Attenzione al file Explorer.EXE

All’avvio del computer, dopo che sul desktop sono apparse tutte le icone previste, si aprono autonomamente le seguenti finestre: Explorer.EXE Disco non presente impossibile trovare il disco nell’unità: inserire un disco nell’unità A; Rich …

All’avvio del computer, dopo che sul desktop sono apparse tutte le icone previste,
si aprono autonomamente le seguenti finestre: Explorer.EXE Disco non presente
impossibile trovare il disco nell’unità: inserire un disco nell’unità
A; Richiesta di connessione remota: "da un utente o da un programma sono
state richieste informazioni da pool.ntp.org." Quale connessione utilizzare?

Explorer.EXE con l’estensione scritta in maiuscolo non è un file del
sistema ma un trojan o un virus. Il file del sistema operativo si chiama explorer.exe,
tutto in minuscolo, e si trova nella cartella di sistema C:\Windows. Il problema
potrebbe essere una ripulitura incompleta da parte di un antivirus che ha lasciato
qualche traccia nelle chiavi di registro che servivano ad avviare l’applicazione.

Avviate l’utility di configurazione del sistema cliccando su Start,
Esegui
, digitate msconfig e premete OK. Andate alla sezione
SYSTEM.INI e controllate se è presente la voce Shell=explorer.EXE,
in caso affermativo selezionatela con il tasto sinistro del mouse e cliccate
sul pulsante Disattiva. Spostatevi all’etichetta Servizi
e controllate se è presente un servizio dal nome explorer.EXE, se presente
togliete il segno di spunta dalla casella per disabilitarlo. Controllate anche
la lista dei nomi elencati sotto la voce Produttore, disabilitate
qualsiasi servizio il cui produttore è sconosciuto, potete riabilitarlo
successivamente nel caso si tratti di un servizio necessario per il funzionamento
di un’applicazione valida. Ripetete la stessa procedura nella sezione Avvio.

Cliccate su Start, Esegui, digitate regedit e
premete OK. Selezionate Modifica, Trova, nel campo Trova
digitate explorer.EXE, cancellate qualsiasi chiave trovata con
il nome del file avente l’estensione in lettere maiuscole mentre non toccate
le chiavi che contengono il nome tutto in lettere minuscole.

Pool.ntp.org è la lista dei server a livello mondiale consultata dal
servizio NTP, un protocollo progettato per la sincronizzazione degli orologi
dei computer in un network. La sincronizzazione degli orologi è importante
in quanto permette di correlare gli eventi ad un’ora precisa, utile per scopi
di sicurezza e legali, ed è usata da alcuni protocollo di autenticazione
come Kerberos che richiedono l’esatta corrispondenza dell’ora sul server e sul
client. Probabilmente è stata installata un’applicazione di sincronizzazione
che parte automaticamente all’avvio del sistema operativo. Per eliminare il
messaggio dovete rimuovere l’applicazione che ha installato NTP.

LASCIA UN COMMENTO

Inserisci il tuo commento
Inserisci il tuo nome