MS REMOVAL TOOL E' UN VIRUS

[SILVELLO10]

SI PRESENTA come un antivirus in realta' e' un virus uguale al" BEAGLE " chiedo come eliminarlo questo fastidioso e odioso virus . grazie!!!

[eugenio19911]

è un rogue più precisamente un falso antivirus che puta a farti comprare il prodotto fasullo.
Passiamo alla pulizia:
scarcica hijackthis:
http://download.cnet.com/3001-8022_4-10 ... 75bf99e98d
rinomina l'eseguibile ad esempio gino.exe (in modo che il rogue non blocchi il processo), se hai windows 7 eseguilo con diritti di amministratore tasto destro esegui come amministratore e fai partire la scansione alla fine posta il log ricordandoti di usare il tag MEMO

[eugenio19911]

Una volta postato il log o se il rogue dovesse bloccare hijackthis devi:
andare in modalità provvisoria con rete: per far questo bisogna premere ripetutamente il tasto F8 (o F12 su alcuni portatili) poco prima della comparsa dello screen del sistema operativo. se con questa procedura non riesci clicca qui.
Dopo scarica questi due software:
Malwarebytes:
http://download.cnet.com/Malwarebytes-A ... 04572.html
Superantispyware:
http://www.superantispyware.com/
gli aggiorni fai una scansione completa ed elimineranno il tuo problema

[SILVELLO10]

GIA' fatto queste operazioni ma il malware persisteva al punto che ho dovuto formattare il tutto , avendo provato diversi metodi e istallazioni con scansioni a non finire con esiti negativi.soluzione definitiva ....la formattazione come aver beccato un BEAGLE VIRUS .Comunque grazie.

[Ale2695]

Una piccola nota: tu, giustamente, dopo diverse scansioni hai deciso di lasciar perdere e formattare il computer, risolvendo (almeno in apparenza, perchèse c'è un virus nell'MBR non hai risolto nulla) il problema. Però, un piccolo consiglio: siccome le operazioni proposte da eugenio erano delle semplici scansioni chiamiamole "iniziali", la prossima volta aspetta a formattare, scrivi l'esito delle scansioni postando anche i log risultanti, e aspetta che ti vengano date altre indicazioni su altri strumenti da utilizzare. Il Bagle è un malware tosto, ma non imbattibile. Non è una predica, credimi, è solo che così magari riuscirai ad evitare un inutile formattazione con una conseguente perdita di dati e reinstallazione di tutti i programmi
Ah, un altra cosa: non scrivere tutto in maiuscolo, nel gergo del web equivale ad urlare, e non mi sembra che ce ne sia bisogno, no?
Ti auguro una felice e serena Pasqua

[eugenio19911]

Sicuro erano i preliminari (con molti rogue questa procedura è più che sufficiente):
Si poteva procedere con rescue disk avrebbe sicuramente trovato qualcosa (anche se a molti utenti non piace molto come soluzione) oppure si usano programmi antivirus più aggressivi come ad esempio norton power eraser o ancora si usano antimalware poco conosciuto in modo che non vengano bloccati dal rogue.
Però non sapendo gli esiti delle scansioni si presume che la cosa sia stata risolta.

[dadas]

anche io ho avuto problemi con ms removal tool ed ho risolto senza formattare con questo :http://trojan-killer.net/ms-removal-tool-scam-how-to-remove-ms-removal-tool-fake-anti-virus/?lang=it solo che al posto del software proposto ho utilizzato malwarebytes

[max96696]

Una piccola nota: tu, giustamente, dopo diverse scansioni hai deciso di lasciar perdere e formattare il computer, risolvendo (almeno in apparenza, perchèse c'è un virus nell'MBR non hai risolto nulla) il problema. Però, un piccolo consiglio: siccome le operazioni proposte da eugenio erano delle semplici scansioni chiamiamole "iniziali", la prossima volta aspetta a formattare, scrivi l'esito delle scansioni postando anche i log risultanti, e aspetta che ti vengano date altre indicazioni su altri strumenti da utilizzare. Il Bagle è un malware tosto, ma non imbattibile. Non è una predica, credimi, è solo che così magari riuscirai ad evitare un inutile formattazione con una conseguente perdita di dati e reinstallazione di tutti i programmi
Ah, un altra cosa: non scrivere tutto in maiuscolo, nel gergo del web equivale ad urlare, e non mi sembra che ce ne sia bisogno, no?
Ti auguro una felice e serena Pasqua

ma formattando windows non sovrascrive l' mbr? compresi tutti i virus e co (es. grub e mbr modificati)

[Berga95]

ma formattando windows non sovrascrive l' mbr? compresi tutti i virus e co (es. grub e mbr modificati)

Per quanto riguarda il settore 0 dell'HD ed altri, no; ti rimando a questo e quest'altro thread, dove i post di master3dz sono illuminanti

[Uomo_Senza_Sonno]

Per quanto riguarda il settore 0 dell'HD ed altri, no; ti rimando a questo e quest'altro thread, dove i post di master3dz sono illuminanti

Come non quotare...
Ad ogni modo, la sintesi è la seguente: windows non occupa tutti i settori dell'hard disk e quando formatti normalmente, esegui una riscrittura dei dati all'interno del filesystem; mbr e settori eventualmente infetti da rootkit non vengono cancellati perché il sistema operativo scrive solo all'interno della sua partizione e non oltre.
Per eliminare definitivamente ogni traccia di dato la procedura è ben differente, ovvero devi eseguire uno zero filling, che altro non è che la procedura che azzera tutti i settori di un disco rigido, nessuno escluso, ed in maniera definitiva. Cosa ben differente dalla formattazione a basso livello, poichè in questo processo vengono create le tracce e i settori del disco.

Per maggiore chiarezza è meglio leggere con calma i link postati da Berga