M S E

[walter6]

oggi dopo la formattazione dell hd , ho installato IE 8
e dopo aver messo anche tutti gli aggiornamenti , mi è uscita una schermata
di richiesta per Microsoft SeCurity Essentials
che a detta della microsoft è sufficiente da solo a proteggere il pc da virus , spybot ecc
qualcuno lo conosce ? sa se è veramente efficace ?

«Microsoft Security Essentials è uno strumento di sicurezza che fornisce una protezione ad alto livello contro virus, spyware, trojan, worm ed altre applicazioni malware. Grazie a questo software l'utente non deve più preoccuparsi dei pericoli presenti nella rete in quanto il programma si occupa di monitorare il PC e di rilevare ed eliminare eventuali minacce che tentano di infettare il sistema. L'applicazione viene eseguita in background ed utilizza un minimo delle risorse del PC in modo da non comprometterne le prestazioni». Il tutto sulla scia di quel che ha tentato di portare sul mercato, a pagamento, Windows Live oneCare: l'antivirus di Redmond è oggi fuori dai giochi, sostituito da Microsoft Security Essential per una politica dai toni minori e basata sulla distribuzione gratuita.

[Seba:-)]

http://www.MegaLab.it/5213/microsoft-se ... s-gratuito

[walter6]

Non l avevo proprio visto , scusatemi

[walter6]

Riprendo il topic ,
ho installato MSE e sembra che non sia così male , sul pc c è anche avira ed i due non vanno in contrasto
la cosa seccante al momento è questa :
ad ogni avvio del pc MSE mi dà un virus in azione

lo cancello , tutto a posto , però come detto quando riapro il pc la schermata d errore
si ripete e devo cancellarlo di nuovo , e di nuovo , e di nuovo
Avira non mi da nessun avviso per questo"virus"

[crazy.cat]

Leggi questo e segui le prime istruzioni di Amantide
post449143.html#p449143
In base al primo log vediamo come proseguire.

[walter6]

eccolo qua ...

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x017BD1417
malicious code @ sector 0x017BD141A !
PE file found in sector at 0x017BD1430 !

PS
una volta eseguito è riapparso l avviso di mse con l avviso di cui sopra .....

[walter6]

dopo di chè ho eseguito come consigliato combifix

ComboFix 09-11-03.03 - user 04/11/2009 15.35.24.1.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.39.1040.18.1407.893 [GMT 1:00]
Eseguito da: c:\documents and settings\user\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {00000002-0002-0000-7C25-9E7C08000A00}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000002-0002-0000-14EF-9D7C08000A00}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000002-0002-0000-3C24-9E7C08000A00}
AV: Microsoft Security Essentials *On-access scanning enabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\user\Dati applicazioni\ShoppingReport
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\Config.xml
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\db\Aliases.dbs
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\db\Sites.dbs
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\dwld\WhiteList.xip
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\report\aggr_storage.xml
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\report\send_storage.xml
c:\documents and settings\user\Dati applicazioni\ShoppingReport\cs\res1\WhiteList.dbs
c:\programmi\ShoppingReport
c:\programmi\ShoppingReport\Bin\2.6.58\ShoppingReport.dll
c:\programmi\ShoppingReport\Uninst.exe

è solo la parte dei file cancellati , ho spento e riacceso il pc
la schermata di mse appare ancora , però le cartelle ShoppingReport non ci sono più ......

[crazy.cat]

eccolo qua ...

Segui il resto delle segnalazioni di amantide in quella stessa discussione.

"Prova ad eseguire il comando mbr.exe -f dalla modalità provvisoria."

[walter6]

già fatto ,
adesso lo sto scannando con Norman SinowalMBR come consigliato
vediamo che succede e grazie di tutto



EDIT
niente da fare Norman non ha trovato niente , però ogni volta che apro
il famigerato avviso compare sempre ......................