HijackThis

[robyca]

Sera a tutti

Sono un iscritto non proprio di primo pelo, ma di solito mi arrangio col "Cerca"
e leggendo tutti i post, ora o mi sto affogando in un bicchiere d'acqua od inciampo
in un osso di formica !!!

Uso il 2000Pro e seguendo i Vs. pareri ho installato "HijackThis", sfoltito il report dei
file che ritengo sicuri mi rimangono una manciata di file di cui sò origine e funzione
esclusi due che mi danno da pensare !!!

Questi:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

Il secondo appartiene a questa chiave:

HKEY_CLASSES_ROOT\AcroIEHelper.AcroIEHlprObj.1

Ora non avendo trovato riscontri ne quì ne da altre parti mi sapreste gentilmente
dire come conoscere la funzione di questi file ed eventualmente come terminarli
visto che terminati con "HijackThis" si ripresentano puntualmente al riavvio dopo.

Premetto che in più di 10 anni di rete non mi sono mai preso virus o schifezzuole
varie nonostante il pc sia connesso anche 12 ore al girno............mi scozierebbe
assai esserci arrivato adesso !!!

Ciao

Roby

[dado]

Facendo analizzare quelle due voci sul sito http://hijackthis.de/index.php risulta che una è abbastanza sospetta, l'altra è inutile. Quindi potresti anche eliminarle entrambe...

[NiNiX]

per quanto riguarda la seconda chiave che hai indicato, ho trovato su internet questo riferimento:

NEW BHO DETECTION ALERT --Questa è l'installazione di Acrobat, la modifica è stata mantenuta
On 12.34.19 07/04/2004 a new BHO installation attempt was detected.
BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
ProgramID: AcroIEHelper.AcroIEHlprObj.1
File Location: C:ProgrammiAdobeReaderActiveXAcroIEHelper.dll
User Action Taken: KEEP BHO

e pare sia stata inserita dopo l'installazione di acrobat.
La pagina di riferimento con una spiegazione è questa: http://www.megalab.it/articoli.php?id=507

Per quanto riguarda questo:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

dovrebbe essere l'impostazione del proxy per internet explorer che è stato impostato sull'indirizzo di loopback, ovvero il tuo pc. Non so dirti però da chi sia stata impostata. Potrebbe essere stato anche qualche software buono

[robyca]

Grazie ragazzi !!!

Per quanto riguarda la R1, come dice Dado....abbastanza sospetta, penso faccia riferimento
al server in locale messo nel pc o alla lan locale esistente e ai vari prg. che ne fanno da indotto,
per cui avevo pensato di aggiungerla nelle esclusioni di HijackThis.

E' il BHO che mi preoccupa !!!

Vista la chiave che lo contiene, m'era sorto il dubbio che avesse a che fare con acrobat,
come dice Ninix, ma visto che viene dichiarata inutile vorrei levarla............

Ma non sò come fare !!!

Ho provato con HijackThis, ma ricompare regolarmente, ho bloccato tutte le attività Internet
di acrobat, ma non serve..............per quello che mi serve acrobat, quasi...quasi
lo disinstallo.............ma purtroppo un file .pdf ogni tanto capita da leggere.

Avete qualche idea su come bloccargli l'interferenza con Explorer ???

Eventualmente grazie in anticipo.

Ciao

Roby

[piercing]

credo che smanettando un pò con le impostazioni direttamente dai menù di Acrobat potrebbe anche levarsi l'associazione...

cmq non ha niente di male...

[amvinfe]

credo che smanettando un pò con le impostazioni direttamente dai menù di Acrobat potrebbe anche levarsi l'associazione...

cmq non ha niente di male...

confermo, sono due valori legittimi.

[robyca]

Grazie per i consigli !!!

Ho aggiunto nelle esclusioni del prg i due file............ora il rapporto è immacolato !!!

Ciao tutti.

Roby