Malwarebytes Anti-Malware

[Kohai]

Originariamente inviato da bigmatch

Ciao Romagnolo,
anche io uso Returnil dal alcune settimane (la versione gratuita).
So che esistono anche altri prodotti similari tipo Sandboxie:sai che differenze ci sono e quale ritieni migliori e perchè ? Se usi Returnil è ovvio che lo consideri il migliore ma vorrei sapere il perchè.
E poi,secondo te, usando prodotti come Returnil, si potrebbe
anche fare a meno di antivirus e antispyware dato che Returnil immunizza tutto il disco C ?

Scusami bigmatch ma forse ti conviene spostare la discussione qui:
http://www.hwupgrade.it/forum/showthread.php?t=1476319
Qui trattiamo delle varie configurazioni software di sicurezza nella loro generalita' e configurazione ottimale, qui dove siamo adesso e' piu' il thread dedicato a mbam ovvero MalwareBytes' AntiMalware.
Mi scuso sin da ora se questo mio post non era pertinente, ma penso che sia giusto cio' che ho detto. Mi rimetto al volere dei moderatori

[Romagnolo1973]

Originariamente inviato da bigmatch

Ciao Romagnolo,
anche io uso Returnil dal alcune settimane (la versione gratuita).
So che esistono anche altri prodotti similari tipo Sandboxie:sai che differenze ci sono e quale ritieni migliori e perchè ? Se usi Returnil è ovvio che lo consideri il migliore ma vorrei sapere il perchè.
E poi,secondo te, usando prodotti come Returnil, si potrebbe
anche fare a meno di antivirus e antispyware dato che Returnil immunizza tutto il disco C ?

Caro Big se posti la domanda Returnil o Sandbox nel 3d che ti ha segnalato giustamente Kohai , perchè molto più pertinente, ti sommergeranno di info in merito ai 2 prodotti così vedrai cosa fare

[Eastern boy]

Riposto il 3d aperto in una sezione sbagliata...

Stamattina (ma già capita da qualche giorno) all'avvio del pc mi compare questo messaggio di Malwarebytes:

[OpenEvent] Impossibile effettuare l'operazione desiderata. Codice d'errore: 2

Non so se dipende dal fatto che l'altro ieri durante una scansione ho dovuto interrompere il programma con ctrl+alt+canc perchè era scomparsa la finestra del programma.

Inoltre stamattina mi è uscito anche questo messaggio (cosa cmq già capitata):

Durante l'accesso a c:/DOCUME 1/Marco/IMPOST 1/btidtemp.ini si è verificata una violazione di condivisione.

Grazie

[Romagnolo1973]

Originariamente inviato da Eastern boy

Riposto il 3d aperto in una sezione sbagliata...

Stamattina (ma già capita da qualche giorno) all'avvio del pc mi compare questo messaggio di Malwarebytes:

[OpenEvent] Impossibile effettuare l'operazione desiderata. Codice d'errore: 2

Non so se dipende dal fatto che l'altro ieri durante una scansione ho dovuto interrompere il programma con ctrl+alt+canc perchè era scomparsa la finestra del programma.

Inoltre stamattina mi è uscito anche questo messaggio (cosa cmq già capitata):

Durante l'accesso a c:/DOCUME 1/Marco/IMPOST 1/btidtemp.ini si è verificata una violazione di condivisione.

Grazie

Per il primo errore non so, ma ti consiglio di disinstallare MBAM e di rimetterlo, per il secondo hai dei file condivisi? se si l'errore dipende da microsoft se lo indicizzi con il search http://support.microsoft.com/kb/927018/it non è un problema di MBAM sembrerebbe

[Eastern boy]

Originariamente inviato da Romagnolo1973

Per il primo errore non so, ma ti consiglio di disinstallare MBAM e di rimetterlo, per il secondo hai dei file condivisi? se si l'errore dipende da microsoft se lo indicizzi con il search http://support.microsoft.com/kb/927018/it non è un problema di MBAM sembrerebbe

File condivisi? Boh non saprei...

Ma intendi su e-mule?

Ho rinstallato MBAM nuovamente vediamo se domani avrò ancora problemi. TNX

[Romagnolo1973]

Originariamente inviato da Eastern boy

File condivisi? Boh non saprei...

Ma intendi su e-mule?

Ho rinstallato MBAM nuovamente vediamo se domani avrò ancora problemi. TNX

No Microsoft ne parla tra 2 pc, non con Emule ma tra 2 pc in rete

[Eastern boy]

Originariamente inviato da Romagnolo1973

No Microsoft ne parla tra 2 pc, non con Emule ma tra 2 pc in rete

No, non ho nessun file condiviso.

[Kohai]

Originariamente inviato da Eastern boy

File condivisi? Boh non saprei...

Ma intendi su e-mule?

Ho rinstallato MBAM nuovamente vediamo se domani avrò ancora problemi. TNX

Originariamente inviato da Romagnolo1973

No Microsoft ne parla tra 2 pc, non con Emule ma tra 2 pc in rete

Penso si tratti di "cartelle condivise" dentro documenti (start - documenti - cartelle condivise).

[filippom]

Originariamente inviato da filippom

Esatto
Personalmente mi serve perchè a casa ho il 56k, allora scarico il db altrove

Scoperto oggi: per aggiornare il db di un qualsiasi pc basta copiare il file

C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\rules.ref

da un pc con db aggiornato e sovrascriverlo su tutti gli altri

Aggiungo che, nella stessa cartella, si trova anche il setup.exe di una eventuale versione aggiornata di mbam e il file news.txt con le ultime notizie

[Kohai]

Buonasera a tutti ragazzi ed a te romagnolo
Volevo fare i complimenti a mbam perche' e' riuscito a sbloccarmi il task manager. Per tutto il problema (che non sto qui a ripetere, sarebbe troppo lungo), posto l'indirizzo della discussione, per la precisione il post nr.1935:
http://www.hwupgrade.it/forum/showth...798515&page=97
Mbam e' una bestia (in senso positivo )!
Ciao a presto!

[Kohai]

Ciao romagnolo!
Visto e considerato che mbam mi ha risolto un problema (mi riferisco al post precedente), volevo provare a correggere un altro avviso che tempo addietro mi aveva indicato e che su tuo consiglio ho messo nella lista esclusioni:
- broken.securityproviders - registry data - hkey_local_machine\system\currentcontrolset\securityproviders\securityproviders (ripetuto due volte, si) - bad: msapsspc.dll schannel.dll digest dll msnsspc.dll - good metterebbe una "," (esse) alla fine di ogni valore.
Tu che ne dici? provo a correggere manualmente come ho fatto prima per il blocco del task manager? (avevo il task bloccato e mbam mi ha dato da cambiare un valore da 0 a 1 se non erro e l'ho fatto diretamente da dentro il registro).
Grazie della pazienza e scusami se riporto a galla un vecchio problema, se tale puo' definirsi.
Ciao!

[Romagnolo1973]

Originariamente inviato da Kohai

Ciao romagnolo!
Visto e considerato che mbam mi ha risolto un problema (mi riferisco al post precedente), volevo provare a correggere un altro avviso che tempo addietro mi aveva indicato e che su tuo consiglio ho messo nella lista esclusioni:
- broken.securityproviders - registry data - hkey_local_machine\system\currentcontrolset\securityproviders\securityproviders (ripetuto due volte, si) - bad: msapsspc.dll schannel.dll digest dll msnsspc.dll - good metterebbe una "," (esse) alla fine di ogni valore.
Tu che ne dici? provo a correggere manualmente come ho fatto prima per il blocco del task manager? (avevo il task bloccato e mbam mi ha dato da cambiare un valore da 0 a 1 se non erro e l'ho fatto diretamente da dentro il registro).
Grazie della pazienza e scusami se riporto a galla un vecchio problema, se tale puo' definirsi.
Ciao!

bohhh sono chiavi di registro e ben difficile capire a cosa puntano, prova tanto non penso sia nulla di preoccupante

[Kohai]

Originariamente inviato da Romagnolo1973

bohhh sono chiavi di registro e ben difficile capire a cosa puntano, prova tanto non penso sia nulla di preoccupante

Vediamo che succede

[Kohai]

Originariamente inviato da Kohai

Ciao romagnolo!
Visto e considerato che mbam mi ha risolto un problema (mi riferisco al post precedente), volevo provare a correggere un altro avviso che tempo addietro mi aveva indicato e che su tuo consiglio ho messo nella lista esclusioni:
- broken.securityproviders - registry data - hkey_local_machine\system\currentcontrolset\securityproviders\securityproviders (ripetuto due volte, si) - bad: msapsspc.dll schannel.dll digest dll msnsspc.dll - good metterebbe una "," (esse) alla fine di ogni valore.
Tu che ne dici? provo a correggere manualmente come ho fatto prima per il blocco del task manager? (avevo il task bloccato e mbam mi ha dato da cambiare un valore da 0 a 1 se non erro e l'ho fatto diretamente da dentro il registro).
Grazie della pazienza e scusami se riporto a galla un vecchio problema, se tale puo' definirsi.
Ciao!

Originariamente inviato da Kohai

Vediamo che succede

Ok, voci corrette manualmente da dentro il registro, per ora tutto ok

[Kohai]

Ciao romagnolo, stasera scansionando con mbam mi ha trovato questo:
Trojan.PassThief - Registry Key - HKey_Current_User\Software\NirSoft

Non capisco cosa possa essere, ho cercato in internet sembrerebbe un programma per copiare le password!!
Non so se cancellare o fare altre operazioni, ti prego aiutami!
Non riesco nemmeno a postare il file su virustotal perche' e' una chiave di registro che non mi appare fra i programmi ma solo andando nel regiswtro di windows....
Attendo tue notizie, grazie.

[Bazz89]

Originariamente inviato da Kohai

Ciao romagnolo, stasera scansionando con mbam mi ha trovato questo:
Trojan.PassThief - Registry Key - HKey_Current_User\Software\NirSoft

Non capisco cosa possa essere, ho cercato in internet sembrerebbe un programma per copiare le password!!
Non so se cancellare o fare altre operazioni, ti prego aiutami!
Non riesco nemmeno a postare il file su virustotal perche' e' una chiave di registro che non mi appare fra i programmi ma solo andando nel regiswtro di windows....
Attendo tue notizie, grazie.

se posso, rispondo io al suo posto

Nirsoft è una software house di vari tool:
http://www.nirsoft.net/utils/index.html

forse in precedenza avrai installato qualke programma della nirsoft, pulitore di registro, utility password (puo essere x questo che ti da quell'avviso)

Nirsoft produce anche Nircmd, che è un componente che viene creato da Combofix

Saluti

[Kohai]

Originariamente inviato da Bazz89

se posso, rispondo io al suo posto

Nirsoft è una software house di vari tool:
http://www.nirsoft.net/utils/index.html

forse in precedenza avrai installato qualke programma della nirsoft, pulitore di registro, utility password (puo essere x questo che ti da quell'avviso)

Nirsoft produce anche Nircmd, che è un componente che viene creato da Combofix

Saluti

Ti ringrazio tanto della risposta. Quindi in definitiva che devo fare, cancellare? O e' un falso positivo? Di questa societa' non ho installato nlla, almeno di mia volonta'.....

[Kohai]

Originariamente inviato da Kohai

Ti ringrazio tanto della risposta. Quindi in definitiva che devo fare, cancellare? O e' un falso positivo? Di questa societa' non ho installato nlla, almeno di mia volonta'.....

Mi scuso se mi autoquoto. Stavo controllando le varie voci che son comprese nell'albero dove c'e' anche questo nirsoft dentro il registro di windows, e mi sono accorto che ci sono chiavi di programmi oramai cancelati e non piu' presenti nel mio computer, come ad esempio spyware terminator ed altri (skype, mirc, utorrent).... volevo sapere, e mi scuso in anticipo dell'ot semmai me lo farete notare cosi sposto la discussione, se posso cancellare manualmente quelle voci, se devo utilizzare un programma apposito o e' meglio lasciar tutto cosi....
Il problema ad esempio e' come questo nirsoft che me lo trovo solo nelle chiavi di registro e non fra i vari programmi installati.
Un salutone, aspetto impaziente vostre risposte, grazie!

[Bazz89]

Originariamente inviato da Kohai

Ti ringrazio tanto della risposta. Quindi in definitiva che devo fare, cancellare? O e' un falso positivo? Di questa societa' non ho installato nlla, almeno di mia volonta'.....

si tratta di una chiave di registro, se nn hai installato nessuno di quei programmi...secondo me la puoi cancellare

eventualmente la metti in quarantena e vedi se ti da problemi...

nn hai mai usato combofix? nemmeno in passato?

Saluti

[Kohai]

Originariamente inviato da Bazz89

si tratta di una chiave di registro, se nn hai installato nessuno di quei programmi...secondo me la puoi cancellare

eventualmente la metti in quarantena e vedi se ti da problemi...

nn hai mai usato combofix? nemmeno in passato?

Saluti

Combofix mai hijack this invece si.
Ricordo che il sito della nirsoft lo avevo visitato ma nulla di piu'....
Che a mia insaputa abbiano installato qualcosa?