Newsgroup: it.comp.os.win.xp
Titolo: Grave problema con explorer.exe

Ho XP SP3 e dopo aver fatto un reboot ho iniziato ad avere uno strano 
problema... in pratica ogni 30 secondi circa la taskbar e tutte le icone del 
desktop scompaiono, rimane lo sfondo del desktop e basta, e poi dopo un 
"lock" di circa 2-3 secondi ritornano. Quello che ho notato e' che durante 
questo periodo con il task manager ho explorer.exe che arriva ad usare 
70-80% della cpu (chiariamo che non ho IE aperto, e' l'explorer.exe di 
base).
Che cosa puo' essere? Come posso sistemarlo? Ho un backup troppo vecchio per 
fare il restore di quello...
Grazie!

 desktop scompaiono, rimane lo sfondo del desktop e basta, e poi dopo un 
[cut]
Questa mi sa tanto di virus...:(

"Crusader" <nospam.a...@inwind.it.invalid> wrote in message 
news:2js3b84ah4pi$.1mjsjrssa3pbn.dlg@40tude.net...

hai ragione... infatti avevo fatto dopo anni una cazzata installando una 
cosa che mi ha messo 2 dll trojan in xp/system32.
il problema e' che winlogon le carica entrambe... e anche in modalita' 
provvisoria NON riesco a cancellarle.
qualche idea?

 il problema e' che winlogon le carica entrambe... e anche in modalita' 
[cut]
Quasi sicuramente viene caricato qualcosa di malevolo insieme
all'interfaccia grafica, cioè a explorer.exe. 
Prova a vedere in questa chiavi di Registro 
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution
Options
se c'è una chiave chiamata explorer.exe o iexplore.exe, e se c'è eliminala
Poi:
KLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
a destra del pannello cerca una voce chiamata Shell, che quando è tutto ok
deve contenere solo Explorer.exe. Se c'è altro è da correggere: scarica
Hijackthis ed esegui un'analisi del sistema.
In ogni caso per tagliare la testa al toro ti direi di scaricare
UBCD4Windows, un ottimo prog che ti consentirà di creare un cd live che
carica un ambiente WinXp minimale, ma con una marea di tools, tra cui
Antivir: ti è sufficiente scaricare lo .zip con le definizioni virus
aggiornate, caricarlo in Antivir ed eseguire una scansione.
UBCD ti consente anche di modificare il Registro del computer su cui stai
operando, figurati. Ho ripulito diversi computer con il Bagle e il Gromozon
(LinkOptimizer) a bordo in questo modo ;)

no in image file execution non ci sono le 2 dll che mi danno i casini 
(ddcCUkjH.dll e wvUliGvu.dll).
con il kaspersky non funziona niente perche' quando arriva ad analizzarle 
(le trova sia in winlogon che lsass) si blocca totalmente.
se uso uno di quei programmi che cancellano i files prestabiliti al reboot 
beh neanche quelli funzionano, perche' sto maledetto virus fa uno scan 
continuo dello startup e rimuove subito qualsiasi entry che cerchi di 
cancellarli al reboot...
dovrei collegare l'HD su un altro computer e cancellarli cosi'... ma mi sa 
che faccio prima con acronis backup... certo pero' che mi girano le palle, 
era parecchio vecchio e qualcosa sicuramente sono sicuro che mi 
dimentichero' di copiarla adesso. :0
pensi che con questo UBCD potrebbe funzionare? grazie!
"Crusader" <nospam.a...@inwind.it.invalid> wrote in message 
news:zxs66rkiodq6.henwcmrv4p1k$.dlg@40tude.net...


 pensi che con questo UBCD potrebbe funzionare? grazie!
Ne sono sicuro, per un semplice motivo: non viene utilizzato il sistema
operativo infetto, ma un _altro_ sistema operativo, che viene caricato
all'avvio (infatti devi fare il boot con questo cd) a prescindere dal
sistema installato sul computer. In questo modo il virus non si attiva e
soprattutto non acquisisce il controllo né del Registro né dei file
infetti. Scarica UBCD (meglio da un computer non infetto)e crea il cd (ti
serve anche il cd di installazione del Windows che usi).
Se ti servono istruzioni chiedi pure: in realtà è facile da usare :)