Thread Ufficiale degli Antispyware/malware

[Orsettinapc]

Da circa due giorni con Hitman ottengo questo risultato, sebbene con altri 4 antispyware diversi il computer risulti perfettamente pulito.
Falsi positivi ?

[SuperBubbleBobble]

Originariamente inviato da Orsettinapc

Da circa due giorni con Hitman ottengo questo risultato, sebbene con altri 4 antispyware diversi il computer risulti perfettamente pulito.
Falsi positivi ?

REGEDIT e navighi fino alla chiave
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS

se quelli son siti pericolosi (come si presume) e il valore delle voci è 4 allora è tutto OK:
significa che quei siti sono stati aggiunti ai siti con restrizioni di IE.
1 = Intranet zone
2 = Trusted Sites zone
3 = Internet zone
4 = Restricted Sites zone

https://encrypted.google.com/search?...ONEMAP\DOMAINS

[luis fernandez]

Ho appena formattato il pc, installo Hitman pro e ho questa sorpresa


Non posso neanche scansionarli su Virus total xchè andando manualmente quei percorsi non li vedo....posso stare tranquillo? sono falsi positivi?

[TROPPO_silviun]

Originariamente inviato da luis fernandez

Ho appena formattato il pc, installo Hitman pro e ho questa sorpresa


Non posso neanche scansionarli su Virus total xchè andando manualmente quei percorsi non li vedo....posso stare tranquillo? sono falsi positivi?

Ho solo fatto una ricerca sul primo, e sembra il driver del modem con chip Conexant, quindi assolutamente file di sistema. Ma scusa, ma se non li vedi è perchè nelle opzioni di visualizzazione hai nascondi file di sistema. Attiva un momento e così li mandi in scansione su Virustotal per capire cosa sono .. byez

[luis fernandez]

Originariamente inviato da TROPPO_silviun

Ho solo fatto una ricerca sul primo, e sembra il driver del modem con chip Conexant, quindi assolutamente file di sistema. Ma scusa, ma se non li vedi è perchè nelle opzioni di visualizzazione hai nascondi file di sistema. Attiva un momento e così li mandi in scansione su Virustotal per capire cosa sono .. byez

No, in opzioni cartella ho abilitato la visualizzazione dei file di sistema...il problema è che se vado in quel percorso li vedo...ma se tento di caricare i file tramite la funzione di virus total, non li vede.
Posto un'immagine:

[Romagnolo1973]

VT non supporta quei file
Comunque sono FP, li ho pure io sul Lenovo dove ho driver dello stesso produttore, facile averli soprattutto con la modalità Early Warning Scanning attivata

[Chill-Out]

Originariamente inviato da luis fernandez

No, in opzioni cartella ho abilitato la visualizzazione dei file di sistema...il problema è che se vado in quel percorso li vedo...ma se tento di caricare i file tramite la funzione di virus total, non li vede.
Posto un'immagine:

Originariamente inviato da Romagnolo1973

VT non supporta quei file
Comunque sono FP, li ho pure io sul Lenovo dove ho driver dello stesso produttore, facile averli soprattutto con la modalità Early Warning Scanning attivata

Certo che sono supportati

https://www.virustotal.com/file/e471...is/1332097868/

comunque sono FP onde evitare spaventi non fare la scansione in modalità EWS

[luis fernandez]

Grazie a tutti per le rassicurazioni

comunque ho notato che tdtcp.sys viene rilevato solo quando il pc non è su internet (è un piccolo bug?)

p.s. giusto per curiosità,come si fa per caricare questa tipologia di file che non sono visibili nella finestra di caricamento di virus total?

Grazie

[Chill-Out]

Originariamente inviato da luis fernandez

Grazie a tutti per le rassicurazioni

comunque ho notato che tdtcp.sys viene rilevato solo quando il pc non è su internet (è un piccolo bug?)

Mi alleghi il log in formato .xml esattamente come viene rilasciato.

Originariamente inviato da luis fernandez

p.s. giusto per curiosità,come si fa per caricare questa tipologia di file che non sono visibili nella finestra di caricamento di virus total?

Grazie

Come tutti gli altri

[Romagnolo1973]

HitmanPro 3.6 Build 151 released

IMPROVED: Detection and removal of MBR bootkits.
INFO: Hitman Pro is called HitmanPro. On Twitter use #HitmanPro.
Several other minor improvements.

32-bit http://files.surfright.nl/HitmanPro36.exe
64-bit http://files.surfright.nl/HitmanPro36_x64.exe

[DJ_4L13n]

Originariamente inviato da Romagnolo1973

HitmanPro 3.6 Build 151 released

IMPROVED: Detection and removal of MBR bootkits.
INFO: Hitman Pro is called HitmanPro. On Twitter use #HitmanPro.
Several other minor improvements.

32-bit http://files.surfright.nl/HitmanPro36.exe
64-bit http://files.surfright.nl/HitmanPro36_x64.exe

Ottimo

[luigiivs]

Originariamente inviato da Romagnolo1973

HitmanPro 3.6 Build 151 released

IMPROVED: Detection and removal of MBR bootkits.
INFO: Hitman Pro is called HitmanPro. On Twitter use #HitmanPro.
Several other minor improvements.

32-bit http://files.surfright.nl/HitmanPro36.exe
64-bit http://files.surfright.nl/HitmanPro36_x64.exe

Grazie per la segnalazione, io ho Hitman Pro 3.5 ma mi si è aggiornato alla build 146. Interessante anche la rilevazione, che ho prontamente attivato, Early Warning Scoring. Ora lo provo subito anche su Windows 8.

[miciotta62]

ho spywareterminator ma non trova mail nulla.... serve ancora o c'e di meglio ?

grazieee

p.s. ho anche antimalwarebyte e superspyware free ..vanno bene o ?

[Kohai]

Originariamente inviato da miciotta62

ho spywareterminator ma non trova mail nulla.... serve ancora o c'e di meglio ?

grazieee

p.s. ho anche antimalwarebyte e superspyware free ..vanno bene o ?

Spyware terminator e' in real time... lo ricordo pesantuccio, e' da tanto ma tanto tempo che l'ho disinstallato...
Al momento io ho solo MBAM e Hitman Pro.

[Romagnolo1973]

HitmanPro 3.6 Build 152 BETA

Changelog
NEW: Bitdefender logo. Non è che una modifica di cosmesi, GData infatti usa già BitDefender+Avast, comunque più scanner si vedono e più il neofita è contento, quindi va bene.
IMPROVED: Bootkit detection heuristic.
IMPROVED: Direct Disk Access handling.
IMPROVED: Handling of GPT disks.
IMPROVED: Scheduler starts a scan when it has missed its time window (thanks Adric).
IMPROVED: Scheduler performs Default scan when the last Default scan was at least 30 days ago.
FIXED: Solved a problem where HitmanPro would keep scanning indefinitely.
FIXED: Solved a problem where HitmanPro could not overwrite an existing activation license due to changed file attributes.
FIXED: Solved a problem handling the license files.
FIXED: Solved a problem handing the 'no proxy' setting.
Updated internal white lists.


If you want to run this beta as a final release then overwrite C:\Program Files\HitmanPro\HitmanPro.exe with one of the below downloads and add the following registry key:

HKLM\Software\HitmanPro\AutoUpdate REG_DWORD 0

The key should prevent the beta executable to revert to the current version.

Please report any issues and/or performance degration/improvements. Thanks

Happy Easter!

32-bit: http://dl.surfright.nl/HitmanPro36beta.exe
64-bit: http://dl.surfright.nl/HitmanPro36beta_x64.exe
__________________

[DJ_4L13n]

Originariamente inviato da Kohai

Al momento io ho solo MBAM e Hitman Pro.

I migliori, IMHO...

[miciotta62]

come funziona hitman ? che fa ? esiste una miniguida ?

[luis fernandez]

Originariamente inviato da miciotta62

come funziona hitman ? che fa ? esiste una miniguida ?

Non serve perchè è talmente semplice, basta scaricarlo e non attivarlo

[miciotta62]

ok ma cosa fa ? e cosa cerca ?

[Romagnolo1973]

sta tutto nella pagina 1 nel paragrafo a lui dedicato, solo scansione no realtime e internet deve essere attiva altrimenti non funziona.
Guarda pag 1