sgrunt

[emai]

ciao a tutti ,
Un aiuto al mio amico che non e tanto esperto cosi faccio io per lui .
Devo eliminare SGRUNT , e se c'e ancora qualcosa.
via mando log e ringrazio

ciao

[emai]

Logfile of HijackThis v1.99.1
Scan saved at 20.20.57, on 30/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\htpatch.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmi\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Documents and Settings\Principale\Dati applicazioni\sgrunt\IE4321.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\PRINCI~1\IMPOST~1\Temp\Rar$EX10.703\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmi\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\Principale\Dati applicazioni\sgrunt\IE4321.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = C:\Programmi\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mov: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

[Dylan666]

La Netiquette dice: Cerca PRIMA di postare!

http://www.pc-facile.com/forum/viewtopi ... unt#177128

[emai]

scusa e grazie
imparero

Grazie

[emai]

scusa e grazie
imparero

Grazie

[Dylan666]

Ciao ,volevo chiederti per eliminare sgrunt mi hai mandato indirizzo dove si parla come eliminarlo.
Volevo chiederti come devo fermare il programa prima che si fa unaltra chiave ,devo terminarlo andando nell task menager?

grazie e scusa mio italiano scrito ,non sono italiano

p.s pagina che mi hai datto e
http://www.pc-facile.com/forum/viewtopi ... unt#177128

Prima di tutto ti devo chiedere di non scrivermi MP per problemi che hai spiegato sul forum, altrimenti gli altri non possono leggere quello che ci diciamo, mentre il forum esiste proprio perché tutti possano leggere e scrivere sui problemi delgi altri.

Per eliminare sgrunt ci sono due medi, scegli tu quale preferisci.

1) termini il processo IE708.exe andando nel Task Manager e poi usi HijackThis

- OPPURE -

2) Usi Hijack This da modalità provvisoria

[Mozilla FireFox]

Ciao, magari potresti scaricarti Kill Sgrunt che elimina appunto lo sgrunt, è da usare in modalità provvisoria e con il ripristino di configurazione disattivato
Lo trovi qui: http://www.francydelorenzi.it/stats/click.php?id=2

[emai]

Grazie Dylan ho fatto come mi hai detto tu ,sembra fatta ,e scusa di nuovo che ti ho scrito in MP perche non sono ancora esperto dei forum

Grazie anche a te FIREFOX per la tua disponibilita .

Buona serata a tutti e CIAO

[Dylan666]

scusa di nuovo che ti ho scrito in MP perche non sono ancora esperto dei forum

Non c'è problema, sbagliando si impara

[emai]

Ciao Dylan unaltro problemino ,non so se causato dal mio intervento.
Praticamente ho fermato applicazione IE4321 nell task manager dopo eliminato il voce o4 dove era sgrunt , e voce 015 sgrunt.biz.
Problema e questo ,stamatina mio amico ,da chi ho fatto intervento mi dice che non riesce vedere film con i programi tipo dvd, vlc ,e non gli funziona guida in line e supporto technico perche voleva consultarla per questi problemi ..
Non so se ho fatto qualcosa sbagliato , e se potrebbe essere la causa quello che ho eliminato

tutto li spero

grazie

[Dylan666]

Se hai eliminato solo IE4321 e sgrunt.biz non puoi avergli icasinato altri programmi. E se non ne fosse convinto, nella guida di HijackThis è spiegato come rimettere le voci che avete tolto dato che il programma ne fa il bakup automatico.

[emai]

Praticamente ho fatto termina operazionenell task menager (IE 4321),dopo ho eliminato le quelle due voci .
Devo fare un salto da lui dopo vi faccio sapere ,intanto ringrazio di nuovo.

Non fatte caso ai errori scriti in italiano ,e mia seconda lingua .

CIAO

[gizasmc]

scusate l'ignoranza... cosa è sgrunt, così lo evito dato che sembra un problema.

[melly]

Ciao a tutti ho un problema, non riesco ad eliminare la cartella sgrunt IE4321.exe mi crea un sacco di problemi...aiuto!!!!

[Dylan666]

devi usare HijackThis da modalità provvisoria per eliminare la voce di quel file. Poi riavvii e lo cancelli.

[melly]

ti ringrazio della risposta ma rileggendo e straleggendo problemi simili dal forum sono riuscita ad eliminarlo...continuava ad inserirsi !!! GRAZIE dell'aiuto

[Dylan666]

Ma cosa c'era che non capivi?

[melly]

Non riuscivo a capire cosa fosse HijackThis e come usarlo e come avrei fatto ad andare in modalità provvisoria con il terrore di cancellare documenti importanti...ma ce l'ho fatta grazie Dylan

[Pj_Vg09]

Ciao!

Sono entrato in questo forum cercando come elimare il dialere E4321, e sono riuscito a non farlo partire eliminando la chiave di registro E4321, vai su Esegui -> Scrivi Regedit->(così entri nel registro di configurazione) Vai su "Modifica"-> Trova -> Metti IE4321 -> Quando te lo evidenzia vai su elimina. Non ti partirà più, ma ti rimarranno le icone e i collegamenti.
Naturalmente il Northon non riesce a Eliminarlo, il cestino nemmeno e nemmeno da Dos.

Se sai come eliminarlo definitivamente fammi sapere!

Buona serata

[Luke57]

Ciao, prova a guardare qui:
http://www.megalab.it/articoli.php?id=690