Per il 1° Soccorso: HitmanPro

[nV 25]

HitmanPro:

Questo post ha come unico fine quello di far conoscere meglio questo software che mi sembra relativamente poco conosciuto dai fruitori di questa sezione.

Dopo aver scaricato la versione adatta al sistema operativo in uso (DOWNLOAD), è sufficiente lanciarlo per trovarsi di fronte la schermata di benvenuto,



Se il PC è connesso ad internet, cliccare sul pulsante AVANTI e attendere il completamento della scansione.

HitmanPro, al termine dell'analisi, non farà altro che indicare eventuali tracce nocive suggerendo in via automatica la miglior azione da percorrere.



ES: nell'immagine che segue è possibile vedere che HP ha identificato un'alterazione al MBR e propone di ripristinarne una copia pulita.

L'azione preferibile, pertanto, risulta già marcata.



L'utente, in sostanza, è chiamato esclusivamente alla pressione del pulsante NEXT indipendentemente da quale sia l'esito della scansione.

In circostanze particolari è possibile modificare il tipo di intervento da operare sul singolo elemento infetto rispetto a quanto suggerito in via automatica anche se il mio consiglio è quello di trascurare questa possibilità se non si ritiene di avere grande confidenza con quello che si sta facendo (questa possibilità in azione è osservabile cliccando sulla singola voce infetta che apre un menu' a tendina, vedi infatti la foto precedente dove figura "Delete", "Quarantine"...).

Se il PC non è connesso ad internet, la faccenda si complica.
HP, infatti, offre una forma particolare di analisi per far fronte a questo tipo di situazione ma ritengo sia impraticabile per chi non dovesse essere pienamente avvezzo alla materia.




MODALITA' FORCE BREACH MODE:

Esistono particolari infezioni che inibiscono l'avvio dell'antivirus cosi' come HitmanPro stesso.

Per superare questa situazione, HP ammette la possibilità di essere avviato in una particolare modalità pensata proprio per aver ragione di questo impedimento.

Per percorrerla, è sufficiente tenere premuto il tasto CTRL di SINISTRA MENTRE SI CLICCA sull'eseguibile del programma rilasciando CTRL SOLO nel momento in cui compare la schermata del programma.

VIDEO DIMOSTRATIVO.




HITMANPRO KICKSTART:

E' una procedura tesa alla creazione di un'apposita unità USB con cui avviare un sistema compromesso da malware estremamente aggressivi.

Sotto, i filmati che spiegano la procedura da percorrere

A) Creating HitmanPro.Kickstart USB flash drive;

B) Removing ransomware using HitmanPro.Kickstart USB flash drive;

Ulteriori dettagli e download: CLICCARE QUI.

[nV 25]

si!, ho dimenticato di dire che a regola se il programma trova dei malware vi chiede (obbligatoriamente) di attivare una chiave di licenza valida se non erro 1 mese con cui poter procedere alla rimozione delle tracce, dopo di che o disinstallate il programma o comprate la licenza annuale.

Bene, anche se fosse, qual'è il problema dato che avete OGGI il PC in panne e vi serve OGGI un valido strumento con cui aver ragione dei problemi?

Se in un futuro vi doveste reinfettare, non riuserete più HP...o ne comprerete la licenza, che vi devo dire...

[Chill-Out]

Spostato in Sezione idonea, qui ha sicuramente maggiore visibilità.

[nV 25]

.

[nV 25]

.

[Chill-Out]

Originariamente inviato da nV 25

+ che essere una mini-guida, l'idea era nata solo per colmare quello che secondo me è un vuoto informativo:
chi posta infatti nella sezione di richiesta d'aiuto non è neppure a conoscenza del tool e, allo stesso tempo, è in una situazione di emergenza (= PC in panne e tanta voglia di recuperare la normalità in tempi celeri).

Da qui dunque l'idea di far conoscere questo strumento in 2 parole...postandolo appunto nella sezione a loro riservata.

Adesso invece si trova qui...pur avendo un taglio che stava bene là' (e cosi' c'ho fatto anche la rima) ...

Tempo 1 settimana, sarebbe scivolato nei meandri della sezione

Originariamente inviato da nV 25

Altrimenti 2 parole in più ce l'avrei anche spese...

In modo e maniera da linkarlo successivamente e permanentemente in Guida all'uso dei Programmi a disposizione di tutti.

[Romagnolo1973]

bravo ENNE visto che fino ad ora per HP scrivevano sul 3d dei malware generico.
C'è da dire a precisazione che se lo si attiva perchè si ha necessità di farlo la chiave free dura 30 gg ma poi al termine del periodo ritorna fruibile gratuitamente per le scansioni quindi non occorre disinstallarlo o comprarlo, l'unica differenza è che se servisse ulteriormente la sua funzione di rimozione a questo punto non la si potrebbe avere più (salvo acquistando la chiave ovviamente). La rimozione gratuita è solo una volta nella vita del pc quindi.

[nV 25]

qualsiasi contributo è ben accetto compreso anche la riscrittura di interi passaggi.

L'idea, infatti, sarebbe quella di fornire una serie di informazioni utilizzabili "al volo" da chiunque (compreso eventuali nonnini)...

[nV 25]

.

[nV 25]

.

[Chill-Out]

Originariamente inviato da nV 25

Poi, il frutto di questo lavoro congiunto si fa confluire in un nuovo thread e si chiuderà questo se il moderatore è d'accordo.

No problem.

[Romagnolo1973]

io intanto segnalo la nuova versione che a me si è già aggiornata automaticamente oggi:

Changes in HitmanPro 3.7.2 Build 188 (2013-02-05):
* ADDED: NTFS Timeline Forensics to cluster malware related files and establish malware infection timeline.
* ADDED: Detection of zero-day Reveton ransomware through file clustering.
* ADDED: Repair of non-existing Winlogon startup entries.
* ADDED: Complete removal of ZeroAccess ‘recycler variant’.
* IMPROVED: Removal of malware hijacking Winmgmt service.
* IMPROVED: File remnant scanner detects more remnants.
* IMPROVED: Detection of malware starting through Winlogon.
* IMPROVED: Proxy is set to NoProxy when Kickstart started HitmanPro at Winlogon desktop.
* IMPROVED: Parsing of Run entries.
* IMPROVED: Services enumerator.
* IMPROVED: Raw registry parser.
* FIXED: Portuguese language.
* UPDATED: Embedded white lists.
Homepage – http://www.surfright.nl
Size: 8.56 MB

[pcpassion]

.

[nV 25]

.

[nV 25]

.

[vittoriobo]

ciao intanto grazie molte per il tuo post e per le tue sempre utili indicazioni.
Sto seguendo con molto interesse questo tuo post - argomento e credo proprio valga la pena di creare un argomento specifico da aggiornare all'occorrenza. Ciao

[guant4namo]

Ciao a tutti,
io ho avira antivirus premium, è inutile che metto HitmanPro vero?

[Romagnolo1973]

Originariamente inviato da guant4namo

Ciao a tutti,
io ho avira antivirus premium, è inutile che metto HitmanPro vero?

HitmanPro in versione free è d'obbligo per tutti, pure per quelli che avessero Fort Knox al posto di un pc, proprio perchè nessun AV è immune da pecche e i virus li creano ogni 5 minuti mentre per fare una firma la softwarehouse del tuo AV ci mette almeno 8 ore quindi nessuno ti protegge in quel mentre.
Hitman è leggerissimo, non incasina il registro, è cloud e lavora bene, quindi va usato senza se e senza ma, un must have

[guant4namo]

Originariamente inviato da Romagnolo1973

HitmanPro in versione free è d'obbligo per tutti, pure per quelli che avessero Fort Knox al posto di un pc, proprio perchè nessun AV è immune da pecche e i virus li creano ogni 5 minuti mentre per fare una firma la softwarehouse del tuo AV ci mette almeno 8 ore quindi nessuno ti protegge in quel mentre.
Hitman è leggerissimo, non incasina il registro, è cloud e lavora bene, quindi va usato senza se e senza ma, un must have

Molto bene, quindi devo acquistarlo ; i costi sai quali sono per caso?

[guant4namo]

Io l'ho appena installato, solo che non voglio metterlo in C: ; ma in un altro Hard disk , perchè non posso farlo?
Poi ho fatto la prima scansione e mi ha trovato 51 cookies, eliminati tutti naturalmente.. alla fine si è chiuso e fino a qui ci siamo.
Siccome sono pignolo, l'ho riaperto un altra volta, ho fatto la scansione e altri 48 cookies, allora ho pensato: " mi sta prendendo in giro " ?
Considerate che ho il browser aperto con due schede aperte niente di che..
secondo voi è normale?