Olimpo Informatico

[libertà]

Scusatemi ma All'avvio del computer mi appare la finestra dell'oggetto e con scritto: impossibile avviare l'applicazione specificata. BHO.DLL non è stato trovato. Una nuova installazione dell'applicazione potrebbe risolvere il problema. ho letto che non sono l'unica ad aver avuto questo probl e chiedo gentilmente se qulacuno può darmi una mano. grazie

[R16]

Ciao.

Pulisci i files temporanei con CCleaner
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Scarica e installa la versione Free di SuperAntispyware:
link
la configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare MBAM:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.

Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440

Carica i log di MBAM, SuperAntispyware, e HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link

[libertà]

ecco quello che è uscito

n.b. avevo già fatto precedentemente alla richiesa di aiuto nel forum delle scansioni per questo motivo su CC e MAM non risulta niente da pulire

Grazie


SUPERAntiSpyware Scan Log - 12-19-2009 - 00-14-21.log

hijackthis.log

mbam-log-2009-12-19 (08-14-51).txt

[R16]

Ciao.

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O15 -(se conosci l'indirizzo, non eliminarlo) Trusted IP range: http://79.15.97.189
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {46D8BEE7-0B27-4466-ABA2-A5F1E157971C} (Remote200 Control) - http://79.15.97.189/RemoteWeb.cab
O16 - DPF: {5FFDFC21-AE40-4C7C-955C-415A1ACE01C8} (CViewerControl Object) - http://79.15.97.189/VideoViewer.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55. cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab


Segui questo percorso, trova ed elimina questa cartella in rosso:
C:\Program Files\SGPSA\SearchAssistant.dll

Fai una pulizia (registro compreso con CCleaner.
Riavvia il pc.

Posta un nuovo log di HijackThis
Dimmi se il problema è risolto.

[libertà]

Ciao
ho fatto quando mi hai scritto......il messaggio non appare pù!

cancellando la cartella SGPA mi è apparsa l'allarme virus di avast...ma ho messo il tutto in cestino solo che di questa cartella rimane il file SERCHASSISTANT.DELL che non si cancella.ma è normale?



hijackthis.log

[R16]

Ciao.
Hai dimenticato queste voci (e altre):
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
Controlla in Installazione Applicazioni se trovi anche lì, la cartella SGPSA
Se non si eliminano, prova in Modalità provvisoria.
Poi prova a eliminare, SERCHASSISTANT.DLL
Quando hai fatto tutto, posta un nuovo log di HijackThis.
N:B:
Usa HijackThis, come Amministratore.
Se non vogliono andarsene, con le buone, useremo le brutte maniere.

[libertà]

sono riuscita a cancellare la cartella in modalità provvisoria
questo è quello che è uscito:


hijackthisnuovo.txt

[R16]

Ciao.
Elimina questa voce di HijackThis:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
Riscontri altri problemi?