Malwarebytes Anti-Malware

[albaro]

Dei numerosi IP come questo 89.28.119.48

che conducono a SC "StarNet" SRL 10, Calea Iesilor str. MD2069 Chisinau Moldova, Republic of... ?
Ovviamente ho settato Skype per utilizzare solo chiamate dei miei contatti , ma dato che è in uscita quale è il meccanismo che avvia il tentativo di connessione?
Tramite google ho trovato non molte discussioni al riguardo ma nessuna valida , ho letto la guida iniziale e molte pagine di questa discussione ma non tutte e non ho trovato niente di attinenza con la mia domanda , chiedo scusa se non ho trovato la spiegazioe...magari adesso ne arriva una migliore

[Romagnolo1973]

Originariamente inviato da albaro

Dei numerosi IP come questo 89.28.119.48

che conducono a SC "StarNet" SRL 10, Calea Iesilor str. MD2069 Chisinau Moldova, Republic of... ?
Ovviamente ho settato Skype per utilizzare solo chiamate dei miei contatti , ma dato che è in uscita quale è il meccanismo che avvia il tentativo di connessione?
Tramite google ho trovato non molte discussioni al riguardo ma nessuna valida , ho letto la guida iniziale e molte pagine di questa discussione ma non tutte e non ho trovato niente di attinenza con la mia domanda , chiedo scusa se non ho trovato la spiegazioe...magari adesso ne arriva una migliore

http://forums.malwarebytes.org/index...howtopic=86566

[albaro]

vedo che è un problema riconosciuto , oltre quei tentativi di ingresso da parte dei vari IP collegati a Starnet ultimamente ha bloccato un tentativo di incoming da parte di un sito Telecom e un'altro da un sito Olandese , credo quindi sia un malfunzionamento di MB durante l'uso di Skype , anche perché ne l'avast né il mio firewall Sygate 5.5 hanno notificato l'evento.

[marcoesse]

Malwarebytes' Anti-Malware 1.51.1.1800 released on July 15, 2011

http://www.malwarebytes.org/products/malwarebytes_free

Issues Fixed:

1. Fixed minor updating issues.
2. Fixed issue with trials expiring too early.
3. Fixed GUI language bugs.
4. Fixed issue where Ignore List was not honored by the Protection Module.
5. Fixed issue where limited users were prompted to update an outdated database.

[Kohai]

Grazie marco

[FulValBot]

nel forum ufficiale dicono sempre che quello pro è attivabile su un solo computer, io però l'ho fatto su entrambi i miei computer...

non ho mai visto malfunzionamenti, l'unico che era venuto fuori era per altri motivi, alla fine l'avevo già rimesso a posto...


riguardo l'ultima versione l'ho messa proprio il 15 del mese.

[Slash82]

oggi mbmam mi ha rilevato questo trojan:
~DSHELP.exe
Percorso: c:\documents and settings\administrator\~DSHELP.exe

Ho controllato su internet e virus total non rileva alcun virus, inoltre ho trovato su un forum che quell'exe è collegato a DriverSweeper, programma che ho effettivamente usato. Che faccio? E' un falso positivo? Lo aggiungo alla lista ignorati?

[Romagnolo1973]

Originariamente inviato da Slash82

oggi mbmam mi ha rilevato questo trojan:
~DSHELP.exe
Percorso: c:\documents and settings\administrator\~DSHELP.exe

Ho controllato su internet e virus total non rileva alcun virus, inoltre ho trovato su un forum che quell'exe è collegato a DriverSweeper, programma che ho effettivamente usato. Che faccio? E' un falso positivo? Lo aggiungo alla lista ignorati?

se DriveeSweeper non lo usi più metti il file in quarantena con MBAM e dimentica di averlo nel senso che equivale a cancellarlo, se mai tu avessi dei problemi allora lo ripristini
Comunque è un FP, se usi tuttora DriverSweeper invece quel file serve al programma quindi va messo nelle esclusioni

[Gonzalo Jiménez De Quesada]

scusate facendo girare malwarebytes' mi ha trovato questo file infetto che è stato spostato nella quarantena.

HKEY_CLASSES_ROOT\batfile\shell\open\command\(default) (Broken.OpenCommand)

devo agire ancora e\o diversamente ?

[Romagnolo1973]

Originariamente inviato da Gonzalo Jiménez De Quesada

scusate facendo girare malwarebytes' mi ha trovato questo file infetto che è stato spostato nella quarantena.

HKEY_CLASSES_ROOT\batfile\shell\open\command\(default) (Broken.OpenCommand)

devo agire ancora e\o diversamente ?

forse il valore di quella chiave è stato modificato
prova a rimetterlo a sistema e vallo a modificare aggiungendo il valore corretto


http://antivirus.about.com/od/window.../shellopen.htm

[pcpassion]

Ho visto nelle configurazioni di sicurezza di alcuni utenti che hanno la versione pro con real-time attiva unitamente a quella dell'antivirus residente, quindi mi vengono in mente delle domande: cosa ha la real-time di Mbam di diverso da quella di un antivirus tradizionale? Sono compatibili le due protezioni insieme o possono andare in conflitto ? Grazie.

[Gonzalo Jiménez De Quesada]

Originariamente inviato da Romagnolo1973

forse il valore di quella chiave è stato modificato
prova a rimetterlo a sistema e vallo a modificare aggiungendo il valore corretto


http://antivirus.about.com/od/window.../shellopen.htm

grazie per l' aiuto, ho letto il link che mi hai indicato però non ho capito come faccio a cambiare il valore

[Gonzalo Jiménez De Quesada]

allora il batfile l ho ripristinato ma non lo trovo più seguendo il percorso

per quanto riguarda htfile ho questo percorso in Dati "C:\Programmi\WindowsNT\HYPERTRM.EXE"%1

per quanto riguarda htafile invece C:\Windows\system32\mshta.exe"%1"%*

che devo fare ??

[Gonzalo Jiménez De Quesada]

Originariamente inviato da [Claudio]

Scusa una domanda: che cosa c'entrano i percorsi che hai indicato sopra? come spiegato, per modificare i valori, devi intervenire nel Registro di sistema (Start - Esegui - Regedit).

è il percorso che viene indicato sotto la voce "Dati" una volta fatto quello che hai scritto tu cioè start esegui regedit proseguendo con heykey_classes_root bla bla

[Gonzalo Jiménez De Quesada]

volevo risolvere la cosa manualmente ma nessuno mi ha più risposto
allora ho provato a scaricare il tool della symantec e ma quando clicco su UnHookExec.inf mi apre una pagina che non mi fa cliccare da nessuna parte per il download.

AIUTO PER FAVORE

[Kohai]

Di queste cose purtroppo non me ne intendo... ma hai qualche problema dopo la scansione con MBAM?
Non ti funziona qualcosa?
Noti qualcosa di strano?
Pensi di essere infetto?
A volte quei messaggi di MBAM ti indicano che qualcosa non e' al suo posto, ma non vuol dire che c'e' qualcosa che non va.
Ricordo che su XP avevo fermato un paio di servizi e MBAM mi avvertiva che quai servizi (appunto) non erano attivi.... ma tutto regolare....

[Kohai]

Changelog:

# Issues Fixed:
- Fixed issue with users with { or } in user account names.
- Internal bugfixes.

[Julyyyyyy]

Ogni volta che lancio Malawarebytes devo chiudere tutti gli altri programmi se no va in crash.. a volta va in crash lo stesso..
E oggi mentre scansionavo, si è bloccato e mi è comparsa quella famosa schermata blu:

A problem has been detected and Windows has been shut down to prevent damage to your computer.
mbam ecc...

If this is the first time you’ve seen this stop error screen, restart your computer. If this screen appears again, follow these steps:

Check to be sure you have adequate disk space. If a driver is identified in the Stop message, disable the driver or check with the manufacturer for driver updates. Try changing video adapters.

Check with your hardware vendor for any BIOS updates. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.

Technical information:
*** STOP: 0×0000007E (0C0000005, 0×81C908A2)
Collecting data for crash dump …
Initializing disk for crash dump …
Beginning dump of physical memory.
Dumping physical memory to disk: 50

Cosa potrebbe essere successo?

[Kohai]

Prova a reinstallare e vedere cosa succede, altrimenti postresti avere un qualche problema a livello di ram/bios

Te lo fa solo con MBAM?
Se devi fare dei test o cercare di capire cosa c'e' scritto in una bsod puoi leggere qui -> http://micoud.altervista.org/blog/ut...ws-whocrashed/
oppure chiedere qui -> http://www.hwupgrade.it/forum/showthread.php?t=1909033

[Julyyyyyy]

Originariamente inviato da Kohai

Prova a reinstallare e vedere cosa succede, altrimenti postresti avere un qualche problema a livello di ram/bios

Te lo fa slo con MBAM?
Se devi fare dei test o cercare di capire cosa c'e' scritto in una bsod puoi leggere qui -> http://micoud.altervista.org/blog/ut...ws-whocrashed/
oppure chiedere qui -> http://www.hwupgrade.it/forum/showthread.php?t=1909033

Si, solo con Mbam..
Ho analizzato con WHOCRASHED:
Crash Dump Analysis

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are enabled on your computer.


On Sun 2011-10-2 12:00:44 GMT your computer crashed
crash dump file: C:\WINDOWS\memory.dmp
This was probably caused by the following module: Unknown ()
Bugcheck code: 0x50 (0xFFFFFFFFE4632000, 0x0, 0xFFFFFFFFF78E8E9A, 0x1)
Error: PAGE_FAULT_IN_NONPAGED_AREA
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: Unknown .
Google query: Unknown PAGE_FAULT_IN_NONPAGED_AREA


Conclusion

1 crash dumps have been found and analyzed. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers:

unknown

If no updates for these drivers are available, try searching with Google on the names of these drivers in combination the errors that have been reported for these drivers and include the brand and model name of your computer as well in the query. This often yields interesting results from discussions from users who have been experiencing similar problems.


Read the topic general suggestions for troubleshooting system crashes for more information.

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.







Ho aggiunto tutti i link!
Spero che tu ci capisca qualcosa, il mio inglese è pessimo e con googletraduttore non si capisce 'na mazza!