSpyware, Ad-Aware e Spybot vanno benissimo, tranquillo! 😉

    Come antivirus kaspersky è ottimo! 🙂

    :ciauz:

    0
  • G
    User Newbie •

    ragazzi scusatemi ma sono stato male in questo periodo.....una domanda ora nn ho piu il problema di iexplore.exe solo che kaspersky ogni 5 min mi segnala la presenza di
    rilevato: riskware Invader Processo in esecuzione: C:\Documents and Settings\Umberto\Dati applicazioni\acebitssite\Lieslisttrust.exe
    rilevato: riskware Invader Processo in esecuzione: c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
    e io devo mettere termina il processo........
    penso ke ciò sia collegato a iexplore.exe
    voi cosa dite?????'
    grazie lo stesso e scusate il ritardo

    0
  • wolf.otakar
    Consiglio Direttivo •

    @GOTHIK87 said:

    kaspersky ogni 5 min mi segnala la presenza di
    rilevato: riskware Invader Processo in esecuzione: C:\Documents and Settings\Umberto\Dati applicazioni\acebitssite\Lieslisttrust.exe
    rilevato: riskware Invader Processo in esecuzione: c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
    e io devo mettere termina il processo........
    penso ke ciò sia collegato a iexplore.exe
    voi cosa dite?????'
    grazie lo stesso e scusate il ritardo

    Ciao GOTHIK87,

    posta pure un nuovo log con hijackthis! :ciauz:

    0
Effettua l'accesso per rispondere