Condividi:        

BHO (no name)

Hai problemi con i file Zip, vuoi formattare l'HD, non sai come funziona FireFox? O magari ti serve proprio quel programmino di cui non ricordi il nome! Ecco il forum dove poter risolvere i tuoi problemi.

Moderatori: Dylan666, hydra, gahan

BHO (no name)

Postdi FlatEric » 12/02/05 21:48

Ho letto sulla guida che quando usando Hijack this compare BHO (no name) tra i risultati non è un buon segno........

Questo è il logfile:

Logfile of HijackThis v1.99.0
Scan saved at 21.41.28, on 12/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\svcnet.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\system.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\iDC++\iDCPlusPlus.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\stecri\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ieqjvodgsjf.uk//3xUZOjmt2bGW ... J0KF6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv.it/
O2 - BHO: (no name) - {36E22214-5D6A-77A4-1FD3-8587544645AB} - C:\DOCUME~1\stecri\DATIAP~1\DUMBCO~1\Bash Funk.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exe
O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe
O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe
O4 - HKLM\..\Run: [bind rect dead proc] C:\Documents and Settings\All Users\Dati applicazioni\mp3eachbindrect\SETTINGS MOVE.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [wait close] C:\DOCUME~1\stecri\DATIAP~1\WIPEID~1\popencbird.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [I/O Controllers] svcnet.exe
O4 - HKCU\..\Run: [ssgrate.exe] C:\WINDOWS\System32\system.exe
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/049f5b6561d ... 601_it.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/505041.exe

Prima di tutto, cosa devo togliere?
E poi... quel BHO... cos'è? :undecided:
FlatEric
Utente Senior
 
Post: 108
Iscritto il: 31/12/04 15:26
Località: Roma

Sponsor
 

Postdi LUPO21 » 12/02/05 23:04

Hai molti processi sospetti,tra i quali anche un dialer! Scommetto che utilizzi un 56K e non hai nemmeno l'antivirus e se l'hai non è attivato!
Ti consiglio di installare la sp2,attivare l'antivirus e rileggere BENE La guida!
Poi ti consiglio di andare sul link:http://hijackthis.de/index.php e di incollare qui il resoconto della scansione cosi vedi bene quali sono le cose da cancellare! ti cosiglio una passata di ad-aware o spy-bot!
Il bho no name non è preoccupante,ma è preoccupante le altre cose che ci sono! incolla la scansione nel link che ti ho dato e vedrai! ;)
LA VITA E' COME UNA PARTITA DI CALCIO: SI RICORDA CHI HA FATTO IL GOL NON CHI HA FATTO L'ASSIST!
LUPO21
Utente Senior
 
Post: 1145
Iscritto il: 03/01/05 17:45
Località: Castelli Romani

Postdi Dylan666 » 13/02/05 02:58

Il log fallo analizzare qui:

http://hijackthis.de/index.php?langselect=italian

Il BHO (no name) eliminalo insieme a quanto segnato in rosso. Hai avuto buon fiuto, nel senso che i BHO (è un tipo di programma che si integra con Interne Explorer) in genere non stanno nella cartella Documenti, quindi quello al 99% è nocivo.

Dopo aver tolto lla roba detta prima però vedo molto altre voci sospette: analizza il tuo sistema con AD-aware e Spybot prendendoli dalla sezione download. Dai anche una letta qui:

http://www.pc-facile.com/guide.php?t=111274
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi LUPO21 » 13/02/05 10:33

Ho ricontrollato e ha ragione dylan,avevo letto la voce sbagliata! Il bho non è un processo conosciuto,ed è anche per questo che non ci ho fatto molto caso!
Faccio un Mea Culpa! :(
LA VITA E' COME UNA PARTITA DI CALCIO: SI RICORDA CHI HA FATTO IL GOL NON CHI HA FATTO L'ASSIST!
LUPO21
Utente Senior
 
Post: 1145
Iscritto il: 03/01/05 17:45
Località: Castelli Romani


Torna a Software Windows

Chi c’è in linea

Visitano il forum: Nessuno e 86 ospiti