Malware Defense

[crazy.cat]

ho provato a scaricare l'antimalware come avete consigliato ma non mi parte il programma...che disastro..

Quale antimalware?
Hai usato il tool della kaspersky, magari dalla modalità provvisoria se proprio non si avvia.

[maristella81]

ho usato marlwarebytes antimalware ma non mi parte il programma...

[crazy.cat]

ho usato marlwarebytes antimalware ma non mi parte il programma...

Leggi l'articolo
http://www.MegaLab.it/5573/attenti-a-ma ... suoi-cloni
devi usare prima il tool della kaspersky che ti dovrebbe eliminare il rootkit, poi reinstallare quello che non funziona.

[maristella81]

sono andata sul sito della kaspersky, strumenti gratuiti di rimozione virus, ma quale devo scaricare? grazie della pazienza

[crazy.cat]

sono andata sul sito della kaspersky, strumenti gratuiti di rimozione virus, ma quale devo scaricare? grazie della pazienza

http://support.kaspersky.com/downloads/ ... killer.zip

[maristella81]

non ha trovato nulla il tool della kaspersky..

[crazy.cat]

non ha trovato nulla il tool della kaspersky..

Prova con gmer, se ti dice che ci sono dei rookit fagli fare la scansione completa e posta il risultato che ti darà.

[maristella81]

gmer conferma la presenzadel rootkit ma avvio la scansione e a un certo punto smette di funzionare, si blocca...ufff sto impazzendo

mi dice:
Firma problema:
Nome evento problema: APPCRASH
Nome applicazione: lrmbngt0.exe
Versione applicazione: 1.0.15.15281
Timestamp applicazione: 4b2763f0
Nome modulo con errori: lrmbngt0.exe
Versione modulo con errori: 1.0.15.15281
Timestamp modulo con errori: 4b2763f0
Codice eccezione: c0000005
Offset eccezione: 0000c4b1
Versione SO: 6.0.6002.2.2.0.768.3
ID impostazioni locali: 1040
Informazioni aggiuntive 1: 11ae
Ulteriori informazioni 2: 4096bc91bd796d8731b72014a4a18855
Ulteriori informazioni 3: 8280
Ulteriori informazioni 4: 72fba878533d37cc186563fa44090364

[x-free]

Provato ad utilizzare gmer in modalità provvisoria?

http://www.MegaLab.it/2556/come-avviare ... rovvisoria

[maxdemian]

Salve a tutti,
Credo sia opportuno usare il Task Manager e chiudere tutti i processi strani che appaiono prima di usare GMER.
Soprattutto quelli che riportano lettere a caso con numeri e finiscono con exe.

Ho notato che molti hanno risolto con questa guida:
http://wrestlinghorizon.forumcommunity.net/?t=34187515

Ciao.

Maxdemian

[maristella81]

gmer mi dice che il pc ha in system32 H8SRT, ora provo con il sistema descritto da http://wrestlinghorizon.forumcommunity.net/?t=34187515 , se non dovesse andare provo di nuovo a fare la scansione con gmer in mod provvisoria... maledetto malware

come non detto.... http://wrestlinghorizon.forumcommunity.net/?t=34187515 mi fa scaricare malware antimalware.. e purtroppo come gia detto prima non mi parte...

[maristella81]

ho effettuato in modalita provvisoria gmer...schermata blu va in crash... non so davvero come cavolo fare....avete qualche idea su come eliminare questo maledetto rootkit del cavolo???
ho provato anche a installare avg e avira in modalità provvisoria..il risultato sono solo schermate blu e il riavvio del pc..
ma se salvo tutto su un disco esterno infetto anche quest'ultimo? cosi formatto tutto... non ce la faccio davvero piu!!!! help!

[crazy.cat]

ma se salvo tutto su un disco esterno infetto anche quest'ultimo?

In presenza del rootkit può anche succedere.
Potresti avviare il pc con un cd live di linux e copiare i dati tramite quello. In questo modo il virus non è attivo e puoi trasferire quello che vuoi.

Dovresti provare a riabilitare il task manager e terminare i processi legati al virus, poi provare nuovamente il tool di kaspersky e/o gmer.
http://www.MegaLab.it/2448/abilitare-o- ... sk-manager

[tiger]

Esiste un tool fornito dalla nota kaspersky , per scaricare l'utility che distrugge il trojan-rootkit di nome H8SRT al seguente link:
http://support.kaspersky.com/downloads/ ... killer.zip
Scarica l'ulitity sul desktop , estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
Distrutto H8SRT si potrebbe proseguire con la disinfestazione manuale di malware defence:

1) Fermare il processo mdefense.exe (se attivo) ad esempio con il tool process hacker, con il medesimo verificare se ci sono altri processi strani e killarli.
2) Disinstallare Malware Defense (se è stato installato)
3) Cercare e rimuovere le chiavi di registro relative a malware defence (se è stato installato)
4) Cercare e rimuovere i file e cartelle relative a malware defence (se è stato installato)

[maristella81]

ho fatto tutto ma non lo trova, ho utilizzato anche combo che è stato l'unico a trovare l'H8srt... credo che l'unica strada possibile è quella di formattare.. dato che stranamente ora mi fa masterizzare ma l'antivirus ancora non va...grazie comunque a tutti dei consigli :-)