Iexplore.exe e services.exe

[Mateky]

Salve a tutti, da ieri ho rilevato la presenza nel task manager di processi molto strani, come IEXPLORE.EXE e services.exe...ho notato altri problemi come il rallentamento all'accensione del pc...e ho letto che iexplore.exe può essere rilevato ed eliminato soltanto con i programmi asquareed free e superspyware...li ho istallati entrambi, ma non riesco a rilevarli...provo ad eliminarli manualmente ma si rigernerano dopo un po...cos'altro posso fare?

[SkunkWorks 68]

Iexplore.exe>processo relativo al browser Internet Explorer(controlla che sia scritto esattamente così-quello malevolo è Iexplorer.exe).Sono entrambi buonissimi Superantispyware e A-Squared.
Services.exe>http://www.liutilities.com/products/wintaskspro/processlibrary/services/
Per il rallentamento iniziale ci sarebbe da vedere...
Ciao

[Mateky]

Si lo so che iexplore.exe è del broswer, esattamente di explorer. Ma facendo ricerche su internet ho trovato che è un malware virus o cose del genere, perke rimane anche quando chiudo il broswer e comunque il file si trova nella cartella windows perfect o qualcosa del genere e ieri, per la prima volta, prima di eliminarlo m diceva che la data di creazione era dell'altro ieri, quindi il file l'ho preso due giorni fa...non il giorno dell'istallazione del sistema, e fino a ieri sera, quando chiudevo il broswer ce ne erano addirittura 2...non ho dubbi che sia un virus o malware o qualcosa del genere...ma superantispyware e l'altro programma, non riescono a trovarlo.

[SkunkWorks 68]

Se Superantispyware e a-Squared aggiornatissimi non ti trovano nulla al 99,9 % sei pulito,secondo me.
Fai una scansione antivirus on-line di controllo sul sito della Kaspersky,per sicurezza:http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.html
Ciao

[Mateky]

sono piu che sicuro che è un virus, in piu l'antivirus kaspersky ha trovato tentati accessi al pc e numeri telefonici che si componevano, ma ho negato tutto fortunatamente...non so piu che fare, credo che la miglior soluzione sia quella di formattare?

[SkunkWorks 68]

Hijackthis ti dice qualcosa?.Provato a vedere con l'analizzatore automatico?:http://www.hijackthis.de/
Ciao

[Mateky]

ho provato, dice che probabilmente è l'ultima versione..comunque ho molti altri virus, malware ecc che tentano sempre di entrare in alcuni processi...e rifacendo la scansione non mi trova comunque nulla, soltanto kaspersky riesce a bloccarli...e soprattutto questi files tentano di entrare anche quando ho chiusa la connessione, quindi è qualcosa che si è depositato nel pc...

[SkunkWorks 68]

E' possibile vedere il tuo log?
Ciao

[Mateky]

premetto che iexplore.exe l'ho terminato nel task manager per non avere problemi e eliminato dalla cartella windows prefecth, quindi non so se riesce a visualizzarlo, ( comunque iexplore.exe si rigenerà appena riavvierò il pc, come sempre).
Ecco il log:
Logfile of HijackThis v1.99.1
Scan saved at 19.27.38, on 14/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Free\a2service.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\DOCUME~1\PIERLUCA\IMPOST~1\Temp\Directory temporanea 5 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: Aggiungi ad Anti-Banner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: Anti-virus web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 0214562406
O17 - HKLM\System\CCS\Services\Tcpip\..\{B72EBDEE-2B19-455B-B998-263DC58D0049}: NameServer = 85.37.17.16 85.38.28.68
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe

[SkunkWorks 68]

Boh,non saprei cosa dirti
Il log non mi sembra che mostri nulla...
IE è da aggiornare alla versione 7(mancano quindi degli aggiornamenti).
Ciao