Newsgroup: it.comp.os.win.xp
Titolo: Errore explorer.exe ogni 20 secondi!

Salve a tutti,
non riesco a venire a capo di una grave situazione di errore sul mio pc,
equipaggiato con WinXP e service pack 2.
A partire dall'avvio, ogni 20 secondi viene visualizzata la segnalazione di
errore "Si è verificato un errore in Explorer.EXE. L'applicazione verrà
chiusa."
In realtà explorer sembra funzionare bene, e posso continuare a lavorare
ignorando la segnalazione di errore.
Se invece premo il classico "Non inviare", explorer viene chiuso e
riavviato... e dopo 20 secondi esatti si riproduce lo stesso errore.
Decisamente sembra il comportamento di qualcosa di malizioso.
I dettagli dell'errore sono i seguenti:
AppName: explorer.exe AppVer: 6.0.2900.2180 ModName: msvcrt.dll
ModVer: 7.0.2600.2180 Offset: 000360cb
Ho provato a fare uno scan completo della macchina con AVG aggiornato e con
Ad-Aware, ma non rilevano nulla. Insomma non riesco a venirne a capo.
I processi attivi ed altro, li riporto di seguito, loggati con HijackThis...
spero che qualcuno di voi possa aiutarmi a capire di che si tratta.
Logfile of HijackThis v1.99.1
Scan saved at 10.51.30, on 21/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\Programmi\Tenable\Nessus\nessusd.exe
C:\Programmi\File comuni\Microsoft Shared\DirectX
Extensions\DXDebugService.exe
C:\WINDOWS\System32\nutsrv4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Babylon\Babylon.exe
C:\Programmi\Apache Group\Apache\Apache.exe
C:\mysql\bin\winmysqladmin.exe
C:\Programmi\Apache Group\Apache\Apache.exe
C:\mysql\bin\mysqld-nt.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\dwwin.exe
C:\Programmi\Java\jre1.5.0_06\bin\jucheck.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\UltraEdit\UEDIT32.EXE
C:\WINDOWS\system32\mmc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Tenable\Nessus\NessusGUI.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\Emilia\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 
10.50.10.227:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride =
10.50.10.124;10.50.10.122;10.50.10.131;10.1.100.24;10.1.100.14;10.1.100.25;10.50.10.8;10.50.10.153;10.1.100.31;10.50.10.122;10.2.100.175;10.2.100.191;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: (no name) - {03491404-8E3C-EEED-7C95-179603565565} - (no file)
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} -
C:\Programmi\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} -
C:\Programmi\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\programmi\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl]
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe"
-atboottime
O4 - HKLM\..\Run: [NuTCSetupEnviron]
C:\PROGRA~1\RATIONAL\RATION~1\NUTCROOT\bin\ncoeenv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe"
-lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Babylon Translator] C:\Programmi\Babylon\Babylon.exe
O4 - HKCU\..\Run: [swg]
C:\Programmi\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Startup: Collegamento a Apache.exe.lnk = C:\Programmi\Apache
Group\Apache\Apache.exe
O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Edit with Altova X&MLSpy -
C:\Programmi\Altova\XMLSpy2006\spy.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Edit with Altova X&MLSpy -
{2222EF56-F49E-4d07-A14E-8D2B08766958} -
C:\Programmi\Altova\XMLSpy2006\spy.htm
O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy -
{2222EF56-F49E-4d07-A14E-8D2B08766958} -
C:\Programmi\Altova\XMLSpy2006\spy.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O12 - Plugin for .htm: C:\Programmi\Netscape\Netscape
Browser\PLUGINS\npTrident.dll
O16 - DPF: {13EC7A76-3319-11D5-9AA3-0050BAB29435} (NSJoin Control) -
http://10.2.100.228/fad/fruizione/user_new/standard1024/NSJoin.ocx
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - 
http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {39EB0FEA-B831-467A-8B77-05976A486106} (OCXMU Control) -
http://10.2.100.228/fad/fruizione/user_new/standard1024/OCXMU.ocx
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) -
http://www.photocity.it/areaclienti/inviafoto/ImageUploader4.cab
O16 - DPF: {7CD443C3-E635-46C5-BB38-E47384F98768} -
http://www.mediamachines.com/flux/setup.cab
O16 - DPF: {82461DC3-D18D-41C2-AD6A-A05D763EC378} (WebEncoder Control) -
http://10.2.100.228/fad/fruizione/user_new/standard1024/webEncoder.ocx
O16 - DPF: {8FA467A7-8DFF-42E0-89E0-AACF2EC29FBD} (WebDecoder Control) -
http://10.2.100.228/fad/fruizione/user_new/standard1024/webDecoder.ocx
O16 - DPF: {9CCB3055-AE0A-4447-B01B-6CE482074E25} (WebView.web) -
http://10.2.100.228/fad/fruizione/user_new/standard1024/testweb.ocx
O17 -
HKLM\System\CCS\Services\Tcpip\..\{559D0B65-65F7-400A-92E2-CFD2AAAF6C33}:
NameServer = 10.20.100.11
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} -
C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Autodesk Licensing Service - Unknown owner -
C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner -
C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Miscrosoft Updates Service 4 (MsUpdate4) - Unknown owner -
C:\WINDOWS\system32\msupd4.exe (file missing)
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: NuTCRACKER Service (NuTCRACKERService) - DataFocus, Inc. -
C:\WINDOWS\System32\nutsrv4.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC -
C:\Programmi\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Tenable Nessus - Tenable Network Security -
C:\Programmi\Tenable\Nessus\nessusd.exe
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Scan saved at 10.51.30, on 21/11/2006
[...]
Controlla il log seguendo qui: 
http://www.zeusnews.it/news.php?cod=4701
Verifica il log anche qui: 
http://www.ilsoftware.it/hijackthis.asp
Se hai dubbi riscrivi nel newsgroup microsoft.public.it.sicurezza o in
it.comp.sicurezza.virus, più indicati per questo genere di problemi.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Decisamente sembra il comportamento di qualcosa di malizioso.
Nella ditta dove lavoravo succedeva la stessa cosa (I pC erano
equipaggiato con W2000 e Iexplore 5,5).
Il problema è stato risolto spostando la cartella dei files temporanei in
un alro posto).Prima però la si è svuotata, poi ridotta al minimo e infine
spostata.Ovviamente poi la si è di nuovo riposizionata al valore
precedente. 
Dopo sei mesi su uno dei PC è successo di nuovo e dopo  aver riportato la
cartella al suo posto originale tutto ha tornato a funzionare di nuovo.
Non si è capito bene cosa fosse successo ma pare che dipendesse da alcuni
aggiornamenti fatti ai programmi che interagivano con Iexplore (In quella
ditta si lavora in rete).
Saluti
Andrea 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Logfile of HijackThis v1.99.1
[cut]
Fai analizzare  il log di Hijack This sul sito 
www.hijackthis.de
Hai un po' troppi BHO in esecuzione. Esamina i risultati dell'analisi
sul sito e prendi le tue decisioni.