PDA

View Full Version : BHO di spyware guard

plagio
10-04-2005, 13:53
Salve gente. Se mi risolvete questo problema questo forum diventera' ufficialmente il mio preferito.

Avevo installato tempo fa' Spyware guard & Spyware blaster. Dopo avere verificato che da mesi non facevano nulla visto che firefox+firewall+SB S&D Resident bloccavano tutto ho deciso di toglierli.

Il mio problema e' che il BHO di spywareguard e' rimasto e non riesco a toglierlo.

In realta' e' rimasto solamente il riferimento, questo e' qullo che mi vede hijackthis (O2 - BHO: (no name) - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file) )

Ho provato a toglierlo con :

BHO Demon --> Lo ha tolto ma e' rispuntato dopo un reboot
SpyBot S&D --> Come sopra
Hijackthis --> Come sopra
MS antispyware --> Idem
A mano cancellando dai registri ma e' rispuntato.

Sono andato sul sito di spywareguard e' ho letto che prima di disinstallare spywareguard bisogna disabilitare tutte le protezioni, io non lo avevo fatto allora ho reinstallato SG abilitato e disabilitato tutte le protezioni disinstallato ma il BHO e' rimasto.

La mia e semplicemente una fissazione, questo BHO non crea problemi.

Come faccio ad eliminarlo ?
Adric
10-04-2005, 14:39
I thread su questo tipo di software vanno aperti nella sezione Antivirus e Sicurezza, non in Programmi e Utility.
Sposto la discussione.
plagio
10-04-2005, 14:51
OK, pardon
bluepix
10-04-2005, 17:01
forse c'è qualche programma che lo ricrea allo startup.

Controlla la sezione O4 di Hijackthis
plagio
10-04-2005, 20:52
No, non credo :

Logfile of HijackThis v1.99.0
Scan saved at 20.51.34, on 10/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\eMule\emule.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmi\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9FF5A7D-338A-48CA-86CA-6F5E874297C8}: NameServer = 85.37.17.17 151.99.125.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
bluepix
10-04-2005, 22:11
Allora............

disabilita TeaTimer.exe che interferisce con HJT.

Prova a fixare con HJT e vediamo se ricompare.



Il tuo log è perfetto

ciao
plagio
10-04-2005, 22:58
Fatto ma e' riuspuntato dopo il primo reboot.

Magri ci rinuncio .....
bluepix
10-04-2005, 23:06
Naturalmente avevi disabilitato il "System Restore" prima di procedere alla cancellazione. Vero?
plagio
10-04-2005, 23:13
System restore di windows ? E' disabilitato, non mi serve visto che ho la partizione clonata con Norton Ghost.
bluepix
10-04-2005, 23:15
Non conosco il programma.
Cosa fa?
plagio
10-04-2005, 23:23
Clona il disco fisso.

Ho il disco C: clonato, se becco virus o faccio qualche casino formatto e reinstallo dal clone (l'ho messo su 3 DVD).

Ovviamente reinstalla anche configurazioni e registri .... tutto insomma, compreso i programmi.