Attenzione a questo

http://www.tomshw.it/cont/news/allarme-virus-con-popureb-si-deve-formattare/32235/1.html

http://hardware.hdblog.it/2011/06/28/nuovo-virus-popureb-disagio-e-formattazione/

La firma virale è stata aggiunta a Malwarebytes, il problema è per adesso la prevenzione, praticamente nessun antivirus lo individua

L'MBR è una locazione del disco difficile da disinfettare, esistono alcuni tool come i seguenti ma purtroppo non includono il nuovo arrivato

Per formattazione si intende a basso livello, non il backup (quasi nessuno lo fa) del primo giorno

http://support.kaspersky.com/faq/?qid=208283363

http://support.kaspersky.com/viruses/utility

http://public.avast.com/~gmerek/aswMBR.htm

Sempre grazie per la tua attenzione e gentilezza nell'avvisarci sui pericoli informatici.

vulcan ha scritto:http://www.tomshw.it/cont/news/allarme-virus-con-popureb-si-deve-formattare/32235/1.html

http://hardware.hdblog.it/2011/06/28/nuovo-virus-popureb-disagio-e-formattazione/

La firma virale è stata aggiunta a Malwarebytes, il problema è per adesso la prevenzione, praticamente nessun antivirus lo individua

L'MBR è una locazione del disco difficile da disinfettare, esistono alcuni tool come i seguenti ma purtroppo non includono il nuovo arrivato

Per formattazione si intende a basso livello, non il backup (quasi nessuno lo fa) del primo giorno

http://support.kaspersky.com/faq/?qid=208283363

http://support.kaspersky.com/viruses/utility

http://public.avast.com/~gmerek/aswMBR.htm

-Malwarebytes riesce ad eliminarlo una volta individuato?

-Se me lo dovessi beccare (sgrat-agrat ) e fossi costretto a riformattare tutto , posso eseguire il back-up dei files personali prima della formattazione o sarebbero infettati anch'essi?


PS
prima o poi passo alla mela rosicchiata, non ho tempo da perdere co' 'ste cazzate

Elcaset ha scritto:PS
prima o poi passo alla mela rosicchiata, non ho tempo da perdere co' 'ste cazzate

l'unica cosa della mela rosicchiata è che ti costa quanto un impianto audio di alta qualità ed ha un hardware di m- cioè, è buono come computer ma ha poco di ram e di scheda grafica mentre con un alienware ti costa uguale ed è superiore a tutti i PC esistenti...
metti xxxxxxx magari, io lo stavo per mettere ma ho scoperto che sto coso non va bene per avere prestazioni super, la ram, processore, scheda video e hdd con attacco ata (non SATA) insomma il mio è vecchio


Link rimosso dalla moderazione, Art 2 E' vietato inserire link a risorse warez, pornografiche, crack, dialer o comunque illegali

menomale che uso thunderbird per la posta e mi arriva pochissimo spam,ed i programmi che dovevo gia cracckare li ho gia curati,e firefox mi blocca tutto la pubblicità e le cose maligne!

Salv.Scarfone ha scritto:e firefox mi blocca tutto la pubblicità e le cose maligne!

per caso avevi letto quello che ho scritto mesi fà?
adblock plus e tubestop

DigiDavidex Marax ha scritto:

Salv.Scarfone ha scritto:e firefox mi blocca tutto la pubblicità e le cose maligne!

per caso avevi letto quello che ho scritto mesi fà?
adblock plus e tubestop

io sono anni anni ed anni che uso firefox sin dalla prima versione.sono almeno 6-7 anni. come protezione su firefox uso adblock plus,noscript,coi quali blocco tutto,infatti mi dimentico pure che esiste la pubblicità su internet!

Salv.Scarfone ha scritto:infatti mi dimentico pure che esiste la pubblicità su internet!

pure io ormai mela sono dimenticata
è anche il miglior modo per fare andare più veloce il browser

DigiDavidex Marax ha scritto:

pure io ormai mela sono dimenticata

Quella rosicchiata?

Massimo ha scritto:

DigiDavidex Marax ha scritto:

pure io ormai mela sono dimenticata

Quella rosicchiata?

eh ma te che colori di rosso ''mela''...

Davide io uso il PC, un modello recente,mia moglie l' iMac, io sono un brocco col computer ma ti assicuro che quando per sbaglio uso il Mac mi sembra di passare da una berlina ad un auto da corsa.

Salv.Scarfone ha scritto:io sono anni anni ed anni che uso firefox sin dalla prima versione.sono almeno 6-7 anni. come protezione su firefox uso adblock plus,noscript,coi quali blocco tutto,infatti mi dimentico pure che esiste la pubblicità su internet!

Come hai configurato le opzioni di Noscript? Perchè a me blocca tutto e non fa vedere una mazza

E quali filtri devo attivare con Adblock? Io ho attivato solo la EasyList

Elcaset ha scritto:
Come hai configurato le opzioni di Noscript? Perchè a me blocca tutto e non fa vedere una mazza

E quali filtri devo attivare con Adblock? Io ho attivato solo la EasyList

con adblock plus quando riavvii firefox ti apre una pagina a parte e te devi cliccare su FANBOY ITALIAN

Elcaset ha scritto:

Salv.Scarfone ha scritto:io sono anni anni ed anni che uso firefox sin dalla prima versione.sono almeno 6-7 anni. come protezione su firefox uso adblock plus,noscript,coi quali blocco tutto,infatti mi dimentico pure che esiste la pubblicità su internet!

Come hai configurato le opzioni di Noscript? Perchè a me blocca tutto e non fa vedere una mazza

E quali filtri devo attivare con Adblock? Io ho attivato solo la EasyList

Per noscript in fondo a destra c'è la sua icona,cliccaci col tasto destro e vedrai la lista delle cose bloccabili e gia bloccate.Io in genere quando vado su un sito,inizialmente vedo se funziona senza permettergli nulla,se poi non funziona permetto il sito principale,se poi vi sono cose che non funzionano permetto TEMPORANEAMENTE anche il resto,certamente se vedo che in lista vi è qualche sito che nel nome ha scritto AD ADS,quello lo vieto all'istante perchè è quello che mi fa comparire le pubblicità(ADS=advertisings=pubblicità in inglese).
visto che tu sei incasinato disinstalla Noscript,reinstallalo,e fai quello che ti ho detto.Blocca google analytics.

PER adblock plus,quando lo installi devi scegliere un sito per bloccare la pubblicità,scegline uno qualunque,e gia così la pubblicità ti sparisce.Se ti capita di trovare una pubblicità o un banner,cliccaci sopra col tasto destro,poi in basso vedi che compare la scritta "blocca immagine con adblock plus" oppure "blocca riquadro".Tu fai blocca immagine,poi vedrai che ti compaiono una serie di indirizzi internet piu o meno lunghi.Se vi è un indirizzo che è DIVERSO da quello del sito che stai visitando bloccalo scegliendo tra i vari indirizzi quello piu corto,così lo bloccherai per sempre su ogni sito che visiti(la sua pubblicità sparirà per sempre dalla tua vista).
se invece nell'elenco trovi solo il nome del sito che visiti,allora scegli solo l'indirizzo dove c'è scritto "banner",oppure quello consigliato automaticamente.

io facendo così mi son dimenticato pure che esiste la pubblicità.

Puntuale come sempre nelle segnalazioni di pericolo.
Grazie.
Ciao.

Ragazzi come per Sinowal, Alureon, etc non c'è blocco che tenga riscrive l'MBR, speriamo di non cascarci mai e che venga in fretta incluso nei database degli antivirus

Io uso On line Armour Firewall, con blocco di pubblicità, ed in alcuni siti mi blocca anche le immagini per evitare l'installazione degli ActiveX, ma qui si parla di ben altro

Grazie a Salvo e Vulcan delle indicazioni

C'è anche un altra strada meno radicale di quella che consiste nella formattazione per rimuovere questo minaccia così come suggerisce un ingegnere della sezione MMPC della Microsoft. Effettuare il boot con un altro disco e disinfettare il Master Boot Record. Non esistono altri modi infatti per debellare i rootkit residenti nella traccia zero del disco fisso. Infatti grazie a tecnologie di stealth essi si rendono invisibili a qualsivoglia antivirus/antirootkit. Come suggerito in questo articolo: http://www.neowin.net/news/microsoft-clarifies-itself-on-removal-of-win32popurebe
basta scaricare il Norton Bootable Discovery tool, creare il disco di boot (ma credo si possa fare anche su chiavetta usb) e lanciare il tool di pulizia del MBR.
Un altro spassionato consiglio se mi posso permettere di darlo (visto che queste sono problematiche che affroto quotidianamente per lavoro) è quello di usare sempre antivirus possibilmente non freeware ma sempre in versione full che ahimé non sono gratis ma offrono una più efficace difesa. Oltre ad antivirus aggioranti anche un buon firewall aiuta a bloccare gli attacchi dall'esterno e in caso di eventuale contaggio la comunicazione di questi rootkit verso l'esterno.
Chiaramente in ambito aziendale/professionale un buon firewall hardware è caldamente consigliato come aggiunta ai mezzi di difesa sopracitati.
Buona domenica a tutti

Il boot da USB si può fare con Unebottin se si tratta di un immagine ISO

http://unetbootin.sourceforge.net/

Lo uso quando disinfetto alcuni sistemi con i live Cd, funziona egregiamente

Condivido il tuo discorso sulle suite Antivirus a pagamento, sono più efficaci dei prodotti free, non sono un fan di Norton, ottimo GDATA

In merito ai rootkit sull' MBR (un anno fa ho beccato Alureon) nessun tool o live cd identificava il problema, niente neppure con la consolle di ripristino ed il comando fixmbr, l'ho risolto con l'ausilio di un amico moderatore di Malwarebytes forum ed un tool russo

Il firewall se ben configurato evita parecchi problemi, felice di avere un vicino competente, io sono una scimmietta autodidatta

piertonio ha scritto:....... e lanciare il tool di pulizia del MBR.

E quale sarebbe?

Quello che indica, io non l'ho mai usato, ma dormi tranquillo non credo che ne avremo bisogno, se vuoi puoi attivare su Malwarebytes l'opzione della protezione residente e blocco dei link nocivi (per 14 gg poi si paga), fintanto che le case produttrici non aggiorneranno le firme

Loro hanno incluso nel database una variante, ma non è semplice da individuare purtroppo l'Mbr è poco accessibile

http://forums.malwarebytes.org/index.php?showtopic=88318

Diciamo che io Norton l'ho abolito dal lontano 2007 ed uso solo prodotti della Eset (NOD32) Norton infatti era diventato un sistema operativo parassita ed occupava il 40% delle risorse elaborative penalizzando in maniera significative le prestazioni del PC. Venendo al tool che ho segnalato domani lo provo e cerco di postare indicazioni più precise.

Conosco eset perchè ogni tanto controllo con questo

http://www.eset.com/us/online-scanner/run

Ottimo ed in qualche caso ha trovato qualcosa sfuggito ad Avira free

Confesso che oggi pur essendo in ferie formalmente (solo per una settimana) ho dovuto far fronte a "n" --> + ∞ emergenze del lunedì di vari clienti (ma si può ???) per cui non ho potuto sperimentare il tool Norton per la pulizia del MBR.
@ Nicola te lo dico direttamente in campidanese così rendo meglio l'idea "caburu mannu" le scimmiette autodidatte non sono tutte come te se no io starei qui ad imbottigliare il sole per campare !!! Hai sicuramente un approccio non solo empirico all'informatica che confina con la "deep knownledge"...
A presto !!

piertonio ha scritto:Confesso che oggi pur essendo in ferie formalmente (solo per una settimana) ho dovuto far fronte a "n" --> + ∞ emergenze del lunedì di vari clienti (ma si può ???) per cui non ho potuto sperimentare il tool Norton per la pulizia del MBR.
@ Nicola te lo dico direttamente in campidanese così rendo meglio l'idea "caburu mannu" le scimmiette autodidatte non sono tutte come te se no io starei qui ad imbottigliare il sole per campare !!! Hai sicuramente un approccio non solo empirico all'informatica che confina con la "deep knownledge"...
A presto !!

ooooooooooops mi è scappata una "n" in più !!!