Newsgroup: it.comp.os.win.xp
Titolo: File sospetto in C:\Windows

Carissimi,
Ho questo file qui: C:\WINDOWS\$NtUninstallKB887742$\IEXPLORER.EXE
E' normale che sia in questa cartella? A me non convince affatto anche 
perché KERIO mi comunica in continuazione che questo file tenta l'accesso in 
uscita con porte diverse anche quando l'explorer non č avviato!
Attualmente l'ho messo nel cestino (senz aeliminarlo definitivamente, cosě 
posso ripristinarlo) e l'explore mi funziona bene...
Qualcuno sa dirmi qualcosa in piů?
PS: AVAST! non rileva questo file come infetto.
Cesare

 posso ripristinarlo) e l'explore mi funziona bene...
beh, normale non è.
io nella stessa cartella non ce l'ho.
tra l'altro quell'aggiornamento era relativo a http.sys.
prova qualche altra scansione tipo questa online
http://it.trendmicro-europe.com/consumer/housecall/housecall_launch.php

 E' normale che sia in questa cartella?
[...]
Hai scritto (copiato) correttamente il nome dell'eseguibile?
*Iexplorer.exe* :
http://www.processlibrary.com/directory/files/iexplorer/
http://www.bleepingcomputer.com/startups/IExplorer.EXE-7361.html
... robaccia.
See:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

Ho questo file qui: C:\WINDOWS\$NtUninstallKB887742$\IEXPLORER.EXE
ALT!
L'eseguibile di Internet Explorer si chiama "IEXPLORE.EXE".
Tu hai scritto "IEXPLORER.EXE", con la "R" finale.
Se il nome che hai scritto e' giusto, allora hai un "truffatore", che puo'
essere un virus, un trojan o uno spyware.
Ergo, ti serve una bella ripulita del sistema.
Vacci giu' di antivirus e di antispyware.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, ripassa le divisioni. ;-)

 Vincenzo Di Russo
Saluti,
Cesare

 Lo ritieni un eseguibile "normale"?
[...]
Ehm...
*Iexplore.exe* = eseguibile di MS Internet Explorer
*Explorer.exe* = eseguibile di Windows Explorer (Esplora risorse), la shell
di Windows.
*Explore.exe* (un paio di esempi):
http://www.liutilities.com/products/wintaskspro/processlibrary/explore/
http://www.nod32.it/pedia/h/holar.htm
Allora, qual'è dei tre? :-D


 Vincenzo Di Russo
Saluti e grazie per la pazienza!
Cesare

 E' tutto in lettere maiuscole! Che ne dici?
[...]
Dico che puzza tremendamente di "bruciato".
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Scarica ed esegui Hijackthis, quindi invia il log in
microsoft.public.it.sicurezza o in it.comp.sicurezza.virus che lo analizzo.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 Cmq mi par di capire che sia piuttosto normale....
ribadisco, tanto normale non è, perchè io su 3 pc in quella cartella 
non ce l'ho...

 Vincenzo Di Russo
Cesare 

 ha scritto nel messaggio 
news:mn.9a6d7d680...@freemail.it...

Occhio, perché il file è nascosto!
Prova ad utilizzare la funzione "cerca" e nelle "Altre opzioni avanzate" a 
spuntare "cerca nei file e nelle cartelle nascoste".
Il nome esatto del file è IEXPLORE.EXE e si trova nella cartella (nascosta 
di qindows) C:\WINDOWS\$NtUninstallKB887742$
Fammi sapere e grazie per l'aiuto.
Cesare 

Wishmaster ha detto questo sabato :

anche la cartella è nascosta se è per quello :)
ripeto, due pc + una macchina virtuale, tutte con l'aggiornamento in 
questione installato, tutte hanno la cartella da te citata, ma nessuna 
ha all'interno iexplore.exe

 Ok, ho postato il logfile su microsoft.public.it.sicurezza.
[...]
Visto ma è incompleto. Devi copiare/incollare *tutto* il contenuto del .log.
Un log completo è così:
http://aumha.net/viewtopic.php?t=21139&sid=1547b00abd3421fb74aa6947797b259d
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003


 all'interno iexplore.exe
Bene, cioé male per me :-).
Grazie mille.
Cesare