Spybot segnala minaccia in chiave di registro iexplore.exe

[tahcniolos]

Microsoft.Windows.Security.InternetExplorer: Impostazioni (Modifica al registro, nothing done)
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\iexplore.exe!=W=1

Microsoft.Windows.Security.InternetExplorer: Impostazioni (Modifica al registro, nothing done)
HKEY_USERS\S-1-5-21-1078081533-789336058-682003330-1005\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\iexplore.exe!=W=1

Questo è il rapporto di Spybot: perché vede una minaccia? Non si tratta dell'eseguibile di explorer? Hijackthis da un log pulito.

[tahcniolos]

Up?

[danieleg]

Non sono un esperto, però in mette in sospetto (anzi, in forte sospetto) quel punto esclamativo dopo l'exe. Alcuni virus e malware hanno la simpatica abitudine di assumere dei nomi molto simili a onestissimi file di Windows.
In questo caso Iexplore.exe diventerebbe Iexplore.exe!
Vado a fare un giretto su Google per vedere se trovo qualcosa.

[danieleg]

Non ho trovato niente perchè Google non mi considera il punto esclamativo e mi darebbe risultati solo per il file normale.
Supponendo che tu abbia Windows XP, prova a vedere quanti Iexplore hai sul tuo PC. Quello regolare si dovrebbe trovare in Programmi\Internet Explorer e avere una dimensione di 93.184 byte (almeno così è sul mio PC)

[tahcniolos]

Non ho altri "iexplore.exe", ma non capisco la segnalazione di Spybot s&d. Non vorrei cancellare qualcosa di importante.