Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Problema con iexplore.exe

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Problema con iexplore.exe

Messaggioda gianluca987 » mer set 27, 2006 9:29 pm

ciao a tutti
ultimamente il mio problema è con iexplore.exe;ogni volta che apro la pagina di internet mi da un errore e mi si chiude la pagina.

potete aiutarmi?!?!
posto i log di hijackthis:

Codice: Seleziona tutto
Logfile of HijackThis v1.99.1
Scan saved at 13.28.27, on 27/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Programmi\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\C'è Posta\CPosta.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe
C:\Programmi\Softwin\BitDefender9\vsserv.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\AdunanzA\eMule_AdnzA.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Gianluca\Impostazioni locali\Temp\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {4D3151E6-857D-5928-9999-42490AA1B52C} - C:\WINDOWS\dgqsl1.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Programmi\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: C'è Posta.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_12\bin\npjpi142_12.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_12\bin\npjpi142_12.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{873A1D6B-D1B2-4E39-85F4-5E2933A43921}: NameServer = 213.156.54.80,213.156.54.81
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: FolderGuard - C:\Programmi\Folder Guard Pro XP\FGuard32.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programmi\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



un altra cosa: ho notato che questa chiusura improvvisa è causata da urlmon.dll che causa un errore in iexplore.exe e poi succede sempre quando apro la stessa pagina internet che è un sito in php....vi prego aiutoooooooooooooooooo!!!!!!
Avatar utente
gianluca987
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: mer set 27, 2006 9:23 pm

Messaggioda Amantide » mer set 27, 2006 10:07 pm

Il LinkOptimizer anche per te. Usa uno di questi 2 tool di rimozione segnalati da Andorra24 per rimuoverlo http://www.MegaLab.it/forum/viewtopic.php?t=23747

Per risolvere il problema di urlmon.dll vai su Start--> Esegui, dove devi digitare regsvr32 urlmon.dll e cliccare OK. Quando viene visualizzato il messaggio "DllRegisterServer in urlmon.dll riuscito" premi altra volta OK.
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Messaggioda gianluca987 » mer set 27, 2006 10:30 pm

Amantide ha scritto:Il LinkOptimizer anche per te. Usa uno di questi 2 tool di rimozione segnalati da Andorra24 per rimuoverlo http://www.MegaLab.it/forum/viewtopic.php?t=23747

Per risolvere il problema di urlmon.dll vai su Start--> Esegui, dove devi digitare regsvr32 urlmon.dll e cliccare OK. Quando viene visualizzato il messaggio "DllRegisterServer in urlmon.dll riuscito" premi altra volta OK.


scusa ma ho gia registrato urlmon ma niente...adesso provo i due tools che mi hai segnalato....grazie

tools di rimozione gia usato ma niente ...il problema resta
Avatar utente
gianluca987
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: mer set 27, 2006 9:23 pm


Messaggioda Amantide » mer set 27, 2006 10:52 pm

gianluca987 ha scritto:
tools di rimozione gia usato ma niente ...il problema resta

Il problema resta perche errore di Explorer non era dovuto al LinkOptimizer. Intanto posta un nuovo log di Hijackthis per vedere se almeno LO è stato sconfitto.

Ora torniamo al urlmon.dll.
Prova a registrare anche queste librerie
Shdocvw.dll
Msjava.dll
Actxprxy.dll
Oleaut32.dll
Mshtml.dll
Browseui.dll
Shell32.dll

Poi apri il regedit e controlla che questi valori siano presenti e corretti:
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}
Nome: (Predefinito)
Valore: IDispatch
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStubClsid
Nome: (Predefinito)
Valore: {00020420-0000-0000-C000-000000000046}
HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStubClsid32
Nome: (Predefinito)
Valore: {00020420-0000-0000-C000-000000000046}

Se il problema persiste, dovrai reinstallare Internet Explorer oppure ripristinare il SO.
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Messaggioda gianluca987 » mer set 27, 2006 11:03 pm

non riesco a registrare quaesta dll: regsvr32 Msjava.dll

mi dice "impossibile trovare il modulo specificato"

per il regedit è tutto ok....

????
Avatar utente
gianluca987
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: mer set 27, 2006 9:23 pm

Messaggioda Amantide » mer set 27, 2006 11:28 pm

Ok, vediamo con qualche altra soluzione.
Prova con IEFix e fammi sapere com'è andata.
Oppure prova a riregistrare le librerie in questo modo: sempre da Start-->Esegui digiti iexplore.exe /rereg, se questo comando restituisce un errore prova digitare cosi C:\Programmi\Internet Explorer\iexplore.exe" /rereg
E visto che non sei riuscito a registrare la libreria relativa al Java, ti consiglio di disinstallarlo dal computer e scaricare l'ultima versione dal sito della Sun.
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Messaggioda gianluca987 » gio set 28, 2006 4:34 am

ciao ho provato a fare iexplore.exe /rereg e non mi ha dato nessuna risposta di ok...penso che vada bene....iefix mi ha fatto reistallare iexplore da capo e alla fine mi ha dato l'ok...adesso pare che va bene ma lo sto ancora testabdo...

Pero adesso sorge un altro problema mi sono accorto che ho un utente a me sconosciuto: si chiama pfuFuFwT ed è stato creato oggi alle ore 13.45...mi devo preoccupare?
Avatar utente
gianluca987
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: mer set 27, 2006 9:23 pm

Messaggioda gianluca987 » gio set 28, 2006 4:42 am

comunque internet explorer continua a crashare sempre con la stessa pagina

ho disistallato jre 1.4 e continua a crashare....
Avatar utente
gianluca987
Neo Iscritto
Neo Iscritto
 
Messaggi: 7
Iscritto il: mer set 27, 2006 9:23 pm

Messaggioda Amantide » gio set 28, 2006 5:05 am

gianluca987 ha scritto:Pero adesso sorge un altro problema mi sono accorto che ho un utente a me sconosciuto: si chiama pfuFuFwT ed è stato creato oggi alle ore 13.45...mi devo preoccupare?

Anche questo fa parte di LinkOptimizer, evidentemente non è stato eliminato tutto (sempre se hai usato i tools di rimozione...). Leggi questa guida e cerca di togliere LO dal tuo computer, perche il problema di Internet Explorer potrebbe essere dovuto anche a questo trojan.
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising