Newsgroup: it.comp.os.win.xp
Titolo: [xpost] problemi con explorer.exe

ciao
macchina con xp pro sp3, e nod32 aggiornato. nonostante cio, qualche 
virus è stato preso, chi lo usa mi ha detto di aver fatto diverse volte 
"disinfetta" o "cancella".
ho preso in mano io adesso il pc in questione, e il problema ora è 
questo: avviando xp in modalita "normale" il pc arriva all'interfaccia 
grafica ma non carica explorer.exe (e quindi tutta la shell di 
windows). se premo ctrl-alt-canc si apre senza problemi task manager 
dal quale appunto vedo che explorer.exe è assente. se tento di 
lanciarlo manualmente sempre da task manager ottengo " impossibile 
accedere al file specificato, si potrebbe non disporre delle 
autorizzazioni necessarie" (ovviamente sono collegato con un utente 
admin della macchina).
il file explorer.exe è regolarmente presente sotto c:\windows
il bello è che, in modalita provvisoria invece, explorer.exe si avvia 
senza problemi. ho fatto un ulteriore scansione approfondita con nod32, 
che ha trovato diversi trojan (purtroppo stupidamente non ho segnato il 
nome), e ha disinfettato file "fondamentali" come lsass.exe e 
svchost.exe, sembrerebbe con successo.
cosa posso fare per ripristinare la situazione?
grazie

 cosa posso fare per ripristinare la situazione?
Puzzerebbe di qualcosa che impedisce a explorer di avviarsi, con 
msconfig prova ad eliminare tutto quello che non è indispensabile.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco



Prova a rinominare il file e a copiarne uno da un altro pc con la
stessa versione di XP che non ha il problema.
Fammi sapere
Ciao

iceman ha scritto:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Image File Execution Options
Cancella la sottochiave explorer.exe ed anche Internet explorer. 
exe, se c'è (funziona I.E?)
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

fraal ha usato la sua tastiera per scrivere :

ciao, la sottochiave explorer.exe non è presente dove mi indichi, e 
nemmeno la iexplore.exe. altri consigli?

Kentucky ha usato la sua tastiera per scrivere :

ho risolto in questo modo. una copia da un fisso sempre xp pro sp3. la 
copia l'ho fatta in modalita provvisoria/prompt dei comandi. ora ho 
aggiornato nod32 alla 3.x (solo ENG), e fatto un altra scansione 
completa, adesso sempre che il pc vada perfettamente.
grazie a tutti, ciao

iceman ha scritto:

Uhmm, mi puzza tanto di rootkit! Di solito in quei casi c'è 
quella (o quelle) sottochiave in quella chiave di registro, che 
serve a deviare quegli exe ad un altro eseguibile, il virus 
appunto. Se non c'è molto probabilmente il virus è un rootkit 
che si aggancia al kernel. Poichè il kernel alla fine del boot 
carica come servizio il winlogon.exe prova a vedere qui al 
valore "shell" che data ci sono; il data normale è explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Winlogon
Non so altro: se non trovi indicazioni qui, dopo aver provato 
con antirootkits, non ti resta che formattare. Ah! prova anche a 
lanciare da taskman internet explorer; può essere usato anche 
come browser di windows.


 nemmeno la iexplore.exe. altri consigli?
Prova a prelevare da 1 altro pc o ad estrarre da cd d'installazione
explorer.exe
puttamai che si sia corrotto solo quello
--
Fosco


[cut]
scusami, mi sono dimenticato di rispondere perchè ho risposto 
nell'altro ramo di questo thread.
sembra che io abbia risolto perchè come consigliatomi da kenutcky ho 
copiato explorer.exe e explorer.scf da un altro pc xp pro sp3 pulito.
secondo me explorer.exe era stato rovinato o da un virus o addirittura 
da un tentativo di pulizia dell'antivirus. in ogni caso nod32 mi ha 
successivametne segnalato che la macchina era infetta da 
TrojanProxy.Agent.NCIvirus (trovato in svchost.exe e in lsass.exe e 
forse anche in winlogon.exe)
di cui a dire il vero non ho trovato molte info in rete. cmq ora sembra 
tutto a posto. grazie mille.