Condividi:        

IEXPLORE.EXE

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

IEXPLORE.EXE

Postdi ginno » 14/08/06 19:42

RAGAZZI HO UN GROSSO PROBLEMA COL PC:
OGNI QUALVOLTA APRA UNA PAGAINA WEB,MI APPARE UNA FINESTRA DI ERRORE,NOMINATA IEXPLORE.EXE:
Si è verificato un errore in IEXPLORE.EXE. L'applicazione verrà chiusa.
Potrebbe essersi verificata la perdita dei dati su cui si stava lavorando.
Per ulteriori informazioni relative al problema, fare clic qui.

Se clicco,mi appare un'altra finestra con tale contenuto:

AppName: iexplore.exe AppVer: 6.0.2800.1106 ModName: mshtml.dll
ModVer: 6.0.2800.1561 Offset: 00087e83


Sta di fatto che premendo chiudi nella finestrella,mi si chiude la pag web,per cui non riesco a navigare nei siti.


Vi copio anche la scansione fatta con HkackThis:



Logfile of HijackThis v1.99.1
Scan saved at 20.42.24, on 14/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Programmi\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe
C:\WINDOWS\CTHELPER.EXE
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\GIANT Company Software\GIANT AntiSpyware\gcasDtServ.exe
C:\Programmi\Creative Professional\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Proprietario.NOME-SUY66U0SY5.002\Documenti\Otri\Softwares\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/oggi/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Programmi\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O8 - Extra context menu item: &Cerca con Google - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: &Traduci parola in italiano - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: Link a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://keyb74gabriele.spaces.live.com// ... nPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/06848366899 ... 601_it.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 6846047031
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 6849685140
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/house ... hcImpl.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promot ... r37840.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/downloa ... ctiveX.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} - http://cache10.itv.mop.com/pCastCtl-1.0.0.88_signed.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A431C5EA-8EAC-4DF6-94B7-4D5EF4C89322}: NameServer = 85.37.17.4 85.38.28.70
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe



Amici non so più che fare,aiutatemi
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Sponsor
 

Postdi Dylan666 » 15/08/06 04:41

Cerca i casi analoghi. se ne è parlato tante volte

PS: sposto nella sezione giusta ;)
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi ginno » 15/08/06 12:30

e dimmi dov'è sta sezione
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi Dylan666 » 15/08/06 12:31

La sezione è questa, poi usando il Immagine Cerca lo vedi
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi ginno » 15/08/06 13:01

ok,trovato.
Ma cosa devo fare?Non sono molto pratico del pc di mia figlia.
Devo cancellare dei files,fissarne alcuni di quelli postati nel report di Hjack?
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi Dylan666 » 15/08/06 13:17

fai le stesse cose dei topic on lo stesso problema.
Usa gli stessi programmi (HijackThis) e fixa le stesse voci che ritrovi nel tuo log
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi ginno » 15/08/06 13:45

ho spooles.eve.lo cancello tramite il task manager,tento di cancellarlo attraverso misc tools,ma mi dice di fermare tale servizio di windows attraverso Services applet in Admin Tools,che trovo premendo services.msc in esegui.
Li mi sono elencati vari servizi,cosa devo farE?
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi Alexsandra » 15/08/06 14:17

Ferma un attimo.
Prima di seguire certi consigli avventati , leggi questa pagina e segui queste indicazioni e poi ne parliamo. Ok?? HijackThis per adesso lascilo stare.
http://support.microsoft.com/default.as ... ;it;281679
Avatar utente
Alexsandra
Utente Senior
 
Post: 2358
Iscritto il: 09/01/06 20:31

Postdi Dylan666 » 15/08/06 14:57

Allora:

nel log risultano le seguenti cose:

1) queste voci sono inutili:
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)

Questa se non è conosciuta la leverei:
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} - http://cache10.itv.mop.com/pCastCtl-1.0.0.88_signed.cab

Inoltre hai una vresione di internet explorer NON aggiornata e non hai messo il sp2

Probabile che il tutto si risolva con uno di quei due update:
http://www.pc-facile.com/forum/viewtopi ... ght=mshtml
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Alexsandra » 15/08/06 16:46

Lascia stare il log, il problema è dato da quella dll (mshtml.dll ) che manda in crash IE

Aggiorna Outlook Express, e non sarebbe male (anzi) aggiornare anche il SO al SP2 e anche IE.
metti anche un Firewall ce ne sono diversi di free ne sei attualmente sprovvisto
Avatar utente
Alexsandra
Utente Senior
 
Post: 2358
Iscritto il: 09/01/06 20:31

Postdi ginno » 15/08/06 17:02

ASPE RAGAZZI,RIEPILOFANGO,HO FISSATO QUELLE VOCI DI HJACK.
IL LINK POSTATOMI DA DYLAN NON CONTIENE ALCUN DOWNLOAD.
CHE FACCIO QUINDI ORA,SCARICO SERVICE PACK2 ED AGGIORNO OUTLOOK (DOVE TROVO QUELLO NUOVO) ?
DITEMI SE HO SCRITTO BENE,AMICI
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi ginno » 15/08/06 17:05

ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi Dylan666 » 15/08/06 17:11

lancia il windows update (c'è l'icona apposita in cima alla lista dei programmi) e scarica tutto quello che ti propone
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi ginno » 15/08/06 17:18

ok scarico da windows update.
Comunque qui la situazione è grave,perchè non riesco ad installare nessun programma,per esempio firewall
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi ginno » 15/08/06 18:29

amici ho scaricato sp2,le pag.web non si chiudono più da sole,però il pc è diventato lentissimo,evidentemente sovraccarico.
Ho 6giga liberi e sto ora scaricando tutti gli altri aggiornamente di Windos Update.
Cancello qualcosa per liberare spazio?
Che dite,dato che ho attivi ANTIVIR,GIAN ANTISPYWARE,SPYWARE TERMINATOR e credo il FIREWALL DI SP2,cancello qualcosa?
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi ginno » 15/08/06 18:30

INOLTRE,DA QUANDO HO INSTALLATO SP2,E' SEMPRE PRESENTE LA CLESSIDRA ACCANTO ALLA FRECCINA DEL MOUSE.
COME MAI CIO'?
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi Dylan666 » 15/08/06 18:37

hai fatto anche gli update DOPO aver messo il sp2?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi ginno » 16/08/06 16:53

tra gli aggiornamenti a priorità alta,ho scaricato tutto fuorchè Office XP Service Pack 3.
Cancello qualcosa,amici?
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Postdi Dylan666 » 16/08/06 20:31

perché dovresti? sono sono a priorità alta un motivo ci sarà ;)
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi ginno » 17/08/06 17:17

perchè ho office piratato
ginno
Utente Junior
 
Post: 17
Iscritto il: 13/08/06 20:03

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "IEXPLORE.EXE":

iexplore.exe
Autore: soloines
Forum: Sicurezza e Privacy
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 68 ospiti