Adware.BMCentral

Versione per stampante

Aggiornato: February 13, 2007 11:47:18 AM
Tipo: Adware
Impatto del rischio: Low
Nomi file: BHaol.dll BHiexplo.dll BHnetsca.dll BMCHook.dll BMClient.exe BMLauncher.exe
Sistemi operativi minacciati: Windows

Comportamento


Adware.BMCentral è un programma adware che scarica e visualizza pubblicità a comparsa.

Sintomi


I programmi Symantec rilevano Adware.BMCentral.

Trasmissione


Adware.BMCentral deve essere installato manualmente.

Date protezione antivirus

  • Versione iniziale Rapid Release October 02, 2014 revisione 022
  • Ultima versione Rapid Release October 02, 2014 revisione 022
  • Versione iniziale Daily Certified May 09, 2006
  • Ultima versione Daily Certified September 28, 2010 revisione 036
  • Data rilascio Weekly Certified iniziale May 10, 2006

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Aggiornato: February 13, 2007 11:47:18 AM
Tipo: Adware
Impatto del rischio: Low
Nomi file: BHaol.dll BHiexplo.dll BHnetsca.dll BMCHook.dll BMClient.exe BMLauncher.exe
Sistemi operativi minacciati: Windows


Quando viene eseguito, Adware.BMCentral si comporta nel modo seguente:

  1. Crea i file e le directory seguenti:

    • BHaol.dll
    • BHiexplo.dll
    • BHnetsca.dll
    • BMCHook.dll
    • BMClient.exe
    • BMLauncher.exe
    • %Windir%\BMCBack
    • %Windir%\History
    • %Windir%\HistoryIndex
    • %Windir%\Search
    • %Windir%\Spotlight
    • %Windir%\ThumbCache
    • %Windir%\About.url
    • %Windir%\BMCfile.bmc
    • %Windir%\FD.bmc
    • %Windir%\Help.url
    • %Windir%\QuickStart.url

      Nota: %Windir% è una variabile che fa riferimento alla cartella di installazione di Windows. Per impostazione predefinita, la cartella è C:\Windows o C:\Winnt

  2. Crea le seguenti chiavi di registro:

    HKEY_CURRENT_USER\Software\ BookmarkCentral

  3. Scarica e visualizza pubblicità a comparsa.


Aggiornato: February 13, 2007 11:47:18 AM
Tipo: Adware
Impatto del rischio: Low
Nomi file: BHaol.dll BHiexplo.dll BHnetsca.dll BMCHook.dll BMClient.exe BMLauncher.exe
Sistemi operativi minacciati: Windows


Le istruzioni seguenti riguardano tutti i prodotti antivirus Symantec che rilevano i rischi per la sicurezza.

  1. Aggiornare le definizioni.
  2. Operare una scansione completa del sistema ed eliminare tutti i file rilevati come Adware.BMCentral.
  3. Eliminare i valori aggiunti al Registro di sistema.

Proseguire nella lettura per ottenere istruzioni dettagliate su come procedere.

1. Aggiornare le definizioni
Per ottenere le definizioni più recenti avviare il programma Symantec ed eseguire LiveUpdate.


2. Eseguire una scansione ed eliminare i file
    1. Avviare Norton AntiVirus ed assicurarsi che sia configurato per la scansione di tutti i file. Per ulteriori informazioni consultare il documento, Come configurare Norton AntiVirus per la scansione di tutti i file.
    2. Eseguire una scansione completa del sistema.
    3. Se dei file sono rilevati come Adware.BMCentral, annotare il percorso e i nomi dei file, quindi fare clic su Elimina.

      Nota: Se il programma antivirus Symantec segnala che non è in grado di eliminare un file rilevato prendere nota del percorso e del nome del file. Utilizzare quindi Esplora risorse per individuare ed eliminare il file. Se non è possibile eliminare il file in Esplora risorse, riavviare il computer nella modalità provvisoria. Per istruzioni, leggere il documento, "Come avviare il computer in Modalità provvisoria."

    4. Utilizzando Esplora risorse, andare ai file seguenti ed eliminarli, se presenti:
      • BHaol.dll
      • BHiexplo.dll
      • BHnetsca.dll
      • BMCHook.dll
      • BMClient.exe
      • BMLauncher.exe
      • %Windir%\BMCBack
      • %Windir%\History
      • %Windir%\HistoryIndex
      • %Windir%\Search
      • %Windir%\Spotlight
      • %Windir%\ThumbCache
      • %Windir%\About.url
      • %Windir%\BMCfile.bmc
      • %Windir%\FD.bmc
      • %Windir%\Help.url
      • %Windir%\QuickStart.url


3. Per eliminare le chiavi dal registro
Importante:
Prima di modificare il registro di sistema si raccomanda vivamente di eseguirne una copia di backup. Modifiche errate al Registro di sistema possono provocare perdite di dati e danni irreversibili ai file. Modificare unicamente le chiavi specificate. Leggere il documento, Come eseguire il backup del registro di sistema di Windows , per istruzioni.
    1. Sulla barra delle applicazioni di Windows, fare clic su Start > Esegui.
    2. Nella finestra di dialogo Esegui, digitare   regedit quindi fare clic su OK.
    3. Nell'editor di registro, andare alla chiave seguente ed eliminarla:

      HKEY_CURRENT_USER\Software\BookmarkCentral

    4. Uscire dall'Editor del Registro di sistema.

Importante: Se non è possibile avviare il prodotto antivirus Symantec o se il prodotto segnala che non è possibile eliminare un dato file, può essere necessario arrestare l'esecuzione del rischio prima di eliminarlo. A questo scopo, eseguire la scansione in Modalità provvisoria. Per istruzioni, leggere il documento, "Come avviare il computer in Modalità provvisoria ." Una volta eseguito il riavvio in modalità provvisoria, eseguire di nuovo la scansione.