NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Problema amletico con il processo explorer.exe
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

Neutrino
Senior Member




92 Messaggi


Inserito il - 14/11/2008 : 11:10:37  Mostra Profilo
Salve a tutti,
ho un problema che mi assilla da due o tre settimane.

Delle volte quando provo a cancellare o a spostare dei file, windows mi dice "dopo averci pensato un po'" che il file e usato da un altro programma (ma non è cosi).
Inizialmente hopensato che il problema fosse legato al disco rigido che uso come archivio, visto che succedeva sempre cancellando o spostando i file su quel disco. L'ho cambiato con un'altro ma ieri sono stato smentito perchè la stessa cosa mi è successa cerando di eliminare un file dal desktop.

Tra l'altro se provo a riavviare windows il sistema mi avvisa dicendo: "windows sta finendo di eseguire delle operazioni su un file" ma in realtà non è cosi. Per spegnere o riavviare il pc devo clicare su cambia utente, e spegnere il pc dalla schermata di login di windows

Altra cosa strana che al riavvio i file bloccati si sbloccano e se ne bloccano altri in modo random.

Ho win XP SP3, nod 32 aggiornato, Zone Alarm.

Grazie in anticipo a chi riesce a darmi qualche dritta.

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 14/11/2008 : 11:32:15  Mostra Profilo
Facciamo un controllo veloce, segui questa procedura:

scarica Hijackthis
1) crea una cartella dedicata e scompattalo al suo interno
2) lancia il programma
3) nel menu' di destra clicca su "do a system scan and save a log file"
4) il programma ti rilascerà un file di report in formato txt, salvalo e postalo sul forum secondo il regolamento

per postare il report segui questa scaletta:

1) andare sul sito htt*://[www].savefile[.com]/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

oppure utilizza questo servizio htt*://[www].wikisend[.com]
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 12:05:50  Mostra Profilo
Grazie per la risposta ma posso effettuare la prova solo stasera.
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 18:27:50  Mostra Profilo
Ciao,
questo è il link al mio log dell' Hijackthis.

htt*://[www].savefile[.com]/files/1886537
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 21:12:34  Mostra Profilo
Ciao,
tanto per aggiornare la situazione:

Scansione con NOD32 negativa a virus

Scansione con Spybot negativa

Scansione con Malwarebytes negativa

Ora sto attendendo la scansione on-line dal sito Kaspersky....

Eppure deve esserci qualcosa che on va..... potrebbe essersi danneggiato il file explorer.exe ???

Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 14/11/2008 : 21:32:16  Mostra Profilo
Il file explorer.exe direi di no, sembrerebbe piu' un problema di autorizzazioni sui files, dovresti rifare le stesse operazioni che fai ma in modalità provvisoria, sarebbe un utile test.
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 21:36:45  Mostra Profilo
Ok potrei provare....
Altrimenti appena succede di nuovo, potrei iniziare a killare un processo alla volta, cominciando dai vari programmi che girano.
Se sono fortunato dovrei beccare il processo incriminato.

Boh... ah per la cronaca sembra che per il momento lo faccia solo con file di immagini o con file di musica.... sarà un segno?

Un'impronta digitale???
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 14/11/2008 : 21:38:08  Mostra Profilo
Non è un segno ma un buon indizio...sulle immagini potrebbe essere l'anteprima, sui file musicali qualcosa di male associato.
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 21:41:18  Mostra Profilo
Intanto ho tifatto girare Malwarebytes, in modalita completa e ha individuato 1 elemento infetto ma non ha ancora finito.

Per i file musicali uso Xmplay non dovrebbe essere tanto rompiscatole.

Ma l'anteprima delle immagini non è sempre gestita da explorer?
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 14/11/2008 : 21:46:54  Mostra Profilo
Sembrerebbe stupido ma cosa che pochi sanno è gestita da "imaging" .
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 21:54:56  Mostra Profilo
Stavo pensando all'ultima volta che mi è successo di trovare un file bloccato, ieri sera dopo averlo scaricato dalla fotocamera.

Ho guardato le foto con "visualizzazione immagini e fax " di windows (le foto erano 3), poi l'ho chiuso e ho selezionato la prima e la terza e ho fatto un taglia e incolla per spostare i due file in una cartella su un'altro disco (precisamente dal desktop al disco E:/) e li ho trovato il rimo file bloccato.

Non so che pesci pigliare, non vorrei che si blocchi qualche file di windows e si incasini....

Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 22:04:27  Mostra Profilo
Ecco ci risiamo me lo ha rifatto ora....
c'è la barra dello spostamento del file in corso ferma a mancano 20 secondi, ma non fa nulla, tra un po' mi darà l'errore.
Sono andato nel task manager di windows, e mi dice che l'applicazione Spostamento in cor.... non risponde; ho cliccato col destro e ho selezionato "Vai al processo" e il processo corrispondente e explorer.exe......

Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 22:06:41  Mostra Profilo
Ho killato l'applicazione spostamento in corso, solo che è sparita la barra di winows, le icone e il pulsante start; inoltre si è chiuso Malwarebytes..... troppo strano....
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 22:11:11  Mostra Profilo
Ho riaperto Task Manager, ho cliccato su nuova operazione e ho digitato explore.exe seguito da ok.

Ho ripreso il controllo del PC , anche se il processo explorer.exe non è mai sparito dal Task manger; il file però risulta ancora bloccato.
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 14/11/2008 : 22:13:06  Mostra Profilo
Non è strano, l'applicazione è legata ad explorer visto che stai agendo su dei files e facendo il kill ti sparisce il desktop, le icone e le barre, inoltre certe operazioni non si fanno quando è in esecuzione un programma come malewarebytes.
Torna all'inizio della Pagina

Neutrino
Senior Member




92 Messaggi

Inserito il - 14/11/2008 : 22:15:06  Mostra Profilo
Ero troppo curioso di capire se c'è un nesso con qualche cosa che gira sotto..... Ora faccio ripartire la scansione e aspettero pzientemente.
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,27 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000