Esplora risorse si apre all'avvio

[Polvere]

Ciao a tutti,

lurkone che mette la testa fuori :)

Ho questo piccolo problemino: ad ogni avvio del Pc si apre automaticamente
Esplora risorse. Non è in Esecuzione automatica, non è sempre aperto
quando spengo il computer, pare non ci siano virus (anche se ne ho rimossi
un paio qualche giorno fa), nè spyware. Mi sapete magari dire dove andare
a frugare nel registro? Chessò, magari gli è rimasto impostato che allo
spengimento Esplora Risorse era aperto, oppure... boh

Grazie in anticipo per l'aiuto!
Davide

[Support6]

Polvere wrote:
[CUT]

Post by Polvere
Ho questo piccolo problemino: ad ogni avvio del Pc si apre
automaticamente Esplora risorse. Non è in Esecuzione automatica, non
è sempre aperto quando spengo il computer, pare non ci siano virus
(anche se ne ho rimossi un paio qualche giorno fa), nè spyware. Mi
sapete magari dire dove andare a frugare nel registro? Chessò, magari
gli è rimasto impostato che allo spengimento Esplora Risorse era
aperto, oppure... boh

Prova a ricontrollare gli elementi in esecuzione automatica, e in
particolare che non vi siano anche stringe contenenti solo uno spazio o un
punto.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Controlla anche che il valore Userinit abbia valore
"C:\WINNT\system32\userinit.exe", sotto la chiave di registro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Ciao!

[Polvere]

Post by Support6
Prova a ricontrollare gli elementi in esecuzione automatica, e in
particolare che non vi siano anche stringe contenenti solo uno spazio o un
punto.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Mi pare proprio di no! Intendi dire chiavi vuote, con solo un punto o uno
spazio?

Post by Support6
Controlla anche che il valore Userinit abbia valore
"C:\WINNT\system32\userinit.exe", sotto la chiave di registro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Anche questo è corretto...

Altre idee?

Un'altra cosa, sai mica cos'è dosin.exe nella chiaver autostart di
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Grazie e ciao
Davide

[Support6]

Polvere wrote:
[CUT]

Post by Polvere

Post by Support6
Prova a ricontrollare gli elementi in esecuzione automatica, e in
particolare che non vi siano anche stringe contenenti solo uno
spazio o un punto.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Mi pare proprio di no! Intendi dire chiavi vuote, con solo un punto o
uno spazio?

[CUT]

Si, esatto... Su quale cartella ti si apre esplora risorse?

Post by Polvere
Un'altra cosa, sai mica cos'è dosin.exe nella chiaver autostart di
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Credo sia un trojan. A questo punto ti consiglio di provare prima a fare una
scansione con antivirus e antispyware aggiornati.
http://www.google.com/search?q=dosin.exe&hl=it&lr=&ie=UTF-8&oe=UTF-8&sa=N&tab=gw
[LINK_LUNGO]

Ciao!

[Polvere]

Post by Support6
[CUT]

Post by Polvere

Post by Support6
Prova a ricontrollare gli elementi in esecuzione automatica, e in
particolare che non vi siano anche stringe contenenti solo uno
spazio o un punto.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Mi pare proprio di no! Intendi dire chiavi vuote, con solo un punto o
uno spazio?

[CUT]
Si, esatto... Su quale cartella ti si apre esplora risorse?

Su Documenti.

Post by Support6
Credo sia un trojan. A questo punto ti consiglio di provare prima a fare una
scansione con antivirus e antispyware aggiornati.
http://www.google.com/search?q=dosin.exe&hl=it&lr=&ie=UTF-8&oe=UTF-8&sa=N&tab=gw
[LINK_LUNGO]

Che sia collegato con l'esplora risorse?
Eppure l'antivirus è aggiornato, ma non lo trova (nod32).

Mah...
Grazie cmq!
Ciao