PDA

View Full Version : mrtstub.exe

mto89
13-01-2009, 18:26
ciao a tutti, ultimamente sul portatile questo programma tende di connettersi a internet, comodo firewall lo segnla come un'appicazione sicura di windows, ma in giro su internet ho letto che è un pericoloso adware, mi sapete dire se è dannoso o meno? nel caso come provvedo visto che nè super-antispyware nè antivir lo rilevano?
Coccoricò
13-01-2009, 20:48
ciao!

Prova cn malwarebits..lo trovi nel post evidenziato in alto a questa sezione del forum;se nn ti rileva ancora niente facci sapere
Chill-Out
13-01-2009, 21:28
Ciao segui passo passo la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
mto89
14-01-2009, 16:46
fatte scansioni con malware bytes, a-squared, superantispyware e verificano online log di hijackthis, tutto in modalità approfondita, risultato? computer pulito al 100%...spulcinado meglio su internet ho letto che questo processo entra in funzione quando ci sono degli update, mentre altri dicono che è altamente nocivo:muro:
Chill-Out
14-01-2009, 16:48
Senza vedere tutti i log non possiamo formulare ipotesi
Kirby_X
16-06-2009, 12:42
Ha ragione il tizio con la pantera! :p
Vorrei chiarirmi un po' le idee anch'io: allora, faccio un sunto di quello che so.
mrtstub.exe si insidia nel SO quando fai l'update per Microsoft Removal Tool (mrt.exe); moltissimi dicono che è dannoso e che deve essere terminato immediatamente, ma se proviene da Microsoft? Quindi che si fa? Mi rivolgo ai saggi e ai sapienti smanettatori del forum...
xcdegasp
16-06-2009, 14:56
quindi sarebbe quella scansione di controllo da virus? la prossima volta monitorerò se compare anche nel mio winxp :)
Kirby_X
16-06-2009, 18:23
quindi sarebbe quella scansione di controllo da virus? la prossima volta monitorerò se compare anche nel mio winxp :)

Credo, il programma è "Strumento di rimozione malware di Microsoft Windows", e l'eseguibile è mrt.exe. Il mio è aggiornato al maggio 2009; con l'aggiornamento a quello di giugno 2009 credo venga introdotto nel computer il file mrtstub.exe.
Ah, l'ho fatto analizzare da virscan è i primi 5/6 antivirus hanno found nothing, tutti gli altri riportano Engine error!
http://virscan.org/report/f0fb3c500f906e9dccd5491eaad765ab.html
Poi da virustotal, e non ha trovato nada de nada.
http://www.virustotal.com/it/analisis/5990a5173fd7f25d7ad120648a2f9f99c233557500189716908dbe1635eaf9da-1245173033
Però boh, se scrivi su google mrtstub.exe ti viene fuori una recensione negativa da far accapponare la pelle.
mto89
16-06-2009, 19:45
comunque da quando ho aperto il thread non ho rilevato problemi legati a questo processo, quindi non credo sia nocivo, oppure lo è ma non sempre
Kirby_X
16-06-2009, 21:44
comunque da quando ho aperto il thread non ho rilevato problemi legati a questo processo, quindi non credo sia nocivo, oppure lo è ma non sempre

Boh, speriamo... sennò sai che fregatura la Microsoft!
xcdegasp
16-06-2009, 23:27
però quando parlano di mrtstub.exe come di malware si riferiscono a c:\mrtstub.exe che è ben altra locazione di dove presumibilmente sia resente quel processo che noti negli aggiornamenti :)

pura coincidenza di nomenclatura ;)
Kirby_X
17-06-2009, 08:45
però quando parlano di mrtstub.exe come di malware si riferiscono a c:\mrtstub.exe che è ben altra locazione di dove presumibilmente sia resente quel processo che noti negli aggiornamenti :)

pura coincidenza di nomenclatura ;)

Ah, ok, perfetto allora: io ce l'ho in F:\935efb77d415f4b53a59b7c8 che è una cartella a cavolo su una partizione del HD. Va bene no? Cioè, non è che domani mattina mi sveglio con il pc in fiamme? :D
bozzato
17-06-2009, 10:17
Ah, ok, perfetto allora: io ce l'ho in F:\935efb77d415f4b53a59b7c8 che è una cartella a cavolo su una partizione del HD. Va bene no? Cioè, non è che domani mattina mi sveglio con il pc in fiamme? :D

nono.....i processo nn accende il pc...lo infiamma solo...quindi devi accenderlo tu xché si bruci:D


PS:vigili del fuoco=115
Kirby_X
17-06-2009, 12:17
nono.....i processo nn accende il pc...lo infiamma solo...quindi devi accenderlo tu xché si bruci:D


PS:vigili del fuoco=115

http://www.garbatella.it/wp-content/uploads/2009/04/molotov.gif
molta più classe :D
xcdegasp
17-06-2009, 14:36
in teoria ora dovremmo avere anche noi il numero unico di pronto inetrvento che corrisponde al 112, poi dovrebbero essere loro a dirottare la chiamata o contattare l'ente più idoneo al soccorso richiesto :)

io per precauzione metttrei il pc in terrazza :asd:
Kirby_X
17-06-2009, 15:14
in teoria ora dovremmo avere anche noi il numero unico di pronto inetrvento che corrisponde al 112, poi dovrebbero essere loro a dirottare la chiamata o contattare l'ente più idoneo al soccorso richiesto :)

io per precauzione metttrei il pc in terrazza :asd:

Ok. Capito. Siamo tutti morti :D
Comunque, siccome siamo in OT ringrazio la gente che ha partecipato al thread :)