Come da titolo mi ritrovo nelle applicazioni attive due explorer.exe, sembrerebbero entrambi (ripeto sembrerebbero) riferite al file c:\window\explorer.exe, senza modifiche del tipo Explorer.exe o E-xplore.exe, ecc.

conoscendo varie forme di schifezze cammuffate da file di win ho passato il pc con vari programmi di sicurezza e sembra tutto pulito (gmer, HijackThis, norman malware, removeit, ecc.)

Se termino uno dei file non succede nulla apparentemente (salvo ritrovarlo dopo qualche tempo), se termino l'altro termina ovviamente win.....

E' possibile che non sia un virus o simili, ma che il file si avvii due volte -magari all'avvio di windows (si può vedere come e dove)?

recentemente o disinstallato un pacchetto di modifica dell'aspetto di xp (trasformazione in Vista), può aver influito?

se è un virus come eliminarlo ?

Facendo una ricerca sul pc per vedere cosa fare sul problema sopraccitato, mi sono accorto che nel registro è sparita questa voce (già segnalatami x altri problemi da Clic):
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
ieri avevo subito un attacco di un trojan "Bagle" subito eliminato, è correlato?

Il problema dei due explorer.exe è cmq precedente a questo ....  :unsure:


grazie  :rolleyes:

Prova a dare uno sguardo al seguente Link: http://www.giorgiotave.it/forum/sicurezza-informatica/57431-risolto-due-processi-iexplore-exe.html

Fai una scansione con HijackThis ed analizza il Log su [IlSoftware] Analisi Automatica Log HijackThis. Correggi tutti gli eventuali errori.
Accertati che i processi non si chiamino explore.exe (Shell Grafica di Windows\Windows Explorer) e ieplore.exe (Internet Explorer).

Citazione di: mc33 il 25 Novembre 2008, 15:42:10recentemente o disinstallato un pacchetto di modifica dell'aspetto di xp (trasformazione in Vista), può aver influito?

E' probabile.
Tieni di conto che explorer.exe gestisce, appunto la parte grafica di Windows (Desktop, Barre delle Applicazioni, Finestre del FileSystem).

Ciao .

proprio x quello mi riferivo ad applicazioni strane (omonime di file di win) ... cmq:

- io ho proprio due explorer.exe quindi rif. al sistema operativo di win ( e non iexplorer.exe o iexplore.exe riferito ad internet explorer e non è explore.exe );

- con hjithis ho già scansionato (devo cmq analizzare bene il log, ora sono su altra postazione non posso farlo subito).

intanto grazie  ^_^

Citazione di: mc33 il 25 Novembre 2008, 17:53:00
...non è explore.exe...

Ehm..
Qui m'ero sbagliato io a scrivere; la frase sarebbe dovuta essere così:

Accertati che i processi non si chiamino explorer.exe (Shell Grafica di Windows\Windows Explorer)...

Ciao .

sì, sono entrambi explorer.exe

cmq normalmente è uno solo attivo come applicazione su pc con S.O. win, non due   :unsure:  quindi c'è qualcosa che non quadra 

mah ... mistero 

Ciauz 

controlla che nella cartella di windows non coesistano due eseguibili con lo stesso nome (explorer.exe) ma dalle dimensioni differenti.
Altra causa potrebbe essere dovuta alla spunta sull'opzione "avvia explorer in un processo separato" o qualcosa del genere. In questo momento sto con linux e non posso darti le indicazioni corrette per arrivare alla suddetta voce ma dovrebbe essere Strumenti\Impostazioni cartelle\Visualizza

Citazione di: clic il 25 Novembre 2008, 21:26:10
controlla che nella cartella di windows non coesistano due eseguibili con lo stesso nome (explorer.exe) ma dalle dimensioni differenti...........

avevo già fatto un controllo del genere, ma rifarlo non guasta .... anzi

Citazione di: clic il 25 Novembre 2008, 21:26:10
....
Altra causa potrebbe essere dovuta alla spunta sull'opzione "avvia explorer in un processo separato" o qualcosa del genere. In questo momento sto con linux e non posso darti le indicazioni corrette per arrivare alla suddetta voce ma dovrebbe essere Strumenti\Impostazioni cartelle\Visualizza

controllerò anche questa ....

ciao e grazie  ^_^

piccolo agg. a mezz'ora dell'avvio del pc nessun doppio explorer.exe

poi lo trovo e con log di hjithis :

Citazione
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\Programmi\Trend Micro\Client Server Security Agent\CNTAoSMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Trend Micro\Client Server Security Agent\pccntmon.exe
E:\X-Mule_0.49b_rev12\Bin\eMule\emule.exe
C:\Programmi\PeerGuardian2\pg2.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = SANTAGIULIANA.local
O17 - HKLM\Software\..\Telephony: DomainName = SANTAGIULIANA.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{E520B87B-1F08-4801-8587-676EFC1195C8}: NameServer = 192.168.0.5,192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = SANTAGIULIANA.local
O18 - Protocol: trendprotect - {BC3A5F6F-12A0-4B14-A184-32939F413823} - (no file)
O23 - Service: Trend Micro Client/Server Security Agent RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Programmi\Trend Micro\Client Server Security Agent\ntrtscan.exe
O23 - Service: Trend Micro Client/Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Programmi\Trend Micro\Client Server Security Agent\tmlisten.exe

adesso vedo che sono leggermente diversi (il task manager ed un altro prog. me li visualizzavano uguali) ... cmq explorer.exe lo trovo in c:\windows, Explorer.EXE no ....
facendo una ricerca trovo questo:



che si può fare?

ciao e grazie  ^_^

La roba che puzza pare essere in prefetch.

Io cercherei anche nel registro, ci dovrebbe essere sicuramente qualche chiave che lo avvia.

I contenuti della cartella di Prefetch possono anche essere eliminati, servono a Windows per consentire un'esecuzione più rapida delle applicazioni.
Prova a spostare in maniera manuale il File Explore.Exe. Il vero explorer.exe dovrebbe essere identificato con la stessa icona delle Risorse del Computer. Per lo spostamento termina entrambi i processi in maniera manuale dal Task Manager. A questo punto potrai riavviare Windows Explorer, sempre manualmente, da [Ctrl]+[Alt]+[Del\Canc] > File > Nuova Operazione (Esegui) > explorer.exe. Riavvia il Sistema e verifica se hai sempre i due processi. Per scrupolo avvia il Prompt dei comandi e dagli un SFC\ScanNow. Se tutto è Ok fanne un BackUp ed eliminalo da SystemRoot.

aggiornamento...

ho lasciato accesso tutta la notte il pc e questa mattina non c'è traccia del secondo explorer.exe

poi ho aperto "risorse del computer" ed ho controllato l'opzione indicata da Clic >>> "avvia explorer in un processo separato" nel menu opzioni cartelle>>visualizza, e non era flaggata, ma lascio aperta la finestra "risorse del computer"

Avvio Hjithis e ed improvvisamente mi ritrovo con il doppio explorer.exe, termino uno dei due file explorer e si chiude la finestra di "risorse" aperta, quindi a naso è attiva l'opzione indicatami  ma non viene visualizzata nell'opzione, ci sarà un errore nel registro ....

Credo che Clic (con la sua immensa pazienza) mi saprà indicare dove, come, quando e xchè intervenire  :whistilng:

ciao  e grazie a tutti 

Fai una cosa intanto...

cerca nel registro se hai una chiave "DesktopProcess" con valore impostato a 1 (facendo la ricerca troverai anche altri risultati, ogni volta vai in Trova successivo)

Se l'errore è quello, la chiave dovrebbe trovarsi in

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\DesktopProcess

Citazione di: mc33 il 27 Novembre 2008, 08:35:21
Credo che Clic (con la sua immensa pazienza) mi saprà indicare dove, come, quando e xchè intervenire  :whistilng:

invece arrivò ....

Citazione di: mattia.pascal il 27 Novembre 2008, 16:37:25
Fai una cosa intanto...

ops .... mi ero dimenticato di un altro super-esperto  :rolleyes: che vaga ramingo e solitario nel forum

domani proverò come dici, intanto grazie  ^_^ e ciao

trovata la chiave ed imposta a zero (era ad 1) ... per ora sembra funzionare  <_<

ciao e grazie 

grande matty 

mi spiace ma oggi sono stato tutto il giorno fuori e mi collego solo ora, cmq ti ha aiutato uno dei capi in persona, meglio di così