mrtstub.exe

[mto89]

ciao a tutti, ultimamente sul portatile questo programma tende di connettersi a internet, comodo firewall lo segnla come un'appicazione sicura di windows, ma in giro su internet ho letto che è un pericoloso adware, mi sapete dire se è dannoso o meno? nel caso come provvedo visto che nè super-antispyware nè antivir lo rilevano?

[Coccoricò]

ciao!

Prova cn malwarebits..lo trovi nel post evidenziato in alto a questa sezione del forum;se nn ti rileva ancora niente facci sapere

[Chill-Out]

Ciao segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

[mto89]

fatte scansioni con malware bytes, a-squared, superantispyware e verificano online log di hijackthis, tutto in modalità approfondita, risultato? computer pulito al 100%...spulcinado meglio su internet ho letto che questo processo entra in funzione quando ci sono degli update, mentre altri dicono che è altamente nocivo

[Chill-Out]

Senza vedere tutti i log non possiamo formulare ipotesi

Ha ragione il tizio con la pantera!
Vorrei chiarirmi un po' le idee anch'io: allora, faccio un sunto di quello che so.
mrtstub.exe si insidia nel SO quando fai l'update per Microsoft Removal Tool (mrt.exe); moltissimi dicono che è dannoso e che deve essere terminato immediatamente, ma se proviene da Microsoft? Quindi che si fa? Mi rivolgo ai saggi e ai sapienti smanettatori del forum...

[xcdegasp]

quindi sarebbe quella scansione di controllo da virus? la prossima volta monitorerò se compare anche nel mio winxp

Originariamente inviato da xcdegasp

quindi sarebbe quella scansione di controllo da virus? la prossima volta monitorerò se compare anche nel mio winxp

Credo, il programma è "Strumento di rimozione malware di Microsoft Windows", e l'eseguibile è mrt.exe. Il mio è aggiornato al maggio 2009; con l'aggiornamento a quello di giugno 2009 credo venga introdotto nel computer il file mrtstub.exe.
Ah, l'ho fatto analizzare da virscan è i primi 5/6 antivirus hanno found nothing, tutti gli altri riportano Engine error!
http://virscan.org/report/f0fb3c500f...eaad765ab.html
Poi da virustotal, e non ha trovato nada de nada.
http://www.virustotal.com/it/analisi...9da-1245173033
Però boh, se scrivi su google mrtstub.exe ti viene fuori una recensione negativa da far accapponare la pelle.

[mto89]

comunque da quando ho aperto il thread non ho rilevato problemi legati a questo processo, quindi non credo sia nocivo, oppure lo è ma non sempre

Originariamente inviato da mto89

comunque da quando ho aperto il thread non ho rilevato problemi legati a questo processo, quindi non credo sia nocivo, oppure lo è ma non sempre

Boh, speriamo... sennò sai che fregatura la Microsoft!

[xcdegasp]

però quando parlano di mrtstub.exe come di malware si riferiscono a c:\mrtstub.exe che è ben altra locazione di dove presumibilmente sia resente quel processo che noti negli aggiornamenti

pura coincidenza di nomenclatura

Originariamente inviato da xcdegasp

però quando parlano di mrtstub.exe come di malware si riferiscono a c:\mrtstub.exe che è ben altra locazione di dove presumibilmente sia resente quel processo che noti negli aggiornamenti

pura coincidenza di nomenclatura

Ah, ok, perfetto allora: io ce l'ho in F:\935efb77d415f4b53a59b7c8 che è una cartella a cavolo su una partizione del HD. Va bene no? Cioè, non è che domani mattina mi sveglio con il pc in fiamme?

[bozzato]

Originariamente inviato da Kirby_X

Ah, ok, perfetto allora: io ce l'ho in F:\935efb77d415f4b53a59b7c8 che è una cartella a cavolo su una partizione del HD. Va bene no? Cioè, non è che domani mattina mi sveglio con il pc in fiamme?

nono.....i processo nn accende il pc...lo infiamma solo...quindi devi accenderlo tu xché si bruci


PS:vigili del fuoco=115

Originariamente inviato da bozzato

nono.....i processo nn accende il pc...lo infiamma solo...quindi devi accenderlo tu xché si bruci


PS:vigili del fuoco=115

molta più classe

[xcdegasp]

in teoria ora dovremmo avere anche noi il numero unico di pronto inetrvento che corrisponde al 112, poi dovrebbero essere loro a dirottare la chiamata o contattare l'ente più idoneo al soccorso richiesto

io per precauzione metttrei il pc in terrazza

Originariamente inviato da xcdegasp

in teoria ora dovremmo avere anche noi il numero unico di pronto inetrvento che corrisponde al 112, poi dovrebbero essere loro a dirottare la chiamata o contattare l'ente più idoneo al soccorso richiesto

io per precauzione metttrei il pc in terrazza

Ok. Capito. Siamo tutti morti
Comunque, siccome siamo in OT ringrazio la gente che ha partecipato al thread