Portatile Imballato

[michel]

Salve vi chiedo se e possibile controllare il mio log, computer imballato grazie in anticipo

hijackthis.log

[*FDAC*]

Disinstalla Spybot - Search & Destroy (hai già Avira e questo programma lo ostacola e basta..)

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

● posiziona il file scaricato sul Desktop

● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:

● lancia ComboFix con un doppio click

● una volta avviato clicca il pulsante Accetto: conferma cliccando Ok due volte

● segui le istruzioni che verranno rilasciate per eseguire la scansione:

"Tipicamente non impiega più di 10 minuti

Su pc molto infetti il tempo di scansione può raddoppiare facilmente"

● nel caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare (clicca il pulsante No)

● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:

● potrebbero comparire alcuni file sul Desktop, e poi eliminati

● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi

● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio

● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti

● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:

● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te

● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:

● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato dopo l'utilizzo del programma stesso.

Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto

● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, dovrai avviarla manualmente dalle Risorse del computer.

[michel]

Salve invio log combofix molte grazie

ComboFix 12-06-21.03 - michele 22/06/2012 21.56.11.1.2 - x86

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.39.1040.18.3069.2100 [GMT 2:00]

Eseguito da: c:\users\michele\Downloads\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files\OApps\bhO_project.dll

c:\program files\Web Assistant\ExTEnsion32.dll

c:\users\michele\AppData\Roaming\OfferBox

c:\users\michele\AppData\Roaming\OfferBox\config.xml

c:\users\michele\AppData\Roaming\OfferBox\http_app.offerbox.com\country.sxe

c:\users\michele\AppData\Roaming\OfferBox\http_app.offerbox.com\history.db

c:\users\michele\AppData\Roaming\OfferBox\http_app.offerbox.com\profile.sxe

c:\users\michele\AppData\Roaming\OfferBox\http_app.offerbox.com\update.sxe

c:\users\michele\AppData\Roaming\OfferBox\http_app.offerbox.com\update.xml

D:\csrss.exe

D:\lsass.exe

D:\Network.exe

D:\rundll32.exe

D:\services.exe

D:\smss.exe

D:\svchost.exe

D:\usp10.dll

D:\winlogon.exe

.

.

((((((((((((((((((((((((( Files Creati Da 2012-05-22 al 2012-06-22 )))))))))))))))))))))))))))))))))))

.

.

2012-06-22 16:06 . 2012-05-31 03:41 6762896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{584138FC-BBDD-42E5-BCA9-EA413C003EDD}\mpengine.dll

2012-06-22 15:58 . 2012-06-22 15:58 -------- d-----w- c:\program files\Trend Micro

2012-06-22 15:53 . 2012-06-02 22:19 53784 ----a-w- c:\windows\system32\wuauclt.exe

2012-06-22 15:53 . 2012-06-02 22:19 45080 ----a-w- c:\windows\system32\wups2.dll

2012-06-22 15:53 . 2012-06-02 22:19 1933848 ----a-w- c:\windows\system32\wuaueng.dll

2012-06-22 15:53 . 2012-06-02 22:12 2422272 ----a-w- c:\windows\system32\wucltux.dll

2012-06-21 19:20 . 2012-06-02 22:19 35864 ----a-w- c:\windows\system32\wups.dll

2012-06-21 19:20 . 2012-06-02 22:19 577048 ----a-w- c:\windows\system32\wuapi.dll

2012-06-21 19:20 . 2012-06-02 22:12 88576 ----a-w- c:\windows\system32\wudriver.dll

2012-06-21 19:20 . 2012-06-02 13:19 171904 ----a-w- c:\windows\system32\wuwebv.dll

2012-06-21 19:20 . 2012-06-02 13:12 33792 ----a-w- c:\windows\system32\wuapp.exe

2012-06-16 22:26 . 2012-06-16 22:26 40776 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2012-06-16 22:00 . 2012-06-22 20:07 -------- d-----w- c:\program files\OApps

2012-06-16 22:00 . 2012-06-16 22:01 -------- d-----w- c:\program files\TorrentSearch

2012-06-16 22:00 . 2012-06-16 22:01 -------- d-----w- c:\program files\intellidownload

2012-06-16 16:48 . 2012-06-16 16:48 -------- d-----w- c:\users\michele\AppData\Local\Macromedia

2012-06-14 18:48 . 2012-05-01 14:03 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys

2012-06-14 18:48 . 2012-05-15 19:51 2045440 ----a-w- c:\windows\system32\win32k.sys

2012-06-12 20:19 . 2012-06-12 20:19 -------- d-----w- c:\users\michele\AppData\Local\Google

2012-06-11 20:26 . 2012-06-11 20:26 -------- d-----w- c:\programdata\Premium

2012-06-11 20:26 . 2012-06-17 03:25 -------- d-----w- c:\programdata\OptimizerPro

2012-06-11 20:26 . 2012-06-11 20:27 -------- d-----w- c:\program files\Optimizer Pro

2012-06-11 20:25 . 2012-06-12 20:35 -------- d-----w- c:\programdata\InstallMate

2012-06-07 16:40 . 2009-04-22 08:23 270336 ----a-w- c:\windows\system32\wnicapi.dll

2012-06-07 16:40 . 2009-03-05 09:12 258048 ----a-w- c:\windows\system32\wlanapp.dll

2012-06-07 16:40 . 2005-10-27 06:55 49152 ----a-w- c:\windows\system32\JJAKEn.dll

2012-06-07 16:40 . 2005-10-19 16:19 1327189 ----a-w- c:\windows\system32\odSupp_M.dll

2012-06-07 16:40 . 2012-06-07 16:40 -------- d-----w- c:\program files\ANI

2012-06-07 16:37 . 2009-04-17 09:26 221184 ----a-w- c:\windows\system32\RaCoInst.dll

2012-06-07 16:37 . 2009-04-17 09:27 722944 ----a-w- c:\windows\system32\drivers\netr28u.sys

2012-06-07 15:21 . 2009-03-06 16:09 12800 ----a-w- c:\windows\system32\drivers\anodlwf.sys

2012-06-06 20:29 . 2012-06-12 20:25 -------- d-----w- c:\users\michele\AppData\Roaming\Media Finder

2012-06-06 19:59 . 2012-06-22 20:07 -------- d-----w- c:\program files\Web Assistant

.

.

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-06-22 18:31 . 2012-04-14 05:27 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe

2012-06-22 18:31 . 2011-06-24 18:00 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2012-06-22 16:02 . 2012-03-06 20:58 49152 ----a-w- c:\windows\system32\npptools.dll

2012-04-21 20:16 . 2012-04-21 20:16 436792 ----a-w- c:\windows\system32\drivers\sptd.sys

2012-04-04 13:56 . 2010-03-30 17:05 22344 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-04-03 08:16 . 2012-05-08 19:53 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe

2012-04-03 08:16 . 2012-05-08 19:53 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe

2012-03-30 12:39 . 2012-05-08 19:56 905600 ----a-w- c:\windows\system32\drivers cpip.sys

2012-05-08 21:06 . 2011-08-23 17:57 97208 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* i valori vuoti & legittimi/default non sono visualizzati.

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-02-03 258512]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKLM\~\startupfolder\C:^Users^michele^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Ritaglio schermata e avvio di OneNote 2007.lnk]

path=c:\users\michele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ritaglio schermata e avvio di OneNote 2007.lnk

backup=c:\windows\pss\Ritaglio schermata e avvio di OneNote 2007.lnk.Startup

backupExtension=.Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeSearchqudatamngr]

RD [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeSearchqutoolbar]

RD [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Advanced SystemCare 5]

2012-03-06 16:39 574296 ----a-w- c:\program files\IObit\Advanced SystemCare 5\ASCTray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ANIWZCS2Service]

2009-05-07 12:59 98304 ----a-w- c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]

2008-01-18 21:33 125952 ----a-w- c:\windows\ehome\ehtray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Facebook Update]

2011-12-01 19:48 137536 ----atw- c:\users\michele\AppData\Local\Facebook\Update\FacebookUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2011-01-12 10:21 49208 ----a-w- c:\program files\Hp\HP Software Update\hpwuschd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]

2007-08-17 13:27 4702208 ----a-w- c:\windows\RtHDVCpl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPStart]

2007-09-15 08:29 102400 ----a-w- c:\program files\Synaptics\SynTP\SynTPStart.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WAWifiMessage]

2007-01-08 14:53 311296 ----a-w- c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-22 250056]

S2 a2free;a-squared Free Service;c:\program files\A-SQUARED FREE\a2service.exe [2010-03-30 1858144]

S2 AdvancedSystemCareService5;Advanced SystemCare Service 5;c:\program files\IObit\Advanced SystemCare 5\ASCService.exe [2012-03-14 913752]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

getPlusHelper REG_MULTI_SZ getPlusHelper

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

bthsvcs REG_MULTI_SZ BthServ

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2007-08-23 15:34 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

Contenuto della cartella 'Scheduled Tasks'

.

2012-06-22 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-14 18:31]

.

2012-06-22 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2609978537-3078345917-3706631835-1000Core.job

- c:\users\michele\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-12-01 19:48]

.

2012-06-22 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2609978537-3078345917-3706631835-1000UA.job

- c:\users\michele\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-12-01 19:48]

.

2012-06-22 c:\windows\Tasks\OptimizerProUpdaterLogonTask.job

- c:\programdata\OptimizerPro\updater.exe [2012-06-11 20:26]

.

2012-06-22 c:\windows\Tasks\OptimizerProUpdaterRefreshTask.job

- c:\programdata\OptimizerPro\updater.exe [2012-06-11 20:26]

.

.

------- Scansione supplementare -------

.

uStart Page = about:blank

mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=it_it&c=81&bd=Pavilion&pf=laptop

IE: Download with &Media Finder - c:\program files\Media Finder\hook.html

IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\michele\AppData\Roaming\Mozilla\Firefox\Profiles\g1dc315s.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.virgilio.it/?refresh_ce

FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=112465&tt=060612_6_&babsrc=KW_ss&mntrId=3ac645de000000000000001f81000830&q=

FF - user.js: extensions.BabylonToolbar_i.id - 3ac645de0000000000000021000eeaba

FF - user.js: extensions.BabylonToolbar_i.hardId - 3ac645de0000000000000021000eeaba

FF - user.js: extensions.BabylonToolbar_i.instlDay - 15396

FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1710:18

FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar_i.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar_i.tlbrId - base

FF - user.js: extensions.BabylonToolbar_i.newTab - false

FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=109217

FF - user.js: extensions.BabylonToolbar_i.babExt -

FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

FF - user.js: extensions.BabylonToolbar_i.instlRef - sst

FF - user.js: extentions.y2layers.installId - 19ab2ef8-d40c-4395-9caa-24c3939798c6

FF - user.js: extentions.y2layers.defaultEnableAppsList - Buzzdock,BuzzdockTease,DropDownDeals,BestVideoDownloader,TopRelatedTopics,BestVideoDownloader,

FF - user.js: extensions.autoDisableScopes - 14

FF - user.js: security.csp.enable - false

FF - user.js: extensions.incredibar_i.newTab - false

FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6OyE9MPRZg&loc=IB_TB&i=26&search=

FF - user.js: extensions.incredibar_i.id - 3ac645de000000000000001f81000830

FF - user.js: extensions.incredibar_i.instlDay - 15497

FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14

FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14

FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1421:59

FF - user.js: extensions.incredibar_i.prtnrId - Incredibar

FF - user.js: extensions.incredibar_i.prdct - incredibar

FF - user.js: extensions.incredibar_i.aflt - orgnl

FF - user.js: extensions.incredibar_i.smplGrp - none

FF - user.js: extensions.incredibar_i.tlbrId - base

FF - user.js: extensions.incredibar_i.instlRef -

FF - user.js: extensions.incredibar_i.dfltLng -

FF - user.js: extensions.incredibar_i.excTlbr - false

FF - user.js: extensions.incredibar_i.ms_url_id -

FF - user.js: extensions.incredibar_i.upn2 - 6OyE9MPRZg

FF - user.js: extensions.incredibar_i.upn2n - 92261540429682418

FF - user.js: extensions.incredibar_i.productid - 26

FF - user.js: extensions.incredibar_i.installerproductid - 26

FF - user.js: extensions.incredibar_i.did - 10658

FF - user.js: extensions.incredibar_i.ppd -

user_pref('extensions.autoDisableScopes', 0);user_pref('security.csp.enable', false);user_pref('security.OCSP.enabled', 0);

.

- - - - CHIAVI ORFANE RIMOSSE - - - -

.

Toolbar-10 - (no file)

MSConfigStartUp-ApnUpdater - c:\program files\Ask.com\Updater\Updater.exe

MSConfigStartUp-D-Link D-Link Wireless N DWA-140 - c:\program files\D-Link\DWA-140 revB\AirNCFG.exe

MSConfigStartUp-Media Finder - c:\program files\Media Finder\Media Finder.exe

MSConfigStartUp-offerbox - c:\program files\OfferBox\OfferBox.exe

MSConfigStartUp-SpybotSD TeaTimer - c:\program files\spybot - search & destroy eatimer.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2012-06-22 22:09

Windows 6.0.6002 Service Pack 2 NTFS

.

scansione processi nascosti ...

.

scansione entrate autostart nascoste ...

.

Scansione files nascosti ...

.

Scansione completata con successo

Files nascosti: 0

.

**************************************************************************

.

--------------------- CHIAVI DI REGISTRO BLOCCATE ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

Ora fine scansione: 2012-06-22 22:13:20

ComboFix-quarantined-files.txt 2012-06-22 20:13

.

Pre-Run: 214.827.028.480 byte disponibili

Post-Run: 214.040.424.448 byte disponibili

.

- - End Of File - - 3186DDB20E45789E9C144F24E73A4783

[*FDAC*]

Disinstalla OptimizerPro, Advanced SystemCare 5, infine disinstalla anche a-squared Free.

Scarica Malwarebytes' Anti-Malware - Free Edition: http://www.malwarebytes.org

● doppio click su mbam-setup.exe per avviare il setup

● in fase di installazione, lascia la spunta alle voci b]Aggiorna Malwarebytes' Anti-Malware[/b] e Avvia Malwarebytes' Anti-Malware

Una volta eseguiti i passaggi indicati sopra:

● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )

● verrà mostrata la schermata principale del tool: al messaggio che appare, clicca sul pulsante No

● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione

● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione

● attendi pazientemente il termine della scansione

● una volta terminata, clicca sul pulsante OK e Mostra Risultati per visionare il Report

● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo

● assicurati che tutte le voci siano selezionate, e clicca sul pulsante Rimuovi selezionati, in basso a sinistra

● il log può essere visionati cliccando sul tab Log dall'interfaccia principale del programma

Nota - riguardo al programma:

● se MalwareBytes incontrasse delle difficoltà nel rimuovere alcuni file, verranno mostrate delle finestre aggiuntive: clicca sul pulsante OK, e lascia procedere il programma alla disinfezione. Se MalwareBytes chiedesse di riavviare il sistema, fallo immediatamente

[pike]

Disinstalla Spybot - Search & Destroy (hai già Avira e questo programma lo ostacola e basta..)

Questa frase è quantomeno rivedibile...

Alcune funzioni di Spybot Search And Destroy (Immunizzazione, TeaTimer) possono andare in conflitto con un altro prodotto di sicurezza, ma in sè SpyBot Search And Destroy non ostacola nessun antivirus...