Malwarebytes Anti-Malware

[Jack37]

Originariamente inviato da Kohai

Prova qui:
-> http://microsoft-it.confusenet.com/s...d.php?t=339900
-> http://support.microsoft.com/kb/969632/it
-> http://msdn.microsoft.com/en-us/libr...=vs.85%29.aspx

Grazie

Originariamente inviato da PRS

Non so a cosa serva,ma non capisco se si tratti di 2 falsi positivi o no.I link che mi hai dato mi lasciano ancor di più esterefatto e fanno riferimento ad XP...

Sì, sono due falsi positivi.
Qui è spiegato bene:

http://www.faultwire.com/file_report/bitsadmin.exe.html

http://www.faultwire.com/file_detail...exe*55547.html

Se vuoi una spiegazione dettagliata:

http://en.wikipedia.org/wiki/Backgro...ansfer_Service

Credo proprio che sia installato di default in windows (installazione pulita, ho fatto la ricerca e l'ho trovato sia in system32 che in winsxs\x86_microsoft-windows-bits-bitsadmin_31bf3856ad364e35_6.1.7600.16385_none_4ce7e7256dbfa16f\)

Ciao

[PRS]

Bravi ragazzi(e grazie)...dopo ripristino li ho ritrovati, quindi sono legittimi....zzzo,ma che sfortuna sia Avira che Mbam hanno bluffato!

[enigmista63]

Ciao a tutti ho installato la versione pro di malwarebytes in abbinamento a kis 2011,ma ho notato che nel task manager il processo MBAMSERVICES.EXE consuma circa 80 mega di ram,non e' un po' eccessivo?

[PRS]

Con Process explorer ho un consumo di 78M(private bytes)in Virtual Memory e 38M in Physical Memory....solo per puntualizzare,ma non so risponderti.

[Jack37]

Originariamente inviato da enigmista63

Ciao a tutti ho installato la versione pro di malwarebytes in abbinamento a kis 2011,ma ho notato che nel task manager il processo MBAMSERVICES.EXE consuma circa 80 mega di ram,non e' un po' eccessivo?

Cercando su internet ho trovato che in media dovrebbe occupare 33 MB; amesso che sia giusto, te li occupa sempre 80 MB di ram?

[enigmista63]

Ciao si come da immagine


[IMG][IMG=http://img14.imageshack.us/img14/811/20110106235829.th.jpg][/IMG] Uploaded with ImageShack.us[/IMG]

[Romagnolo1973]

ho aggiornato il post n.2 inserendo le azioni da compiere per aggiornare manualmente MBAM, utile per pc senza internet, riporto il tutto anche qui:


Aggiornare MBAM su pc senza internet:
aggiornate MBAM su un pc che abbia internet poi seguite questi passi:
Start --> Esegui (su Windows 7 "Esegui" si trova in Start--> Tutti i Programmi --> Accessori --> Esegui)
poi date il comando
su XP --> "C:\Documents and Settings\All Users\Dati Applicazioni"
su 7 --> C:\ProgramData
Aprite la cartella MalwareBytes e copiate su chiavetta USB il file con nome rules.ref.
Sul sito del produttore esiste anche un file identico prelevabile ma è generalmente molto meno aggiornato, lo trovate qui.

[frash]

si molto utile questa cosa, l'avevo letta anche su un altro sito

[Chill-Out]

Originariamente inviato da Romagnolo1973

ho aggiornato il post n.2 inserendo le azioni da compiere per aggiornare manualmente MBAM, utile per pc senza internet, riporto il tutto anche qui:


Aggiornare MBAM su pc senza internet:
aggiornate MBAM su un pc che abbia internet poi seguite questi passi:
Start --> Esegui (su Windows 7 "Esegui" si trova in Start--> Tutti i Programmi --> Accessori --> Esegui)
poi date il comando
su XP --> "C:\Documents and Settings\All Users\Dati Applicazioni"
su 7 --> C:\ProgramData
Aprite la cartella MalwareBytes e copiate su chiavetta USB il file con nome rules.ref.
Sul sito del produttore esiste anche un file identico prelevabile ma è generalmente molto meno aggiornato, lo trovate qui.

Mi sono dimenticato di segnalartelo

http://www.hwupgrade.it/forum/showpo...&postcount=748

[Jack37]

Originariamente inviato da enigmista63

Ciao si come da immagine


[IMG][IMG=http://img14.imageshack.us/img14/811/20110106235829.th.jpg][/IMG] Uploaded with ImageShack.us[/IMG]

Ho fatto alcune prove: dopo averlo aggiornato alla pro, effettivamente anche a me occupava 80 MB in ram; dopo un riavvio del pc però ne occupava 18.
Leggendo sul loro forum alcuni utenti si lamentavano della pesantezza del processo (più che altro sul rallentamento dell' Hard disk) e sembra che il problema sarà risolto con la v 1.51.
Non so se anche il consumo di ram migliorerà, anche se a me, per adesso, continua a stare sui 18/20.

EDIT: come non detto, dopo un altro riavvio del pc adesso consuma anche a me 80 MB fissi; a questo punto attendiamo la v 1.51, che dovrebbe risolvere i problemi di efficienza

Ciao

Originariamente inviato da Romagnolo1973

ho aggiornato il post n.2 inserendo le azioni da compiere per aggiornare manualmente MBAM, utile per pc senza internet, riporto il tutto anche qui:

Grazie

[Romagnolo1973]

Originariamente inviato da Chill-Out

Mi sono dimenticato di segnalartelo

http://www.hwupgrade.it/forum/showpo...&postcount=748

me lo ero appuntato infatti da mettere in pagina 1 poi il foglietto mi è tornato in vista per natale e finiti i "bagordi" con le mangiate festive l'ho piazzato .
Grazie

[PRS]

Originariamente inviato da PRS

Dopo una scansione con Mbam mi ritrovo con" File infetti:
c:\Windows\winsxs\x86_microsoft-windows-bits-bitsadmin_31bf3856ad364e35_6.1.7600.16385_none_4ce7e7256dbfa16f\bitsadmin.exe (Trojan.FakeMS)". A questo punto metto in quarantena.Poi però ci ripenso, per voler riscansionare con Virus total o altro ,ma non riesco a ripristinare il file che è stato rimosso dopo riavvio del sistema.Soluzioni?

Qualcuno sa se è possibile ripristinare un file quarantenato in maniera manuale, visto che lo stesso programma ,in certi casi(o almeno nel mio) ,non è in grado di farlo?

[Kohai]

Originariamente inviato da PRS

Qualcuno sa se è possibile ripristinare un file quarantenato in maniera manuale, visto che lo stesso programma ,in certi casi(o almeno nel mio) ,non è in grado di farlo?

Fra i link che ti ho postato precedentemente (se non erro) ricordo d'aver letto una cosa del genere ovvero ripristinare/reinstallare bits.

[PRS]

Già,ma nell'eventualità che la cosa si ripeta,come ripristino bak di Mbam?

[FulValBot]

a me quel processo non supera i 40mb, sempre che c'arriva... ora è a 36mb...

[Romagnolo1973]

Originariamente inviato da PRS

Già,ma nell'eventualità che la cosa si ripeta,come ripristino bak di Mbam?

non c'è un rollback come invece ha prevx pro per esempio che puoi ripristinare anche una cancellazione, basta che sia l'ultima effettuata. In realtà questo tornare indietro è una funzione che hanno pochissimi software di sicurezza, in genere la quarantena è lì proprio perchè si mettono in quarantena e stanno lì per un po' poi se tutto ok qualche giorno dopo si cancellano le minacce

[Andrea9907]

A me ha trovato questo malware: secushr.dat, nella cartella C:\WINDOWS.... ecc: è un falso positivo o è veramente un malware?

[Romagnolo1973]

Originariamente inviato da Andrea9907

A me ha trovato questo malware: secushr.dat, nella cartella C:\WINDOWS.... ecc: è un falso positivo o è veramente un malware?

usi o usavi Flashget come download manager?
comunque un FP puoi metterlo nelle esclusioni (se usi Flashget o eliminarlo se è disinstallato), se mai usato FG allora mettilo nelle esclusioni, servirà a qualche altro programma che hai su
https://adblockplus.org/forum/viewtopic.php?f=2&t=6150

[Andrea9907]

Originariamente inviato da Romagnolo1973

usi o usavi Flashget come download manager?

Si, l'ho usato per poco più di una settimana, poi l'ho tolto perchè gli ultimi download andavano a 50 Kb/s mentre prima andavano ben oltre i 200-250.
Concludendo: è un malware?


Ciao!

[Romagnolo1973]

Originariamente inviato da Andrea9907

Si, l'ho usato per poco più di una settimana, poi l'ho tolto perchè gli ultimi download andavano a 50 Kb/s mentre prima andavano ben oltre i 200-250.
Concludendo: è un malware?


Ciao!

no, è un Falso Positivo, è un residuo non tolto che serve e serviva a FG, quindi se non usi più quel prodotto puoi anche eliminarlo