Smitfraudfix è un software molto utile in fase di eliminazione delle infezioni malware oggi più diffuse. Il funzionamento del software, che non è dotato di un'interfaccia grafica, ricorda da vicino quello di Combofix (ved., in proposito,
questo articolo).
Dopo aver fatto clic sul suo file eseguibile, è sufficiente digitare il tasto "1" e premere Invio per eseguire la scansione del disco alla ricerca di eventuali minacce.
Per eliminare i malware eventualmente rilevati, suggeriamo caldamente di riavviare il sistema in modalità provvisoria, fare doppio clic sull'eseguibile di Smitfraudfix, digitare il tasto "2" e premere Invio. Alla comparsa del messaggio "
Do you want to clean the registry?" si dovrà rispondere in modo affermativo digitando "Y".
Smitfraudfix passerà quindi ad analizzare l'integrità del file
wininet.dll, libreria di sistema deputata al corretto funzionamento della connessione di rete. Molti malware modificano il file
wininet.dll con lo scopo di controllare le funzionalità di rete sfruttate dal sistema operativo e dalle applicazioni installate. Smitfraudfix, nel caso in cui dovesse rilevare una versione modificata di
wininet.dll, richiederà all'utente se intende sostituire la libreria infetta ("
Replace infected file?").
Al termine della procedura di disinfezione, il software può richiedere un riavvio del personal computer.
La terza opzione del menù principale di Smitfraudfix (tasto "3"; "
Delete trusted zone") consente di eliminare l'intero elenco di siti web inseriti nella sezione "
Siti attendibili" di Internet Explorer. Gli indirizzi web di alcuni siti "maligni" potrebbero essere stati infatti aggiunti in quest'area in modo da garantire agli script nocivi da essi ospitati l'esecuzione con i privilegi più elevati.
Un resoconto delle operazioni compiute da Smitfraudfix viene sempre salvato nella directory radice del disco (
c:/rapport.txt).
Nel caso in cui abbiate difficoltà ad accedere alla modalità provvisoria di Windows, vi suggeriamo di fare riferimento
a questo articolo.ATTENZIONE! Smitfraudfix può essere erroneamente indicato come software dannoso da parte di alcuni antivirus ed antimalware. Si tratta di una segnalazione errata ("falso positivo") dovuta al fatto che Smitfraudfix contiene algoritmi per fermare ed "uccidere" processi in esecuzione.
Sito web del produttore:
http://siri.urz.free.fr/Fix/SmitfraudFix_En.php
Ultimi commenti
inviato da Michele Nasi > pubblicato il 28/11/2008 9.13.29Magari sarebbe interessante, a questo punto, fare maggiore luce sull'accaduto. Se vuoi apri pure una discussione dedicata (previa registrazione sul forum) nella sezione "Sicurezza e antivirus". Grazie per i tuoi interventi.
inviato da federmatt1 > pubblicato il 27/11/2008 20.44.32grazie per la risposta.ovviamente so dei falsi positivi che possono essere denunciati da determinati antivirus.Però non mi convince la questione dei RootKit e dell'appalesamento dei Trojans dopo la esecuzione di SmitFraud.
In realtà appena lanciato ha riavviato la macchina.Un secondo,forse due.Che ci fosse qulcosa sulla mia macchina,inoltre, é dubbio poichè la mantengo pulita in maniera SEMImaniacale;sono un assiduo frequentatore e collaboratore dei NG di "sicurezza in rete" patrocinati dagli MVP della Microsoft e gestisco un laboratorio informatico assieme a un collega.Di virus e software di protezione sono al corrente
Da anni sono scritto a questo Forum(che apprezzo) e seguo il Portale(che si distingue molto ed é fra i più apprezzati) che contribuisco a rendere noto.
Ho scritto solo per soddisfare una curiosità nel dubbio che anche ad altri fosse accaduto la stessa cosa.
con tanta stima
F.
inviato da Michele Nasi > pubblicato il 26/11/2008 11.03.51SmitFraudFix potrebbe essere talvolta erroneamente riconosciuto come "nocivo" da parte di alcuni software antivirus ("falsi positivi").
Ecco infatti quello che scrive l'autore del software sul sito (
http://siri.urz.free.fr/Fix/SmitfraudFix_En.php):
Citazione: process.exe is detected by some antivirus programs (AntiVir, Dr.Web, Kaspersky) as a "RiskTool". It is not a virus, but a program used to stop system processes. Antivirus programs cannot distinguish between "good" and "malicious" use of such programs, therefore they may alert the user.
Per quanto riguarda i successivi rilevamenti da parte di AntiVir, è possibile che SmitFraudFix abbia eliminato componenti rootkit che mascheravano la presenza di altri malware. Può essere, quindi, a questo punto, che l'antivirus sia riuscito ad individuarli.
Magari apri una discussione sul forum (previa registrazione allo stesso) pubblicando il log di SmitFraudFix che dovresti trovare in c:\rapport.txt.
Ti prego di non pubblicare il log in risposta a questo messaggio. Grazie.
inviato da effegi > pubblicato il 26/11/2008 10.58.30sono iscritto al forum e alla Newsletter e leggo con attenzione tutti gli articoli. Uso spesso i software consigliati e ne traggo giovamento.Con questo purtroppo ho rilevato inconvenienti che sarebbe utile verificare.
All'avvio "Smihtfraud" si é "scontrato" con il mio AntiVir. Diversi allarmi del medesimo sono stati da me tacitati con "ignore".
Il software ha funzionato poco e male, l'opzione (1) ha solo riavviato il PC.In seguito l'ho disinstallato.Purtroppo al seguente riavvio ho trovato due trojan nel Pc con lo stesso AntiVir.Ho dovuto riavviare in provvisoria per eliminarli dato che da modalità normale venivano ricaricati.
Posso avere spiegazioni di questo fenomeno?
Grazie
Leggi tutti i commenti