Per tutti quelli che ricevono un errore di aggiornamento per Malwarebyte's segnalo il link dal forum ufficiale per risolvere questo errore.

 

A quanto pare si tratta per i server italiani o i nostri ISP!

 

link forum

 

 

 

boh a me funziona con chiavetta TIM.... mentre da operatore 3 non c'è verso, ma è già da mesi che ho notato sta roba

 

 

Da ieri hanno risolto quindi tutto ok..casomai prova a cambiare il dns con la chiavetta 3

 

 

non lo so, non è che aggiorno ogni 2 giorni il se antimalware... cmq non avendo + la 3 posso anche non modificare nulla

 

 

Ah beh..!

 

 

Dopo l'aggiornamento di oggi ho fatto una scansione e mi trova sta robba. voi capite che è?

 

AV.exe??

 

Voci infette nei dati di registro:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Marco\Impostazioni locali\Dati applicazioni\av.exe" /START "C:\Programmi\Mozilla Firefox3\firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.

 

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Marco\Impostazioni locali\Dati applicazioni\av.exe" /START "C:\Programmi\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> Quarantined and deleted successfully.

 

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Marco\Impostazioni locali\Dati applicazioni\av.exe" /START "C:\Programmi\Mozilla Firefox3\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.

Non è una cosa normale

 

Prima di tutto vedi se hai anche uno o più di questi files sul pc:

 

- MSIEINST[1].EXE

 

- MSASCUI.EXE

 

- BPXA.EXE BPXA.EXE

 

- UNKL.EXE UNKL.EXE

 

- UBGA.EXE UBGA.EXE

 

- VSOX.EXE VSOX.EXE

 

- BIFE.EXE BIFE.EXE

 

- NBSS.EXE NBSS.EXE

 

- DLJG.EXE DLJG.EXE

 

- VAXN.EXE VAXN.EXE

 

- E.EXE E. EXE

 

- 28700CC8.EXE

 

Fai una scansione anche con HiJackThis e cerca conferma che ci sia una stringa come questa:

 

- C:\Users\xxxxxxxxxxxAppData\Local\av.exe

 

Ora scegli tu cosa usare per rimuovere av.exe

 

Modo 1

 

1. Scarica USBFix

 

2. Avvia il programma e clicca sull'opzione 2 (Rimuovere)

 

3. Il desktop scomprarià e il pc si riavvierà

 

4. Al riavvio il programma scansioner tutto

 

5. Una volta finito il log sarà in c:\UsbFix.txt

 

Modo 2

 

1. Scarica Malwarebytes e aggiornalo

 

2. Clicca sulla scheda Impostazioni e spunta "Arresta Internet Explorer durante la rimozione"

 

3. Una volta scansionato seleziona tutte le caselle e scegli "Rimuovi Visualizzate"

 

4. Riavvia il pc se il programma lo chiede

 

Modo 3 (Ad Remover)

 

1. Scarica il programma quì

 

2. Chiudi tutte le applicazioni e avvia il programma

 

3. Scegli si quando richiesto

 

4. Scegli l'opzione "L" e premi il tasto Invio

 

5. Una volta finita la scansione (ci metterà un pò) il log lo trovi in c:\Ad-report(data).log

 

Sperando di non aver scritto troppe scemenze

 

 

quindi è un residuo di un malware se non un malware funzionante?

 

cioè, ha trovato solo le entry si registro no? quindi file infetti non dovrebbero essercene?