Emsisoft Anti-Malware 5.0 (A-Squared AntiMalware)

[Kohai]

Originariamente inviato da Jeremy01

provato: stessissimo comportamento ed ho osservato anche la modalità....in pratica giunto al 50% si ferma e la percentuale della mem occupata sale piano piano a passi da 1% fino al 99%. (questa volta svchost sta a 156.580KB)

Usi il task manager di windows? Se si prova a scaricare process explorer da qui -> http://technet.microsoft.com/en-us/s.../bb896653.aspx

Questo software (sempre microsoft) suddivide meglio i vari processi. Dato che svchost e' un agglomerato di varie funzioni, con questo software dovresti riuscire a scoprire quella incriminata permettendoci di sapere cosa succede.
Naturalmente questa e' una mia idea

[Jeremy01]

Originariamente inviato da Kohai

Usi il task manager di windows? Se si prova a scaricare process explorer da qui -> http://technet.microsoft.com/en-us/s.../bb896653.aspx

Questo software (sempre microsoft) suddivide meglio i vari processi. Dato che svchost e' un agglomerato di varie funzioni, con questo software dovresti riuscire a scoprire quella incriminata permettendoci di sapere cosa succede.
Naturalmente questa e' una mia idea

trovo un po di difficoltà ad usare questo programma....mi da i valori della cpu e PID ma non della ram

[Kohai]

Originariamente inviato da Jeremy01

trovo un po di difficoltà ad usare questo programma....mi da i valori della cpu e PID ma non della ram

Per vedere la ram usata fa cosi: View -> Select Columns -> Process Memory e metti il baffo in Private Bytes.
Non e' per essere OT, ma tramite questo programma puoi vedere i singoli processi in esecuzione. Anche lo svchost viene suddiviso in categorie d'uso. Lancia poi la scansione con A2 e vedi quale processo ti occupa tutta quella ram.

[LaSheikka]

Per fortuna hanno realmente provveduto a risolvere il problema del malloppone di aggiornamenti di circa 48 MB che si scaricavano ogni 2-3 giorni ! Ora sì che è un programma con i fiocchi !

[luis fernandez]

Originariamente inviato da LaSheikka

Per fortuna hanno realmente provveduto a risolvere il problema del malloppone di aggiornamenti di circa 48 MB che si scaricavano ogni 2-3 giorni ! Ora sì che è un programma con i fiocchi !

perchè che è successo?

[LaSheikka]

Originariamente inviato da luis fernandez

perchè che è successo?

E' successo che se l'aggiorno ogni 2-3 gg (o anche più) non sono costretta a riscaricare il malloppo, ma solo pochi kbs

[luis fernandez]

Ho appena fatto una scansione e mi da questo:


il primo vabbè è un cookiesnack
ma gli altri 2 sono falsi positivi?....xchè mi segnala il file scaricato ma non installato....mentre quello installato no
(perchè io conservo gli exe dei programmi installati)

http://www.virustotal.com/it/analisi...661-1254936989

[Roby_P]

Se sei sicuro della provenienza dell'installer (da dove l'hai scaricato? ) per me puoi stare tranquillo, 3/41 è decisamente poco
Poi hai Prevx, fai una scansione, tanto per stare tranquilli, se non ti segnala niente, lascia tutto così

Ciao ciao

[luis fernandez]

Originariamente inviato da Roby_P

Se sei sicuro della provenienza dell'installer (da dove l'hai scaricato? ) per me puoi stare tranquillo, 3/41 è decisamente poco
Poi hai Prevx, fai una scansione, tanto per stare tranquilli, se non ti segnala niente, lascia tutto così

Ciao ciao

Non ricordo dove lo scaricai ...ce l'ho da molto,finora mai segnalato dallo stesso A2.
Prevx,SAS,Avira,Defender,Mbam non me lo segnalano

ciao Roby

[Roby_P]

Originariamente inviato da luis fernandez

Prevx,SAS,Avira,Defender,Mbam non me lo segnalano

ciao Roby

Ce l'hai da un sacco di tempo, nessun altro lo segnala, per me è un FP

Ciao ciao

[luis fernandez]

Originariamente inviato da luis fernandez

Ho appena fatto una scansione e mi da questo:


il primo vabbè è un cookiesnack
ma gli altri 2 sono falsi positivi?....xchè mi segnala il file scaricato ma non installato....mentre quello installato no
(perchè io conservo gli exe dei programmi installati)

http://www.virustotal.com/it/analisi...661-1254936989

Ieri x curiosità ho scaricato lo stesso programma e la stessa versione da FileHippo...ebbene ho notato che il mio è 255kb,quello di filehippo 237kb
Facendo fare la scansione quello di filehippo non viene rilevato ...a differenza del mio.
@Roby
il mio ora che ricordo lo scaricai da IlSoftware

Ora ho disinstallato quello vecchio pulito con Ccleaner e messo il nuovo....posso stare tranquillo oppure potrebbe esserci ancora qualche residuo?

[Romagnolo1973]

Originariamente inviato da luis fernandez

Ieri x curiosità ho scaricato lo stesso programma e la stessa versione da FileHippo...ebbene ho notato che il mio è 255kb,quello di filehippo 237kb
Facendo fare la scansione quello di filehippo non viene rilevato ...a differenza del mio.
@Roby
il mio ora che ricordo lo scaricai da IlSoftware

Ora ho disinstallato quello vecchio pulito con Ccleaner e messo il nuovo....posso stare tranquillo oppure potrebbe esserci ancora qualche residuo?

Tranquillo, magari non è escluso che nell'installer che hai tu ci sa dentro un adaware tipo una toolbar o altro selezionabile in sede d installazione, tipico dei siti di download non "istituzionali". Io mi limiterei a scaricare dai siti dei produttori o filehippo o softpedia e basta

[luis fernandez]

Originariamente inviato da Romagnolo1973

Tranquillo, magari non è escluso che nell'installer che hai tu ci sa dentro un adaware tipo una toolbar o altro selezionabile in sede d installazione, tipico dei siti di download non "istituzionali". Io mi limiterei a scaricare dai siti dei produttori o filehippo o softpedia e basta

Seguiro il tuo consiglio
Per ora l'ho disinst con revo pulito con ccleaner e reinstallato quello di filehippo.
Ciaooo

[giobbe64]

Cari amici
dopo aver fatto una scansione mi è stato evidenziato questo rapporto

http://wikisend.com/download/468138/...009-165730.txt

Non so come interpretare quelle tracce, Prevx e Antivir sono negativi, c'è anche il problema che ho cercato di metterle in quarantena ma mi dava un messaggio non era possibile perchè "in lettura" o qualcosa del genere.
Fatemi sapere cosa mi conviene fare....grazie...

[Kohai]

Originariamente inviato da giobbe64

Cari amici
dopo aver fatto una scansione mi è stato evidenziato questo rapporto

http://wikisend.com/download/468138/...009-165730.txt

Non so come interpretare quelle tracce, Prevx e Antivir sono negativi, c'è anche il problema che ho cercato di metterle in quarantena ma mi dava un messaggio non era possibile perchè "in lettura" o qualcosa del genere.
Fatemi sapere cosa mi conviene fare....grazie...

Ho letto che hai problemi con internet explorer giusto?
Hai fatto modificheo aggiunto o cancellato programmi?
Vedi se questo puo' esserti di aiuto, per il resto mi spiace ma non saprei...

-> http://www.ilsoftware.it/articoli.asp?id=1948

[Chill-Out]

Le chiavi passale in quarantena, mentre ndisapi.dll in c:\windows\system32\ controllalo su www.virustotal.com/it/ attendiamo il report

[giobbe64]

Originariamente inviato da Chill-Out

Le chiavi passale in quarantena, mentre ndisapi.dll in c:\windows\system32\ controllalo su www.virustotal.com/it/ attendiamo il report

Ho controllato la traccia su virustotal.com ed è risultata pulita (0/41).
La cosa strana è che la nuova scansione con a-squared non mi segnala più le altre tracce (le 12 chiavi) che avrei dovuto mettere in quarantena.
Misteri dei pc...

[giobbe64]

Originariamente inviato da Kohai

Ho letto che hai problemi con internet explorer giusto?
Hai fatto modificheo aggiunto o cancellato programmi?
Vedi se questo puo' esserti di aiuto, per il resto mi spiace ma non saprei...

-> http://www.ilsoftware.it/articoli.asp?id=1948

Caro Kohai, ho letto l'articolo ma non credo riguardi il mio caso (messaggi di protezione windows dopo la chiusura di alcune finestre web).
Negli ultimi giorni a dire il vero mi sono state proposte alcune soluzioni al problema da parte di windows: in una occasione è stata evidenziata la necessità di aggiornare skype mentre la volta successiva la soluzione prospettata è stata quella di disinstallare e reinstallare adobe flash player.
Speriamo bene...

[Roby_P]

Originariamente inviato da giobbe64

Ho controllato la traccia su virustotal.com ed è risultata pulita (0/41).
La cosa strana è che la nuova scansione con a-squared non mi segnala più le altre tracce (le 12 chiavi) che avrei dovuto mettere in quarantena.
Misteri dei pc...

Meglio
Probabilmente era un FP ed è stato corretto

Ciao ciao

[buonasalve]

avete idea del perchè non riesca a mettere in quarantena tali file ?
compare questa finestra con relativo pop-up di comodo ed anche facendo consenti non cambia nulla
che si fa in questi casi ?