BHO di spyware guard

[plagio]

Salve gente. Se mi risolvete questo problema questo forum diventera' ufficialmente il mio preferito.

Avevo installato tempo fa' Spyware guard & Spyware blaster. Dopo avere verificato che da mesi non facevano nulla visto che firefox+firewall+SB S&D Resident bloccavano tutto ho deciso di toglierli.

Il mio problema e' che il BHO di spywareguard e' rimasto e non riesco a toglierlo.

In realta' e' rimasto solamente il riferimento, questo e' qullo che mi vede hijackthis (O2 - BHO: (no name) - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file) )

Ho provato a toglierlo con :

BHO Demon --> Lo ha tolto ma e' rispuntato dopo un reboot
SpyBot S&D --> Come sopra
Hijackthis --> Come sopra
MS antispyware --> Idem
A mano cancellando dai registri ma e' rispuntato.

Sono andato sul sito di spywareguard e' ho letto che prima di disinstallare spywareguard bisogna disabilitare tutte le protezioni, io non lo avevo fatto allora ho reinstallato SG abilitato e disabilitato tutte le protezioni disinstallato ma il BHO e' rimasto.

La mia e semplicemente una fissazione, questo BHO non crea problemi.

Come faccio ad eliminarlo ?

[Adric]

I thread su questo tipo di software vanno aperti nella sezione Antivirus e Sicurezza, non in Programmi e Utility.
Sposto la discussione.

[plagio]

OK, pardon

[bluepix]

forse c'è qualche programma che lo ricrea allo startup.

Controlla la sezione O4 di Hijackthis

[plagio]

No, non credo :

Logfile of HijackThis v1.99.0
Scan saved at 20.51.34, on 10/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\eMule\emule.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmi\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9FF5A7D-338A-48CA-86CA-6F5E874297C8}: NameServer = 85.37.17.17 151.99.125.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

[bluepix]

Allora............

disabilita TeaTimer.exe che interferisce con HJT.

Prova a fixare con HJT e vediamo se ricompare.



Il tuo log è perfetto

ciao

[plagio]

Fatto ma e' riuspuntato dopo il primo reboot.

Magri ci rinuncio .....

[bluepix]

Naturalmente avevi disabilitato il "System Restore" prima di procedere alla cancellazione. Vero?

[plagio]

System restore di windows ? E' disabilitato, non mi serve visto che ho la partizione clonata con Norton Ghost.

[bluepix]

Non conosco il programma.
Cosa fa?

[plagio]

Clona il disco fisso.

Ho il disco C: clonato, se becco virus o faccio qualche casino formatto e reinstallo dal clone (l'ho messo su 3 DVD).

Ovviamente reinstalla anche configurazioni e registri .... tutto insomma, compreso i programmi.