In evidenza per te:

Non cerchi le solite news sulla tecnologia? Allora benvenuto su Forumzone! :ok:

Menu principale

Errore Explorer.exe

Aperto da zioele, 04 Maggio 2005, 11:13:16

Discussione precedente - Discussione successiva

0 Utenti e 1 Visitatore stanno visualizzando questa discussione.

Ninfea

dentro hijackthis c'é un pulsantino si chiama fix con quello dopo la scansione  togli (appunto col tasto fix che equivale ad elimina):
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\cbaa.dll;
O4 - Startup: jpjak.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25

dovrebbe toglierli tutti.
Ma sto jpjack io lo cercherei anche dentro tutto il pc nn solo all'avvio che antivirus usi???




Questo messaggio è stato aggiornato da Ninfea il 03/10/2006  alle ore  01:44:58

Ninfea

Citazionegrazie!!! è successa la stessa cosa a un mio amico! ora grazie a dio so come toglierlo!! :)




dici a me?:o :D


Manuelson

Bè..il mio era un grazie generalizzato dedicato a tutti quelli che hanno partecipato alla discussione..incluso chi la ha aperta e ha quindi dato modo di parlarne..ero già pronto a formattare il computer del mio sventurato amico, quando ho visto la Luce!!

Appena mi sarà possibile andrò dal mio amico e poi vi dirò come ho risolto! :)

Ovviamente la menzion d'onore va a Ninfea per averci reso partecipi del suo "punto di vista femminile"..! :)

E che poi non si dica che non son cavalleresco..:cool:
Ciao Ciao da Manuelson powered by Athlon64 3800 X2 @2400mhz e Voodoo Tv! ;-) Voodoo Two? Yes I do..!

a8717

Logfile of HijackThis v1.99.1
Scan saved at 18.51.31, on 03/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmi\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: jpjak.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://calciofemminile.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B62BEA8D-51FA-46C9-8FAB-9B043804C3F8}: NameServer = 193.70.152.15,193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe

qst e il mio nuovo log..
cmq sapevo ke fix serviva x cancellare xò nn me lo cancella lo stesso xkè mi dice ke è in uso e sarebbe taskm.. l'altro il 017 invece mi serve x entrare in internte..

a8717

cmq ho avast cm  antivirus..

Max_R

Le condizioni migliori per fare una scansione antiinfezioni si hanno da sistema operativo scarico cioè utilizzando il disco fisso come secondario su di un'altra macchina... Se non risolvi fai anche questa prova...
"Dall'altra parte dello schermo sembrava tutto cosa facile..."

Ninfea

CitazioneE che poi non si dica che non son cavalleresco..:cool:

eheh no tranquillo :D
poi facci sapere :)


Manuelson

Come ho risolto io:
visto che non c'era modo di avviare manco in modalità provvisoria explorer.exe, nè msconfig, nè tantomeno il taskmanager, ho ben pensato di prendere l'hard disk, montarlo su di una unità usb2.0, attaccarlo al mio portatile ed eliminare tutti i file exe sospetti..dopo aver eseguito questa facile operazione, il computer è partito stralindo e pinto..! :cool:

Questo messaggio è stato aggiornato da Manuelson il 09/10/2006  alle ore  20:43:02
Ciao Ciao da Manuelson powered by Athlon64 3800 X2 @2400mhz e Voodoo Tv! ;-) Voodoo Two? Yes I do..!

Max_R

E' sempre il metodo migliore ;)
"Dall'altra parte dello schermo sembrava tutto cosa facile..."

Manuelson

si, sopratutto perchè preferisco usare il cacciavite che formattare..:cool:

Ciao Ciao da Manuelson powered by Athlon64 3800 X2 @2400mhz e Voodoo Tv! ;-) Voodoo Two? Yes I do..!