Emsisoft Anti-Malware 5.0 (A-Squared AntiMalware)

[Stefy_MHR]

Ragazzi ho un piccolo problema...
Quando faccio delle scansioni con a-squared ogni volta si ferma su un file (anche un blocco note) qualunque per 2/3 minuti e poi quando ha finito, e va a scansionare altro diventa terribilmente lento e il computer va in crash continuamente!
Cosa può essere? Solo ora inizia a farlo...
grazie!

[BEY0ND]

se conosci il file preciso mettilo nella whitelist oppure elimini l'estensione responsabile del blocco attreverso le opzioni della custom scan.Trovi tutto al primo post.Se non dovesse funzionare aspetta qualche update(dell'engine o di qualche altro componente del prodotto)nei prossimi giorni,nel caso disinstalli e reinstalli.

[Stefy_MHR]

risolto!! scansione effettutata in 45 minuti! Nessun file segnalato!
La scansione precedente ci aveva messo quasi 8 ore... pensate un po!

[BEY0ND]

Volevo segnalare questo programmino standalone della emisoft che riunisce a-squared Free e a-squared Commandline Scanner

Contains a-squared Free and a-squared Commandline Scanner files. Unpack the zip to a USB Stick to make an easy to use scanning and removal tool.

This file is kept always up to date with the latest program and signature files. For Windows 98, ME, 2000, XP, 2003 Server and Vista (25 MB)

In dettaglio----> http://www.emsisoft.it/en/software/stick/

download----> http://download1.emsisoft.com/a2usb.zip

[Tommy81]

Ragazzi come programma p2p ho shareaza... questo mi provoca un piccolo problemino: se scansiono il pc con a-squared mi riporta una marea di "rischi medi" dovuti a shareaza... sono falsi positivi? o davvero è un software non proprio pulitissimo?
grazie a tutti per i chiarimenti

[commi]

Originariamente inviato da Tommy81

Ragazzi come programma p2p ho shareaza... questo mi provoca un piccolo problemino: se scansiono il pc con a-squared mi riporta una marea di "rischi medi" dovuti a shareaza... sono falsi positivi? o davvero è un software non proprio pulitissimo?
grazie a tutti per i chiarimenti

Non uso shareaza, quindi non saprei se si tratta di falsi positivi. So per certo, però, che a-squared (che uso attualmente anch'io) direi essere "famigerato" per la grande quantità di FP rilevati. Basti pensare che tra i "malware" rilevati nel mio pc ci sono, tra gli altri, i files di setup dei seguenti programmi:
WinPatrol 12.0.2007.5.exe
ProSecurity 1.43.exe
Comodo BOClean Anti-Malware 4.27.exe
Returnil Virtual System Personal Edition 1.70.7502.exe.
Tutti programmi molto conosciuti e collaudati.
Ma la cosa più assurda è che ha rilevato come malware addirittura il file "a2service.exe" che è un file dello stesso a-squared antimalware ma appartenente alla versione precedente a quella attuale che avevo backuppato in altra partizione.
Mi sa che peggio di così....

[bozzo]

Oggi facendo una scansione a-squared free 3.5 mi trova questo strano (malware?) facendo una rapida ricerca su google non mi trova nulla,sapete per caso che cosa puo essere,magari un falso positivo,oppure se mi consigliate di fare una scansione del file incriminato con qualche altro metodo o programma.grazie.

[BEY0ND]

Originariamente inviato da bozzo

Oggi facendo una scansione a-squared free 3.5 mi trova questo strano (malware?) facendo una rapida ricerca su google non mi trova nulla,sapete per caso che cosa puo essere,magari un falso positivo,oppure se mi consigliate di fare una scansione del file incriminato con qualche altro metodo o programma.grazie.

se è un file uppalo su virus total e in base al report finale ti regoli di conseguenza sul da farsi

[BEY0ND]

Originariamente inviato da Tommy81

Ragazzi come programma p2p ho shareaza... questo mi provoca un piccolo problemino: se scansiono il pc con a-squared mi riporta una marea di "rischi medi" dovuti a shareaza... sono falsi positivi? o davvero è un software non proprio pulitissimo?
grazie a tutti per i chiarimenti

secondo questi due link
http://www.hijackfree.com/en/process...s/file526.aspx
http://www.emsisoft.com/en/malware/?...hareaza%20Lite

credo che consideri buona la versione presa dal sito ufficiale

File-sharing program. Haven't been using it that long, but it looks really good and malware/spyware-free so far. I believe it's a SourceForge project.

mentre l'altra è presa da un altro sito e lo descrive come un adware

Shareaza Lite is an adware bundler that may be bundled with other adware also. It uses aggressive, deceptive advertising. It may be installed without adequate notice and consent, often though exploits and installs several other products with itself.

non uso il programma,ma a quanto pare la differenza sta in quel "Lite" presente nella versione che considera a rischio basso,a te cosa trova?Magari allega un log della scansione.

Originariamente inviato da commi

Ma la cosa più assurda è che ha rilevato come malware addirittura il file "a2service.exe" che è un file dello stesso a-squared antimalware ma appartenente alla versione precedente a quella attuale che avevo backuppato in altra partizione.
Mi sa che peggio di così....

è il colmo

[commi]

Originariamente inviato da BEY0ND

è il colmo

Infatti, è proprio il colmo:



Da notare: "Rischio alto!!"

[lancetta]

Originariamente inviato da commi

Infatti, è proprio il colmo:



Da notare: "Rischio alto!!"

Purtroppo Asquared non è nuovo a cantonate del genere....

[epa]

A me ha considerato come i più svariati generi di virus a rischio alto tutti i giochi dell'hp preinstallati sul mio pc...
Praticamente quasi tutti gli exe che trova sono virus!!

[commi]

Originariamente inviato da epa

A me ha considerato come i più svariati generi di virus a rischio alto tutti i giochi dell'hp preinstallati sul mio pc...
Praticamente quasi tutti gli exe che trova sono virus!!

Pensa che considera malware anche Freecell, passatempo che viene installato da windows!!

[Tommy81]

Originariamente inviato da BEY0ND

secondo questi due link
http://www.hijackfree.com/en/process...s/file526.aspx
http://www.emsisoft.com/en/malware/?...hareaza%20Lite

credo che consideri buona la versione presa dal sito ufficialementre l'altra è presa da un altro sito e lo descrive come un adware

non uso il programma,ma a quanto pare la differenza sta in quel "Lite" presente nella versione che considera a rischio basso,a te cosa trova?Magari allega un log della scansione.

Ecco il mio log...

c:\users\tommaso\appdata\roaming\shareaza rilevati: Trace.Directory.Shareaza Lite
c:\users\tommaso\appdata\roaming\shareaza\collections rilevati: Trace.Directory.Shareaza Lite
c:\users\tommaso\appdata\roaming\shareaza\data rilevati: Trace.Directory.Shareaza Lite
c:\users\tommaso\appdata\roaming\shareaza\torrents rilevati: Trace.Directory.Shareaza Lite
c:\users\tommaso\appdata\roaming\shareaza\data\library1.dat rilevati: Trace.File.Shareaza Lite
c:\users\tommaso\appdata\roaming\shareaza\data\tigertree.dat rilevati: Trace.File.Shareaza Lite
c:\users\tommaso\appdata\roaming\shareaza\data\uploadqueues.dat rilevati: Trace.File.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{2EE9D739-7726-41cf-8F18-4B1B8763BC63}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{3DC28AA6-A597-4E03-96DF-ADA19155B0BE}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{A4F1E383-B493-4580-8DB6-5CC89CBAAC53}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_CLASSES_ROOT\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Downloads --> CollectionPath rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Downloads --> CompletePath rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Downloads --> IncompletePath rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Downloads --> TorrentPath rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Plugins --> {2EE9D739-7726-41cf-8F18-4B1B8763BC63} rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Plugins --> {9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646} rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Settings --> FirstRun rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Settings --> GUIMode rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Settings --> Language rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Settings --> RatesInBytes rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Settings --> Running rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Settings --> VerboseMode rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Skins --> ShareazaOS\ShareazaOS.xml rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\VersionCheck --> NextCheck rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Windows --> CMainWnd.ShowCmd rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza\Windows --> CRemoteWnd.ShowCmd rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza --> Path rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_USERS\S-1-5-21-1939305568-1619890698-1030469949-1002\Software\Shareaza\Shareaza --> UserPath rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2EE9D739-7726-41cf-8F18-4B1B8763BC63}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3DC28AA6-A597-4E03-96DF-ADA19155B0BE}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4F1E383-B493-4580-8DB6-5CC89CBAAC53}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\AudioVis --> Mike`s Simple Scopes rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\AudioVis --> Sonique Wrapper rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\AudioVis --> WMP Wrapper rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\DownloadPreview --> .avi rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\DownloadPreview --> .div rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\DownloadPreview --> .mp3 rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\DownloadPreview --> .mpeg rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\DownloadPreview --> .mpg rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\General --> Shareaza Image Viewer rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\ImageService --> .avi rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\ImageService --> .jpeg rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\ImageService --> .jpg rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\ImageService --> .mpeg rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\ImageService --> .mpg rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\ImageService --> .png rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\LibraryBuilder --> .sks rilevati: Trace.Registry.Shareaza Lite
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Shareaza\Shareaza\Plugins\MediaPlayer --> Default rilevati: Trace.Registry.Shareaza Lite

Misà che io ho proprio la versione "Lite" incriminata. L'ho scaricata dal primo link su google.

[BEY0ND]

...e il primo sito su google è quello ufficiale,quindi mi sa che a-squared considera il programma cmq a rischio basso(e forse tutti i torti non ha....),quindi credo che ti conviene,se desideri lasciare shareaza installato,gestirlo nella whitelist.Fai cosi apri la whitelist e nel primo riquadro incolli "Trace.Registry.Shareaza Lite" (senza virgolette naturalmente),quindi clicca su "aggiungi" e poi su "ok".Vedi se alla scansione successiva te lo risegnala.

rag non vorrei sbagliare...a proposito di shareaza (che nomi )

il primo link su google apparteneva a shareaza ma poi è stato abbandonato e acquistato da un altro gruppo che sembra non promettere nulla di buono

posto un link a caso in cui si parla di questo
http://feliciano1979.wordpress.com/2...-al-sito-ccom/

conviene scaricare il software da un altro sito e ripulire tutto

[BEY0ND]

Originariamente inviato da ShoShen

rag non vorrei sbagliare...a proposito di shareaza (che nomi )

il primo link su google apparteneva a shareaza ma poi è stato abbandonato e acquistato da un altro gruppo che sembra non promettere nulla di buono

posto un link a caso in cui si parla di questo
http://feliciano1979.wordpress.com/2...-al-sito-ccom/

conviene scaricare il software da un altro sito e ripulire tutto

Originariamente inviato da BEY0ND

...e il primo sito su google è quello ufficiale,quindi mi sa che a-squared considera il programma cmq a rischio basso(e forse tutti i torti non ha....),quindi credo che ti conviene,se desideri lasciare shareaza installato,gestirlo nella whitelist.Fai cosi apri la whitelist e nel primo riquadro incolli "Trace.Registry.Shareaza Lite" (senza virgolette naturalmente),quindi clicca su "aggiungi" e poi su "ok".Vedi se alla scansione successiva te lo risegnala.

a conferma di quanto dice l'amico shoshen
http://www.mywot.com/it/scorecard/shareaza.com

[Tommy81]

http://www.p2pforum.it/forum/showthread.php?t=262325

La differenza sta tutto in quel "Lite", come si vede da qui http://www.emsisoft.it/it/malware/?A....Shareaza+Lite, cambia un pò la schermata principale. Purtroppo A-squared cerca solo i files infetti che hanno gli stessi nomi di quelli corretti, quindi segna come infetta anche la versione ufficiale. Purtroppo da un falso positivo anche con Shareaza pulito

[Nuz]

a-squared Anti-Malware 4.0 final is available!

We have worked hard to be able to present the final version of a-squared Anti-Malware 4.0 now. It introduces exciting new features as follows.

What's new in a-squared Anti-Malware 4.0?

# We have added a second scan engine for the Scanner and onExecution Guard. The second engine comes from our partner, the famous Austrian antivirus company Ikarus, and is a pure antivirus engine. We expect much better detection rates with the dual engine mode. Compared with two standalone programs, the performance and memory usage of our bundled version is much better. The second engine will be added later in a-squared Free too.

# We have improved the a-squared scan engine: It loads 57% faster, uses 30% less RAM and scans 4% faster than v3.x.

# We have added all latest Malware-IDS features of Mamutu 1.7: Such as ability to block single behavior patterns without the need to shut down the alerted program completely.

# During the beta test we decided add a new surf protection feature with this major release. It is able to block connection attempts to known dangerous hosts, like Malware hosts, advertising hosts, exploiting hosts, fraudulent hosts, hijacking hosts, phising hosts, warez hosts and other unclassified malicious hosts. The surf protection also includes a cookie blocker.

# The graphical user interface (GUI) has been refreshed completely. A new menu item for Logging has been added too.

# Beyond that, we've added tons of minor tweaks and improvements to create a better usability.


All features of a-squared Anti-Malware 4.0 are described in detail on the new product page:
http://www.emsisoft.com/en/software/antimalware/

An extended online tutorial will follow during the next few days and published in the a-squared Knowledgebase:
http://www.emsisoft.com/en/kb/articles/


To get the new 4.0 version, you can download the new setup file from our download page or simply run an online update from the software. This release is free for all customers of previous versions with valid licenses.

Download page:
http://www.emsisoft.com/en/software/download/

Note: a-squared Anti-Malware 4.0 supports Windows XP, 2003 Server, Vista and 2008 Server. It does no longer run on Windows 98, ME and 2000. For all users of outdated operating systems, we have created a special a-squared Anti-Malware 3.5 for 9x Edition that is available on our download page. Users have to uninstall their existing version and download the new 9x Edition. We'll maintain that edition for a while, but not add any new features.

fonte: http://forum.emsisoft.com/Default.aspx?g=posts&t=3865

A questo punto A2 AM 4 è da considerarsi un antivirus? Cioè al pari di prodotti come AVG 8, AVIRA Antivir Premium, Avast!, Kaspersky AV, che proteggono sia da antivirus e sia da antispyware. Secondo me si.

[Chill-Out]

In arrivo 21500KB di update