Newsgroup: it.comp.os.win.win2000
Titolo: mi si avvia IE da solo....

Ciao ragazzi...ho un problemino con win 2000.
Qualche tempo fà ho beccato un virus dalla rete, e il norton lo ha
individuato e neutralizzato dopo averne aggiornato le definizioni qualche
tempo dopo.
Il virus in questione (di cui non ricordo il nome purtroppo) mi ha lasciato
un piccola eredità. A ogni avvio del sistema si aprono 2 sessioni di IE,
senza tentativo di connessione... Come posso fare per eliminare questo
problema?
Su avvio automatico non c'è nulla...sarà da qualche parte ne registro di
sistema....ma dove?
grazie a tutti

grazie a tutti
Controlla il sistema con utility anti-spyware come Ad-aware e Spybot.
Inoltre, controlla anche nel Registro (regedit.exe) alle chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce
e che magari non ti abbia creato qualcosa anche una
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
-- 
Rossano Orlandini

 Rossano Orlandini
Hai ragione per il virus, ho sbagliato io, purtroppo pensando che il norton
avrebe risolto il problema non ho pensato di appuntarmi che razza di virus
fosse....mea culpa :-(
Mi ha creato infatti
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices)
con dentro:
Predefinito
internet explorer configuration     iexplore.exe
Microsoft autoupdater                svhost.exe
netservices                                 svchostn.exe
sload                                          sload32.exe
system config manager                smssl.exe
windows wks                             wsass.exe
su HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
c'è anche l'explorer
poi su  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  ho
sempre l'explorer più
svhost.exe
sload32.exe
I runonce in tutti i casi sono vuoti...
Che mi consigli di fare?
Mi sembrava di aver visto tempo fà su internet dei "listati" su quello che
più o meno non doveva esserci sul registro per quanto riguarda l'avvio del
pc.
Scusa del disturbo

Scusa del disturbo
Fai un backup del registro, poi puoi tranquillamente eliminare i
valori svhost.exe (rimanenza del virus W32.Mydoom.I), svchostn
(rimanenza del virus W32/Sdbot-KS), idem sload32 wsass.exe e smssl
(rimanenza del virud W32/Agobot). Puzza la presenza di iexplore.exe,
che è sì il browser ufficiale ma può essere anche il Trojan.KillAV.B
che assume questo nome (cosa molto probabile visto che, notoriamente,
il "normale" IE non parte all'avvio del sistema).
Cerca documentazione su questi virus per eliminare eventuali file
infetti nelle cartelle di sistema.
-- 
Rossano Orlandini

[cut]
Ok...grazie mille, il problema sembra risolto....grazie davvero tante

 Ok...grazie mille, il problema sembra risolto....grazie davvero tante
Benissimo, per evitare il ripresentarsi del problema, magari usa un 
browser più sicuro di IE.
Prova Firefox: 
www.mozilla-europe.org/it
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it