[P_A_P_A]

scusate sono nuovo e nn sapevo dome mettere il post
cmq volevo comunicarvi il mio problema nn e' stabile il file explorer.exe e quindi addio barra applicazioni ed icone
ho letto mltissimi post ma nessuno mi ha data la soluzione molti
propongono task menager redigit e poi questo indirizzo
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
peccato ke io la cartellina explorer.exe nn l abbia
qualcuno puo consigliarmi altre soluzioni?
posto anke il risultato di hijack
vi prego sn disperato grazie in anticipo
Logfile of HijackThis v1.99.1
Scan saved at 21.55.18, on 16/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

[Ste]

Ciao,
ho spostato la discussione in Sicurezza e messo il log in allegato ricordatelo il log va messo sempre in allegato non va copiato e incollato

passando al problema dando un'occhiata rapida al log ho visto un svchost.exe molto sospetto nella cartella C:\WINDOWS quando di norma è sotto C:\WINDOWS\system32
fai questa procedura con sdfix che dovrebbe essere in grado di rimuoverlo

• scarica SDFix sul desktop

• riavvia in modalità provvisoria
(riavvia il pc e clicca F8 dopo la fase di riconoscimento delle perifiche e seleziona modalità provvisoria)

• fai doppio click su SDFix.exe clicca Install i file verranno estratti in C:\SDFix
apri la cartella sdfix e fai doppio click sul file RunThis.bat
digita Y per iniziare la procedura
alla fine ti dirà di cliccare un tasto qualsiasi per riavviare
dopo il riavvio finirà la procedura di ripulimento finchè non ti mostrerà la scritta Finished, a questo punto premi un tasto qualsiasi e sarà caricato il desktop

• metti in allegato il file report.txt all'interno della cartella sdfix insieme ad un nuovo log di hijackthis usando l'ultima versione di hijackthis che puoi scaricare da qui:
http://news.swzone.it/swznews-20402.php

• per mettere in allegato i log devi cliccare sul pulsante Vai alla modalità avanzata poi clicchi su Gestione allegati poi sfoglia selezioni prima l'uno e poi l'altro log clicchi su Carica e hai finito

[P_A_P_A]

fatto tutto quello che mi hai detto ma nulla il problema persiste
ti allego i file da te richiesti sono disperato help me
grazie in anticipo

[dubo]

prova cosi': scarica Combofix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop. Doppio click su combofix.exe, comparirà la seguente videata:
http://img.bleepingcomputer.com/comb...disclaimer.jpg

prima di fare questa operazione esci dalla rete e spegni il tuo antivirus
premi 1, premi Invio e segui le indicazioni.
al termine, verrà creato un file log chiamato C:\ComboFix.txt.
allega il log creato al prossimo post in formato .TXT, insieme ad un altro log di hijackthis da eseguire in seguito all'uso di combofix

[P_A_P_A]

fatto il problema c e ancora
allego i file p.s vicino al report di combo c era un altro documento di nome BUG
allego anche lui
ecco i 3 file

[dubo]

ripeti hijackthis selezionando la voce do a systemscan only aggiungi la spunta accanto a questa voce

O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - [url]http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe

e premi FIX CHECKED.

elimina combofix, la cartella backup qoobox che trovi in c:\combofix(tasto destro elimina) . scarica la versione free di questo http://www.superantispyware.com/?tag...PERANTISPYWARE installalo, aggiornalo : clicca preferences, repairs, scegli le voci relative al desktop, alla traybar e tutto cio' che non funziona e premi ogni volta perform repair. riavvia il sistema, disattiva il ripristino http://www.megalab.it/articoli.php?id=510 e fagli fare una scansione completa del sistema.

[P_A_P_A]

ok la scansione con il prgramma precedentemente scaricato?
ora gliela faccio fare anche se x ora il problema persiste

[P_A_P_A]

ha trovato gia molte cose
du cui qualche trojan
dici che dopo la scansionee con la messa in 40ena ritorni tutto ok?

[dubo]

a scansione terminata, ripeti la procedura repairs come ti ho detto prima nel post #6

[P_A_P_A]

ho fatto repair deckstop perche di altre cose riguardanti la barra e le icone nn ce ne sono

[P_A_P_A]

ho eliminato i file ke aveva trovato ora sembrerebbe a posto almeno spero
ti ringrazio x laiuto se si ripresenta ti faro sapere ok?grazie mille

[P_A_P_A]

ps hai qualche antivirus free buono da consigliarmi?thx

[dubo]

tutto risolto quindi? il desktop e' tornato allo stato normale? come antivirus vai su questo http://www.free-av.de/en/index.html lo scarichi, lo installi, lo aggiorni e gli fai fare una scansione completa del sistema sempre con il ripristino disattivato http://www.megalab.it/articoli.php?id=510 al termine della scansione riattiva il ripristino.

p.s. mi raccomando di eliminare combofix e la cartella backup qoobox, tieni invece superantispyware peche' come hai visto e' ottimo.

[P_A_P_A]

sembrerebbe......spero sia passato al limite se ritorna ti mando un messaggio grazie di tutto ^^

[dubo]

bene, se il problema si ripresnta continua in questa discussione,