Commenti a "Ripulire un PC infetto da malware resistenti"

[eugenio19911]

Ripulire un PC infetto da malware resistenti - Commenti

Come agire in caso che un malware impedisse l'esecuzione di qualsiasi eseguibile?
Prendiamo in esame il comportamento di un rogue con queste caratteristiche, per scoprire come debellare la minaccia. [continua...]

[devicepenguin]

Complimenti per il lavoro

Detto ciò : trovo singolare la faccenda di Emsisoft Emergency Kit che richiede l'assistenza tecnica per eliminare la minaccia presente in memoria .

Già è un mattone ,sia per scaricarlo sia per installarlo;adesso è uscita pure questa 'novità'

Voglio solo ribadire un concetto che già in passato ho cercato di far capire (ma alcuni sono proprio di coccio)

Il malware lo si elimina il più delle volte;ma i file compromessi (file di sistema modificati..eliminati..ecc) chi li aggiusta

..sempre l'antivirus?

Morale della favola: c'è malware e malware.

Per alcuni malware che una volta entrati nel sistema,preferisco sempre un restore image (sigaretta .. e ritorno operativo) o per i più ''gnurant '' il format .

PS.Senza contare (il che non è un dettaglio) che il più delle volte ,il tempo di scansione supera di gran lunga il tempo di una reinstallazione (reinstallazione che mi garantirebbe al 99,9% un SO pulito)
Per cui non mi capacito quando vedo utenti che passano giornate intere per postare log,bonificare, eliminare,riscansionare

Se la matematica non è un opinione,mi pare che si fa prima con il classico Format C (o per i più 'furbetti') il restore immagine

[crazy.cat]

Detto ciò : trovo singolare la faccenda di Emsisoft Emergency Kit che richiede l'assistenza tecnica per eliminare la minaccia presente in memoria .

Ti regalano il programma, ma si fanno pubblicità e ti invogliano a comperare il programma a pagamento....

sia per scaricarlo sia per installarlo

EEK 3 è portable, ma è vero che sono oltre 200 Mb da scaricare.

Morale della favola: c'è malware e malware.

Sicuramente.
A volte vale la pena combattere, a volte bisogna arrendersi subito e clonare/formattare.

[GERONIMO*]

complimenti bella guida
volevo aggiungere che eek possiede anche Commandline Scanner che potrebbe tornare utile se non si avvia Emergency Kit Scanner dovuto dal virus

[sampei.nihira]

Buonasera Eugenio, mi chiedo già che ci sei,perché non provare anche Norton Power Eraser ?

[Orlando]

Ti regalano il programma, ma si fanno pubblicità e ti invogliano a comperare il programma a pagamento....

Prevenire è meglio che curare...

Detto ciò : trovo singolare la faccenda di Emsisoft Emergency Kit che richiede l'assistenza tecnica per eliminare la minaccia presente in memoria .

Il supporto che si riceve tramite il forum è professionale e gratuito, gestito direttamente dal team di Emsisoft, quindi la rimozione è più che garantita. Il supporto è presente anche in lingua italiana.

Orlando

[The Invisible Man]

Perdonate la mia ignoranza ma Avira premium riesce a bloccare questi falsi antivirus?

[crazy.cat]

Perdonate la mia ignoranza ma Avira premium riesce a bloccare questi falsi antivirus?

Dipende se sono nel suo database di firme virali.
Mutando l'eseguibile del rogue molto spesso, gli antivirus (tutti) fanno fatica a stargli dietro e se li lasciano scappare.

[eugenio19911]

Buonasera Eugenio, mi chiedo già che ci sei,perché non provare anche Norton Power Eraser ?

Non credo sia una buona soluzione per l'utente comune, dato che oltre a rimuovere le minacce ha la tendenza di rimuovere molti altri file legittimi

[The Invisible Man]

Ho scaricato comodo cleaning essentials ma ehm... come funziona?

[ciapurla]

ciao !!l'articolo è davvero molto molto interessante...grazie crazy cat! però purtroppo non ho molto ben capito come rinominare un file eseguibile...cosa significa aprire un promt dei comandi ???

[crazy.cat]

Ho scaricato comodo cleaning essentials ma ehm... come funziona?

Articolo che lo spiega completamente in arrivo tra oggi e domani.
E' molto semplice comunque.

[crazy.cat]

però purtroppo non ho molto ben capito come rinominare un file eseguibile...

Tasto destro del mouse sul nome del file e scegli rinomina.

cosa significa aprire un promt dei comandi ???

Start - esegui (a seconda del sistema operativo)- cmd seguito da invio e si apre il prompt dei comandi.

.grazie crazy cat!

L'articolo non è mio, io ho aggiunto solo una nota...

[ciapurla]

ah ok..comunque si,rinominare un file riesco ! ma quindi..se dovessi far partire un programma antivirus su sistema infetto,qualora mi bloccasse l'esecuzione, basta solo rinominarlo col tasto destro del mouse?? e come dovrei rinominarlo ?! ...grazie comunque per le risposte e la pazienza !!

[crazy.cat]

e come dovrei rinominarlo ?! ..

E' scritto nell'articolo

ho provato a rinominare gli eseguibili di EEK 3 con nomi uguali a quei processi necessari per il sistema (svchost.exe, explorer.exe), in questo modo è stato possibile eseguire il software

[ciapurla]

si,scusa..ora penso di aver fatto chiarezza! ho solo fatto un po' di confusione tra il rinominare semplicemente col tasto destro del mouse ..e rinominare dal prompt..

[Giampy]

perché non provare anche Norton Power Eraser ?

Non credo sia una buona soluzione per l'utente comune, dato che oltre a rimuovere le minacce ha la tendenza di rimuovere molti altri file legittimi

Infatti il Norton Power Eraser viene descritto come il fratello gemello di Combofix:
http://dottech.org/84947/windows-remove ... wer-eraser
quindi dovrebbe essere un programma molto potente da usare solo in situazioni estreme.

[ciapurla]

comunque volevo ringraziare eugenio 19911 che ha scritto questo interessantissimo articolo!!

[Giampy]

si,scusa..ora penso di aver fatto chiarezza! ho solo fatto un po' di confusione tra il rinominare semplicemente col tasto destro del mouse ..e rinominare dal prompt..

Chuck Norris non farebbe mai questi errori!

[hashcat]

Chuck Norris non farebbe mai questi errori!