Malwarebytes

[Shark_rb]

Ciao a tutti.Oggi ho scaricato questo programma e subito dopo ho fatto partire una scansione.Alla fine di essa ho trovato un elemento infetto evidenziato con il colore rosso.Dopo di che ho cliccato su "Mostra i risultati" e poi su "Rimuovi gli elementi selezionati"....in quanto sulle guide presenti su internet avevo letto che cliccando su "Rimuovi gli elementi selezionati" gli elementi sarebbero stati spostati in quarantena e poi lì si sarebbe dovuto decidere se cancellarli definitivamente oppure ripristinarli.Io ho seguito questa procedura purtroppo però dopo aver rimosso l'elemento,non ho trovato niente in quarantena quindi non so se ciò che ho cancellato andava fatto oppure no.Vorrei avere delle delucidazioni al riguardo e vi ringrazio anticipatamente per la risposta.Questo è il log:

Malwarebytes' Anti-Malware 1.36
Versione del database: 2147
Windows 5.1.2600 Service Pack 2

18/05/2009 18.49.17
mbam-log-2009-05-18 (18-49-17).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 135832
Tempo trascorso: 24 minute(s), 53 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

[Shark_rb]

gentilmente qualcuno che mi aiuta?

[SkinBonno]

Era solo il centro di sicurezza del pc disabilitato..tutto a posto.

[Shark_rb]

Originariamente inviato da Shark_rb
gentilmente qualcuno che mi aiuta?

grazie skinbonno.quando ho visto che si trattava del registro...mi ero preoccupato!In ogni caso,come ho scritto nel post precedente,quando utilizzo malwarebytes...e la scansione mi rileva qualcosa di infetto...perchè se clicco su rimuovi elementi poi non me li pasa in quarantena?non dovrebbe essere così?

[SkinBonno]

...Quarantined and deleted successfully.

Dalla quarantena gli elementi vengono rimossi subito, visto che oltretutto premi rimuovi elementi infetti. Ora non ricordo se c'è l'opzione per metterli solo in quarantena...

[Shark_rb]

ho rifatto di nuovo la scansione e a quanto pare mi ripropone lo stesso problema.Log:


Malwarebytes' Anti-Malware 1.36
Versione del database: 2150
Windows 5.1.2600 Service Pack 2

19/05/2009 14.10.25
mbam-log-2009-05-19 (14-10-16).txt

Tipo di scansione: Scansione completa (C:\|F:\|)
Elementi scansionati: 136231
Tempo trascorso: 24 minute(s), 47 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

Questa volta però non ho premuto "rimuovi gli elementi selezionati" in attesa di vostre indicazioni.Ho anche postato il log su virustotal http://www.virustotal.com/it/analisi...3722a27c0a9c59

[antonpaco]

lascialo perdere, non toccare nulla, non eliminare e non mettere in quarantena, sparira' con i prossimi aggiornamenti.

[Shark_rb]

ok però siccome quando faccio la scansione me lo segnala come infetto...cosa devo fare?devo cliccare su ignora?poi non capisco perchè,pur volendo non mi fa mettere i file infetti in quarantena.C'è qualcosa che devo settare?

[Deifobe]

fai questa prova..
scarica questa Utility ed attiva solo:
Abilita servizio "Aggiornamenti AutomaticI" (Wuauserv & BITS)
Abilita servizio "Centro sicurezza PC" (Wscsvc)
Abilita notifiche del Centro Sicurezza Windows

...riavvia e ripeti la scansione..