Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

MS REMOVAL TOOL E' UN VIRUS

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

MS REMOVAL TOOL E' UN VIRUS

Messaggioda SILVELLO10 » dom apr 10, 2011 12:30 am

SI PRESENTA come un antivirus in realta' e' un virus uguale al" BEAGLE " chiedo come eliminarlo questo fastidioso e odioso virus . grazie!!! [uhm]
Avatar utente
SILVELLO10
Senior Member
Senior Member
 
Messaggi: 452
Iscritto il: mer lug 13, 2005 12:05 am
Località: CITTADELLA

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda eugenio19911 » dom apr 10, 2011 8:52 am

è un rogue più precisamente un falso antivirus che puta a farti comprare il prodotto fasullo.
Passiamo alla pulizia:
scarcica hijackthis:
http://download.cnet.com/3001-8022_4-10 ... 75bf99e98d
rinomina l'eseguibile ad esempio gino.exe (in modo che il rogue non blocchi il processo), se hai windows 7 eseguilo con diritti di amministratore tasto destro --> esegui come amministratore e fai partire la scansione alla fine posta il log ricordandoti di usare il tag MEMO
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda eugenio19911 » dom apr 10, 2011 9:31 am

Una volta postato il log o se il rogue dovesse bloccare hijackthis devi:
andare in modalità provvisoria con rete: per far questo bisogna premere ripetutamente il tasto F8 (o F12 su alcuni portatili) poco prima della comparsa dello screen del sistema operativo. se con questa procedura non riesci clicca qui.
Dopo scarica questi due software:
Malwarebytes:
http://download.cnet.com/Malwarebytes-A ... 04572.html
Superantispyware:
http://www.superantispyware.com/
gli aggiorni fai una scansione completa ed elimineranno il tuo problema
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm


Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda SILVELLO10 » ven apr 22, 2011 10:28 pm

GIA' fatto queste operazioni ma il malware persisteva al punto che ho dovuto formattare il tutto , avendo provato diversi metodi e istallazioni con scansioni a non finire con esiti negativi.soluzione definitiva ....la formattazione come aver beccato un BEAGLE VIRUS .Comunque grazie.
Avatar utente
SILVELLO10
Senior Member
Senior Member
 
Messaggi: 452
Iscritto il: mer lug 13, 2005 12:05 am
Località: CITTADELLA

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda Ale2695 » sab apr 23, 2011 8:31 am

Una piccola nota: tu, giustamente, dopo diverse scansioni hai deciso di lasciar perdere e formattare il computer, risolvendo (almeno in apparenza, perchèse c'è un virus nell'MBR non hai risolto nulla) il problema. Però, un piccolo consiglio: siccome le operazioni proposte da eugenio erano delle semplici scansioni chiamiamole "iniziali", la prossima volta aspetta a formattare, scrivi l'esito delle scansioni postando anche i log risultanti, e aspetta che ti vengano date altre indicazioni su altri strumenti da utilizzare. Il Bagle è un malware tosto, ma non imbattibile. Non è una predica, credimi, è solo che così magari riuscirai ad evitare un inutile formattazione con una conseguente perdita di dati e reinstallazione di tutti i programmi [^]
Ah, un altra cosa: non scrivere tutto in maiuscolo, nel gergo del web equivale ad urlare, e non mi sembra che ce ne sia bisogno, no? [^]
Ti auguro una felice e serena Pasqua [:)]
http://www.chimerarevo.com/
Avatar utente
Ale2695
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5927
Iscritto il: dom gen 18, 2009 10:39 am
Località: Novara

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda eugenio19911 » sab apr 23, 2011 8:47 am

Sicuro erano i preliminari (con molti rogue questa procedura è più che sufficiente):
Si poteva procedere con rescue disk avrebbe sicuramente trovato qualcosa (anche se a molti utenti non piace molto come soluzione) oppure si usano programmi antivirus più aggressivi come ad esempio norton power eraser o ancora si usano antimalware poco conosciuto in modo che non vengano bloccati dal rogue.
Però non sapendo gli esiti delle scansioni si presume che la cosa sia stata risolta.
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda dadas » mar mag 17, 2011 6:52 pm

anche io ho avuto problemi con ms removal tool ed ho risolto senza formattare con questo :http://trojan-killer.net/ms-removal-tool-scam-how-to-remove-ms-removal-tool-fake-anti-virus/?lang=it solo che al posto del software proposto ho utilizzato malwarebytes
Avatar utente
dadas
Neo Iscritto
Neo Iscritto
 
Messaggi: 1
Iscritto il: lun feb 14, 2011 2:35 pm

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda max96696 » gio mag 19, 2011 6:18 pm

Ale2695 ha scritto:Una piccola nota: tu, giustamente, dopo diverse scansioni hai deciso di lasciar perdere e formattare il computer, risolvendo (almeno in apparenza, perchèse c'è un virus nell'MBR non hai risolto nulla) il problema. Però, un piccolo consiglio: siccome le operazioni proposte da eugenio erano delle semplici scansioni chiamiamole "iniziali", la prossima volta aspetta a formattare, scrivi l'esito delle scansioni postando anche i log risultanti, e aspetta che ti vengano date altre indicazioni su altri strumenti da utilizzare. Il Bagle è un malware tosto, ma non imbattibile. Non è una predica, credimi, è solo che così magari riuscirai ad evitare un inutile formattazione con una conseguente perdita di dati e reinstallazione di tutti i programmi [^]
Ah, un altra cosa: non scrivere tutto in maiuscolo, nel gergo del web equivale ad urlare, e non mi sembra che ce ne sia bisogno, no? [^]
Ti auguro una felice e serena Pasqua [:)]



ma formattando windows non sovrascrive l' mbr? compresi tutti i virus e co (es. grub e mbr modificati) [boh]
Avatar utente
max96696
Aficionado
Aficionado
 
Messaggi: 103
Iscritto il: lun mar 28, 2011 2:12 pm

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda Berga95 » dom mag 22, 2011 10:31 am

max96696 ha scritto:ma formattando windows non sovrascrive l' mbr? compresi tutti i virus e co (es. grub e mbr modificati) [boh]

Per quanto riguarda il settore 0 dell'HD ed altri, no; ti rimando a questo e quest'altro thread, dove i post di master3dz sono illuminanti [^]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm

Re: MS REMOVAL TOOL E' UN VIRUS

Messaggioda Uomo_Senza_Sonno » lun mag 23, 2011 1:26 am

Berga95 ha scritto:Per quanto riguarda il settore 0 dell'HD ed altri, no; ti rimando a questo e quest'altro thread, dove i post di master3dz sono illuminanti [^]

Come non quotare... yyy
Ad ogni modo, la sintesi è la seguente: windows non occupa tutti i settori dell'hard disk e quando formatti normalmente, esegui una riscrittura dei dati all'interno del filesystem; mbr e settori eventualmente infetti da rootkit non vengono cancellati perché il sistema operativo scrive solo all'interno della sua partizione e non oltre.
Per eliminare definitivamente ogni traccia di dato la procedura è ben differente, ovvero devi eseguire uno zero filling, che altro non è che la procedura che azzera tutti i settori di un disco rigido, nessuno escluso, ed in maniera definitiva. Cosa ben differente dalla formattazione a basso livello, poichè in questo processo vengono create le tracce e i settori del disco.

Per maggiore chiarezza è meglio leggere con calma i link postati da Berga [^]
Grazie per tutto Zane

conosciamo l'1% delle leggi che governano l'universo, le altre non le abbiamo ancora comprese a fondo o addirittura nemmeno intuite
Avatar utente
Uomo_Senza_Sonno
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3255
Iscritto il: gio feb 07, 2008 9:00 am
Località: http://turbolab.it


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising