Che cos'è Explorer.exe? Dovrei rimuoverlo?

explorer.exe è un file legittimo di Windows, ma a volta può causare problemi

explorer.exe è un file eseguibile del processo chiamato Windows Explorer (File Explorer nella nuova versione di Windows) e può essere trovato su tutte le versioni dei sistemi operativi di Windows (a partire da Windows 95). Il file di trova nella cartella C:\Windows e ha una grandezza che varia dai 1,0321,292 bytes ai 3,194,368 bytes. Questo eseguibile è in gran parte responsabile del supporto dell'interfaccia utente, permettendo agli utenti di accedere facilmente ai file del sistema.  

È possibile gestire il computer anche senza explorer.exe, ma i suoi malfunzionamenti potrebbero causare dei seri problemi. Se explorer.exe dovesse crashare, il processo può essere terminato o riavviato tramite la Gestione Attività di Windows. Questa funzione è particolarmente utile, perchè permette di evitare il riavvio del computer, anche in caso di modifiche alle voci del registrato di sistema o nel caso in cui qualsiasi parte dell'interfaccia grafica di Windows non funzioni o crashi. 

Tuttavia, questo errore potrebbe anche voler dire qualcosa di completamente diverso e potrebbe essere necessario rimuovere explorer.exe. I creatori di malware solitamente utilizzano questo file per nascondere le loro creazioni dannose. In questo caso, lo scopo principale di questo eseguibile è quello di infiltrare un parassita sul sistema o avviare alcuni suoi componenti. 

Non appena viene eseguito il payload il virus avvia alcuni cambiamenti delle impostazioni di Windows, come la modifica della chiave di registro. Questo permette al virus di avviarsi ogni volta che il sistema viene acceso. Inoltre, alcuni di questi virus sono in grado di nascondersi ai software per la sicurezza. In questo caso, conviene scaricare e installare un affidabile programma anti malware e avviarlo in Modalità Provvisoria con Rete.

Se vi state chiedendo se explorer.exe sia un virus o un programma eseguibile legittimo, avviate semplicemente una scansione completa del sistema con FortectIntego. Se vedete più processi di questo file avviati allo stesso tempo dovreste preoccuparvi.

La distribuzione dei programmi dannosi

Come già detto il file legittimo explorer.exe solitamente è già presente nel sistema operativo. Tuttavia, i malware sono in grado di portare dei file dannosi.

Questo programmi potenzialmente indesiderati infettano il computer con l'aiuto di varie tecniche di distribuzione, tra cui il software bundling, le email di spam, gli ads corrotti o i link infetti mostrati su siti web poco sicuri.  

Sfortunatamente, stando a quanto riportato dai ricercatori, avere installato sul proprio computer un software per la sicurezza non è sufficiente. Dovreste essere anche voi stessi a preoccuparvi della vostra sicurezza e di quella del computer. Vi consigliamo di seguire questi suggerimenti: 

• Quando installate un freeware da Internet, selezionate sempre la modalità di installazione Avanzata/Personalizzata invece di quella raccomandata. Questo vi permetterà di eliminare tutti i componenti addizionali presenti all'interno del software gratuito;
• Evitate di aprire email che arrivano da mittenti sconosciuti. Non cliccate mai su link o allegati file eseguibili presenti nelle email di spam; 
• Non cliccate su ads sospetti e chiudete la pagina web se vi siete stati reindirizzati da un sito inaffidabile;
• Evitate i siti di file sharing e i client (eMule, il client di torrent e i vari siti);
• Aggiornate sempre il sistema operativo e i software;
• Investite in un affidabile programma anti-virus;
• Eseguite regolarmente un back up di tutti i vostri file su di una memoria esterna.

Se si tratta del file explorer.exe legittimo e vi è utile, non dovete eliminarlo

Anche se explorer.exe è un legittimo file di sistema, dovreste rimuoverlo e sbarazzarvi di tutti i componenti legati a quest'ultimo. Per un normale utente casalingo, distinguere un file fake  dai file legittimi potrebbe essere complicato. Per questo vi consigliamo di utilizzare FortectIntego per riconoscere i contenuti corrotti.  

Se non avete altra scelta potete rimuovere il malware manualmente, dovreste però esaminare attentamente explorer.exe prima di rimuoverlo completamente dal sistema.