Newsgroup: it.comp.os.win.xp
Titolo: help!! l'antivirus mi ha cancellato EXPLORER.EXE

dicendo che era un file infetto da worm.win32.hunk.c
io ho windows xp home edition sp2 ...
preciso che non ho il cd di installazione perchè la macchina mi è
stata venduta col sistema operativo già installato ...
posso saltarci fuori da sola o devo riportare il tutto al negozio?!!?
grazie a tutti
Claudia

*CB* bifonchio':

Ciao Claudia.
_PREMESSA_ : NON usare explorcess per navigare, bensì Firefox od Opera e 
vivrai lontana dai virus.
Per quanto concerne explorcess cancellato dal tuo (scemo) antivirus; (macchè 
ciai? Norton per caso? se sì, toglilo ed installa Antivir o AVG o Avast o 
chivuoi tu.) prova a fare un ripristino di sistema a una data antecedente 
alla scocciatura e vedi se risolvi. [start--tutti i 
programmi---accessori---utilità di sistema---ripristino config di sistema]
Ciao.
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F2
       /)/)
     (  '.')
   o(_('')('')

    o(_('')('')
macchè norton ... il tipo del negozio me l'ha fatto cambiare dicendo
che non andava bene e mi ha rifilato karpesky o qualcosa del genere
spacciandomelo per il top del top .. mi sa che anche sta volta ho
preso una fregata!!!
a parte questo ... in un vecchio post ho trovato:
"Il pc non ti parte per il semplice motivo che explorer NON trova il
file
(leggi virus)  che gli si era appiccicato addosso alla partenza, per
cui si
"impalla" e non ti mostra il desktop. La soluzione è semplice,
all'avvio del
pc, dopo che ti si è "bloccato" e NON parte explorer, se premi CTRL+ALT
+CANC
ti appare il task manager, adesso spilla il TAB applicazione poi in
fondo il
pulsante nuova operazione  e scrivi regedit. Ti si apre ovvio il
regedit e
devi andare a fare il percorso per togliere la "loppa" (leggi il virus
GIA'
cancellato ma PRESENTE nel registro) Il percorso è:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image
File
Execution Options\explorer.exe\"Debugger"
La cartella EXPLORER e quindi il suo contenuto, (SE PRESENTE) VA
CANCELLATA.
Riavvia il pc e tutto si metterà al posto.
Fammi sapere
Ciao
"
che dici ... ci provo??
ma quando scrivi "Per quanto concerne explorcess cancellato dal tuo
(scemo) antivirus" ... cosa intendi??
cosa vuol dire cancellarlo dall'antivirus??
abbi pazienza ma sono un pò dura di comprendonio!!
grazie
Claudia

 dicendo che era un file infetto da worm.win32.hunk.c
explorer.exe o iexplorer.exe? il primo è la shell di windows quindi dovresti 
avere solo lo sfondo senza barra e icone... il secondo invece non è 
l'eseguiile di internet explorer ma un vero e proprio troyan quindi 
*giustamente* da eliminare


wrote:

EXPLORER.EXE ... infatti non parte un tubo .. solo lo sfondo!
claudia

 claudia
schiaccia CTRL+ALT+CANC ti appare il task manager
fai --> file - nuova operazione
clicca su sfoglia, entra nella cartella del kaspersky (ho letto nell'altro 
post che hai questo antivirus) e ripristina il file cancellato dalla 
quarantena


wrote:

non è in quarantena .. mi sa che l'ha proprio cancellato!!

 grazie a tutti
Prego.
-- 
skull
PiRaTeS BaCk At:
http://skull.dynalias.com


l'antivirus l'ha cancellato da windows e da WINDOWS\system32\dllcache.
inoltre nel regedit non trovo nulla di quanto riportato sopra ... non
mi resta che piangere?!!?!?
claudia

 claudia
Ciao. :-)


 
E chi ha detto che era colpa del tecnico?
Io ho detto che se non riusciva a sistemare la situazione con i mezzi a
sua disposizione, doveva rivolgersi al tecnico/installatore e farsi dare
 il cd XP, col quale tentare un ripristno.


 dici?!?
Se tu quoti il mio post (magari riguardali) cominciando col dire "La
colpa non è del tecnico...", sembrerebbe che io abbia attribuito la
colpa al tecnico, ma non è così.
Per la cronaca: io il tuo sottile umorismo su Karspersky lo avevo
afferrato. :-)
Ciao.


 affermo qualcosa di riportato da te nel tuo post
Vabbè, se lo dici tu! Amici come prima...prima eravamo amici?? :-P
