Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 28-05-2003, 22.04.41   #1
Bico Bico
Images And Words
 
L'avatar di Bico Bico
 
Registrato: 15-12-2002
Loc.: Roma
Messaggi: 2.362
Bico Bico promette bene
File curioso

Poco fa stavo facendo una scansione con McAfee e mi ha rilevato un "Programma potenzialmente pericoloso"... si trova nella cartella C:\WINNT e si chiama BHO.DLL... che può essere? Cioè ho visto di tutto, ma un file che si chiama BHO non mi era mai capitato! Qualcuno sa cosa può fare questo file? Sarà pericoloso? E come c'è finito nel PC?? Lo cancello?
Bico Bico non è collegato   Rispondi citando
Vecchio 28-05-2003, 23.36.24   #2
Brunok
The Journalist
Top Poster
 
Registrato: 09-04-2002
Messaggi: 3.715
Brunok promette bene
Non è certo un file normale di sistema. Io nella mia cartella non ce l'ho. Anche per questo fai un controllo incrociato su un sito di scansioni online.
Brunok non è collegato   Rispondi citando
Vecchio 29-05-2003, 00.01.08   #3
Bico Bico
Images And Words
 
L'avatar di Bico Bico
 
Registrato: 15-12-2002
Loc.: Roma
Messaggi: 2.362
Bico Bico promette bene
AH! Ho cercato meglio sul sito della McAfee e su quello della Symantec e ho trovatpo che questo BHO.DLL è un file parte di un trojan/spyware (la Symantec lo chiama trojan.ortyc e la McAfee lo chiama Cytron) e una volta installato nella directory di Windows (che nel mio caso è proprio C:\WINNT dato che ho Win 2000 pro) si limita solo a far comparire un pò di pop-up pubblicitari (anche se a me sinceramente non è comparso nulla).
A MORTE!!
Bico Bico non è collegato   Rispondi citando
Vecchio 29-05-2003, 00.28.42   #4
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Ad-Aware o PestPatrol per eliminare il "BHO.DLL"
Giorgius non è collegato   Rispondi citando
Vecchio 29-05-2003, 20.34.44   #5
invernomuto
Senior Member
 
L'avatar di invernomuto
 
Registrato: 23-03-2002
Loc.: northern italy
Messaggi: 295
invernomuto promette bene
BHO=BrowserHelperObjects
___________________________________

Ci hanno insegnato la meraviglia verso la gente che ruba il pane...oggi sappiamo che è un delitto il non rubare quando si ha fame...(F.de Andrè)
Lupo mannaro
invernomuto non è collegato   Rispondi citando
Vecchio 30-05-2003, 00.56.24   #6
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Whazit Hijack

Recently there has been a large number of people at the SWI support forums complaining of their browsers being hijacked to whazit.com. This whazit hijack is installed using ActiveX drive by methods from affiliate web sites. Each affiliate is paid $0.14 (USD) for each unique install. Whazit.com is registered to and operated by Windows Media Solutions Inc (no affiliation with Microsoft).

Infected machines may have their start page, search bar, search page, search assistant, customized search, and search URL reset to http://www.whazit.com/ or http://home.whazit.com/. A Browser Helper Object is also installed.

Prevention

The latest update of SpywareBlaster can prevent the installation of the Whazit Hijack as well as hundreds of other advertising parasites.

Removal

As of May 25, 2003, no removal software targets this browser hijacker. There is an uninstaller located at whazit.com, but testing shows that it leaves the hijack intact, so please use our method for removal.

Download HijackThis and scan. In your results, look for this CLSID number listed as an O2 BHO and tick it for "fixing", {D5B72AED-E54A-11D6-B1B2-444553540000}. That will remove it from Internet Explorer as a plugin and also delete the file itself.

The HijackThis listing will be similar to one of these examples:
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000} - C:\WINDOWS\QOGJUOSK.dll
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000} - C:\WINDOWS\bho.dll
Giorgius non è collegato   Rispondi citando
Vecchio 30-05-2003, 00.58.20   #7
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
BHODemon 1.0
http://www.definitivesolutions.com/bhodemon.htm
http://www.definitivesolutions.com/files/bhodmon1.zip

SpywareBlaster Latest database : 5/25/03
http://www.javacoolsoftware.com/spywareblaster.html
http://www.webattack.com/dlnow/rdir.dll?id=105693

Giorgius non è collegato   Rispondi citando
Vecchio 31-05-2003, 13.53.42   #8
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
31.05.03

Il "bho.dll" lo trovate residente su "Adobe Acrobat Reader 5.1" e il nuovo "Adobe Acrobat Reader 6.0"
Giorgius non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Windows security alert imothep Sicurezza&Privacy 19 07-10-2007 15.58.43
[XP]Generic Host Process sgt_hellfire Windows 7/Vista/XP/ 2003 24 16-09-2006 15.06.59
[XP] Problemi struttura file roby89 Windows 7/Vista/XP/ 2003 0 28-08-2006 20.06.35
[Windows XP] Problemi con il masterizzatore DVD Qgino Hardware e Overclock 13 16-10-2005 21.11.45
problema con file .doc rovinato in office xp 2003...poi risolto... cippico Office suite 0 30-04-2004 10.12.07

Orario GMT +2. Ora sono le: 02.10.58.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.