seri problemi con e1xplorer ... il mio pc è morto!

[ep76]

ciao a tutti!
sto scrivendo con un muletto (pc di riserva) perchè il mio è stato messo ko dal famelico e1xplorer! ed adesso mi è arrivato anche qui! terrorre !
allora incominciamo dall'inizio:
una volta che sono stato infestato ho eliminato tutti i file e1xplorer e winmovieplayer che mi comparivano sul desk, tra i preferiti di internet explorer ecc... a quel punto mi compariva perenne un errore che mi diceva "bla bla bla errore iexplorer non posso continuare a bla bla" e tutte le volte che lo chiudevo mi ricompariva. non potevo nemmeno utilizzare la barra degli strumenti perchè era ferma sulla clessidra quando ci andavo sopra ...stremato ho provato a reinstallare windows ... disastro catastrofe m'ammazzo! non mi fa più entrare nemmeno in windows, ho provato a reinstallare e formattare tutto dal bios ma una volta formattato e installato (apparentemente) mi ridà l'errore! non mi fa neanche entrare in windows e si blocca.... cosa posso fare!!!!! l'hd penso sia a posto... ho provato a togliere una scheda ram.... poi l'altra ... nulla!!!


adesso è spuntato su questo muletto (che è già un catorcio) l'icona e1xplorer e winmovie... come mi devo comportare!!! sono alla frutta! ...ho provato a dare una occhiata ai vari consigli ma ... sembrano non funzionare!!!
desperados!!!
...grazie
a presto ... ridatemi il sorriso!!!

[ep76]

Vi incollo il mio file log.....
...che roba è questa?!?!?

Logfile of HijackThis v1.99.1
Scan saved at 5.01.13, on 27/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\windows\svchost.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VolControl] C:\windows\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\windows\msncomm.exe /i
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Andrea's\Dati applicazioni\torafacire\systrvsm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Programmi\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Controllo in background EPSON.lnk = C:\Programmi\EPSON\ESM2\Stms.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programmi\OLYMPUS\DeviceDetector\DevDtct2.exe
O4 - Global Startup: Lightsurf.lnk = C:\Programmi\LightSurf\Common\IconMgr.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.softlab.name
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/sho ... wflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\EPSON\ESM2\eEBSVC.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe

[andorra24]

Ciao, metti la spunta nella casellina accanto alle seguenti voci e premi fix checked:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\windows\svchost.exe
O4 - HKLM\..\Run: [VolControl] C:\windows\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\windows\msncomm.exe /i
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Andrea's\Dati applicazioni\torafacire\systrvsm.exe
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.softlab.name

Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su ''visualizza cartelle e file nascosti'' e togli la spunta da ''nascondi i file protetti di sistema (consigliato)''.

Scarica killbox da qui:
http://www.bleepingcomputer.com/files/killbox.php
Con killbox assicurati che vengano eliminati i seguenti files:
C:\windows\svchost.exe (da non confondere con il legittimo svchost.exe che sta in system32! )
C:\windows\volumec.exe
C:\windows\msncomm.exe
C:\Documents and Settings\Andrea's\Dati applicazioni\torafacire\systrvsm.exe (dopo aver eliminato il file exe elimina anche la cartella torafacire)

Fai una scansione con questo tool antivirus standalone:
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

[ep76]

hey!!!!!!! sei un supereroe
...ha funzionato!!! grazie mille sei stato davvero gentilissimo!
...come faccio a prevenire futuri inconvenienti del genere?
...hai mica letto il mioi primo post??!?!? ...hai qualche asse nella manica anche per il mio altro pc....
...se si sei davvero un genio!

grazie 1000 nuovamente!

[andorra24]

hey!!!!!!! sei un supereroe
...ha funzionato!!! grazie mille sei statA davvero gentilissimA!
...come faccio a prevenire futuri inconvenienti del genere?

Per prevenire... beh al primo posto metterei il buon senso...cioe' evitare di andare in siti porno e warez che sono in gran parte inquinati. Navigare con un browser diverso da IE, come Firefox. Immunizzare il sistema con SpywareBlaster e magari immunizzare anche il file host. Avere sempre antivirus e firewall. Usare un paio di antispyware per scansionare il pc di tanto in tanto. Evitare di cliccare alla cieca su qualunque link o su qualunque file. Se si scaricano files dal p2p bisogna sempre scansionarli prima di aprirli. Insomma occorrono degli accorgimenti dati dal buon senso. Niente di eccezionale.

..hai mica letto il mioi primo post??!?!? ...hai qualche asse nella manica anche per il mio altro pc....
...se si sei davvero un genio!

grazie 1000 nuovamente!

Mah... la situazione di quel pc mi sembra parecchio ingarbugliata. Prova a chiedere in sezione ''sistemi operativi windows''.

[ep76]

grazie nuovamente!