Condividi:        

seri problemi con e1xplorer ... il mio pc è morto!

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

seri problemi con e1xplorer ... il mio pc è morto!

Postdi ep76 » 24/07/06 20:49

ciao a tutti!
sto scrivendo con un muletto (pc di riserva) perchè il mio è stato messo ko dal famelico e1xplorer! ed adesso mi è arrivato anche qui! terrorre :eeh: !
allora incominciamo dall'inizio:
una volta che sono stato infestato ho eliminato tutti i file e1xplorer e winmovieplayer che mi comparivano sul desk, tra i preferiti di internet explorer ecc... a quel punto mi compariva perenne un errore che mi diceva "bla bla bla errore iexplorer non posso continuare a bla bla" e tutte le volte che lo chiudevo mi ricompariva. non potevo nemmeno utilizzare la barra degli strumenti perchè era ferma sulla clessidra quando ci andavo sopra :cry: :cry: ...stremato ho provato a reinstallare windows ... disastro :aaah catastrofe :aaah m'ammazzo! :aaah non mi fa più entrare nemmeno in windows, ho provato a reinstallare e formattare tutto dal bios ma una volta formattato e installato (apparentemente) mi ridà l'errore! non mi fa neanche entrare in windows e si blocca.... cosa posso fare!!!!! l'hd penso sia a posto... ho provato a togliere una scheda ram.... poi l'altra ... nulla!!! :aaah :aaah :aaah


adesso è spuntato su questo muletto (che è già un catorcio) l'icona e1xplorer e winmovie... come mi devo comportare!!! sono alla frutta! ...ho provato a dare una occhiata ai vari consigli ma ... sembrano non funzionare!!!
:( desperados!!!
...grazie
a presto ... ridatemi il sorriso!!! :?:
ep76
Newbie
 
Post: 6
Iscritto il: 24/07/06 20:28

Sponsor
 

Postdi ep76 » 27/07/06 22:00

Vi incollo il mio file log.....
...che roba è questa?!?!? :undecided:

Logfile of HijackThis v1.99.1
Scan saved at 5.01.13, on 27/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\windows\svchost.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VolControl] C:\windows\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\windows\msncomm.exe /i
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Andrea's\Dati applicazioni\torafacire\systrvsm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Programmi\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Controllo in background EPSON.lnk = C:\Programmi\EPSON\ESM2\Stms.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programmi\OLYMPUS\DeviceDetector\DevDtct2.exe
O4 - Global Startup: Lightsurf.lnk = C:\Programmi\LightSurf\Common\IconMgr.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.softlab.name
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/sho ... wflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\EPSON\ESM2\eEBSVC.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
ep76
Newbie
 
Post: 6
Iscritto il: 24/07/06 20:28

Postdi andorra24 » 27/07/06 22:13

Ciao, metti la spunta nella casellina accanto alle seguenti voci e premi fix checked:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\windows\svchost.exe
O4 - HKLM\..\Run: [VolControl] C:\windows\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\windows\msncomm.exe /i
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Andrea's\Dati applicazioni\torafacire\systrvsm.exe
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.softlab.name

Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su ''visualizza cartelle e file nascosti'' e togli la spunta da ''nascondi i file protetti di sistema (consigliato)''.

Scarica killbox da qui:
http://www.bleepingcomputer.com/files/killbox.php
Con killbox assicurati che vengano eliminati i seguenti files:
C:\windows\svchost.exe (da non confondere con il legittimo svchost.exe che sta in system32! )
C:\windows\volumec.exe
C:\windows\msncomm.exe
C:\Documents and Settings\Andrea's\Dati applicazioni\torafacire\systrvsm.exe (dopo aver eliminato il file exe elimina anche la cartella torafacire)

Fai una scansione con questo tool antivirus standalone:
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi ep76 » 29/07/06 15:06

hey!!!!!!! sei un supereroe :D
...ha funzionato!!! grazie mille sei stato davvero gentilissimo!
...come faccio a prevenire futuri inconvenienti del genere? :roll:
...hai mica letto il mioi primo post??!?!? ...hai qualche asse nella manica anche per il mio altro pc....
...se si sei davvero un genio! :o

grazie 1000 nuovamente!
ep76
Newbie
 
Post: 6
Iscritto il: 24/07/06 20:28

Postdi andorra24 » 29/07/06 15:24

ep76 ha scritto:hey!!!!!!! sei un supereroe :D
...ha funzionato!!! grazie mille sei statA davvero gentilissimA!
...come faccio a prevenire futuri inconvenienti del genere? :roll:


Per prevenire... beh al primo posto metterei il buon senso...cioe' evitare di andare in siti porno e warez che sono in gran parte inquinati. Navigare con un browser diverso da IE, come Firefox. Immunizzare il sistema con SpywareBlaster e magari immunizzare anche il file host. Avere sempre antivirus e firewall. Usare un paio di antispyware per scansionare il pc di tanto in tanto. Evitare di cliccare alla cieca su qualunque link o su qualunque file. Se si scaricano files dal p2p bisogna sempre scansionarli prima di aprirli. Insomma occorrono degli accorgimenti dati dal buon senso. Niente di eccezionale.
ep76 ha scritto:..hai mica letto il mioi primo post??!?!? ...hai qualche asse nella manica anche per il mio altro pc....
...se si sei davvero un genio! :o

grazie 1000 nuovamente!

Mah... la situazione di quel pc mi sembra parecchio ingarbugliata. Prova a chiedere in sezione ''sistemi operativi windows''.
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi ep76 » 29/07/06 17:31

grazie nuovamente! :D
ep76
Newbie
 
Post: 6
Iscritto il: 24/07/06 20:28


Torna a Sicurezza e Privacy


Topic correlati a "seri problemi con e1xplorer ... il mio pc è morto!":


Chi c’è in linea

Visitano il forum: Nessuno e 43 ospiti