Problema sospetto virus (Win32/Small.ca)

[Diabolik999]

Salve gente,

Oggi il pc, appena caricato windows (7 Home 32) mi ha accolto con un bel messaggio del Security Center: "Remove Win32/Small.ca virus from your computer - this problem was caused by Win32/Small.CA, a known computer virus".

Ora, io ho provato a fare una scansione con i due software free che uso regolarmente e che tengo aggiornati, cioè ClamwinAV e MBAM (malwarebyte anti-malware), entrambi con esito negativo. Al che ho fatto qualche ricerca su google e ho scaricato un paio di software, "Exterminate It!" (fatta scansione, trovati un po' dei soliti tracking cookies e null'altro) e MS Safety Scanner (fatta scansione quick, trovato nulla).

Dunque adesso chiedo gentilmente a voi: WTF?

Aggiungo che un paio di settimane fa all'avvio mi era venuto il messaggio di Windows "errore, il sistema sarà riavviato fra 60 secondi. Salvate il lavoro adesso", errore che, per quanto non più ripresentatosi, mi aveva già fatto pensare male all'epoca, unito ad una certa lentezza del pc (niente di clamoroso, intendiamoci, ma qualche mese fa era più rapido). Solo che avevo ed ho fatto scansioni su scansioni senza trovare nulla...

Grazie per l'aiuto

DK

[Sticky©]

Puoi fare uno screenshot del messaggio del Security Center?

[Diabolik999]

Puoi fare uno screenshot del messaggio del Security Center?

Eccoli...

Aggiornamento: per la cronaca ho installato anche gli MS Security Essential, fatta scansione, trovato niente nemmeno con quelli

[Andrea____92]

Salve gente,

Oggi il pc, appena caricato windows (7 Home 32) mi ha accolto con un bel messaggio del Security Center: "Remove Win32/Small.ca virus from your computer - this problem was caused by Win32/Small.CA, a known computer virus".

Ora, io ho provato a fare una scansione con i due software free che uso regolarmente e che tengo aggiornati, cioè ClamwinAV e MBAM (malwarebyte anti-malware), entrambi con esito negativo. Al che ho fatto qualche ricerca su google e ho scaricato un paio di software, "Exterminate It!" (fatta scansione, trovati un po' dei soliti tracking cookies e null'altro) e MS Safety Scanner (fatta scansione quick, trovato nulla).

Dunque adesso chiedo gentilmente a voi: WTF?

Aggiungo che un paio di settimane fa all'avvio mi era venuto il messaggio di Windows "errore, il sistema sarà riavviato fra 60 secondi. Salvate il lavoro adesso", errore che, per quanto non più ripresentatosi, mi aveva già fatto pensare male all'epoca, unito ad una certa lentezza del pc (niente di clamoroso, intendiamoci, ma qualche mese fa era più rapido). Solo che avevo ed ho fatto scansioni su scansioni senza trovare nulla...

Grazie per l'aiuto

DK

Scaricati la versione di prova di nod32 e fai la scansione profonda cn euristica e tutto. Se non trova nulla quasi sicuramente non hai nulla. Mal che vada lo trova e pulisce.

[Diabolik999]

Scaricati la versione di prova di nod32 e fai la scansione profonda cn euristica e tutto. Se non trova nulla quasi sicuramente non hai nulla. Mal che vada lo trova e pulisce.

Scaricata... ma il "pulisci" funziona anche sulla versione trial?

DK

[Andrea____92]

Scaricata... ma il "pulisci" funziona anche sulla versione trial?

DK

MI parrebbe strano se non funzionasse. Cioè hai un limite di tempo ma perchè dovrebbero impedirti di vedere tutte le mirabolanti capacità del loro antivirus? Al massimo leggi le note, se qualcosa è bloccato te lo dicono.

[Diabolik999]

MI parrebbe strano se non funzionasse. Cioè hai un limite di tempo ma perchè dovrebbero impedirti di vedere tutte le mirabolanti capacità del loro antivirus? Al massimo leggi le note, se qualcosa è bloccato te lo dicono.

Beh, ci sono versioni trial che ti fanno la scansione e poi ti dicono "ecco, ci sono 329585 virus, se li vuoi tolti paga, stronzo!"

Comunque sta finendo lo scan (credevo ci stesse di più onestamente, ho selezionato in-depth, euristhic e compagnia bella...)

DK

EDIT: stava finendo lo scan della prima partizione del primo disco... ecco dov'era il trucco

[Diabolik999]

Sembra non aver trovato niente... un codec pack per Windows Media Player non gli è piaciuto e il setup di una vecchia versione di VLC che avevo su un altro disco nemmeno, ma son fesserie, "potentially unwanted applications". Di serio niente... boh, non so se fidarmi: il Security Center dove se l'è sognato quel virus, allora?

DK

[Sticky©]

Comincio a pensare che fosse un falso positivo...

[Diabolik999]

Comincio a pensare che fosse un falso positivo...

Allora disinstallo NOD che mi sta fracassando gli zebedei facendomi pop-up ogni 5 minuti e chiedendomi di registrarlo

Però boh, un altro scanner free affidabile per fare un'ulteriore scansione ed essere sicuri, quale potrebbe essere?

DK

[Sticky©]

Avira.

[Diabolik999]

Avira.

Grazie, domani provo anche con quello

DK

[blue_tech]

Assolutamente Avira... Clamwin ha database decisamente poco aggiornati, oltre ad essere un antivirus troppo "povero" per windows

[Diabolik999]

OK, sto scaricando Avira, ma comunque Clamwin ha aggiornamenti giornalieri eh... poi l'ultima volta che ho preso un virus avevo ancora Windows ME(erda)

Ma il Security Coso della MS com'è?

DK

edit: che lagna, ma perché scansiona i miei NEF...? così finirà domani...

[blue_tech]

-beh che vuol dire che hanno aggiornamenti giornalieri? se negli aggiornamenti mettono una firma per volta...
(poi devi vedere anche il motore di scansione, l'euristica, le funzioni avanzate... insomma tutto quello che non vedi dall'interfaccia... e poi se non sbaglio clamwin non ha nemmeno il modulo in tempo reale )

-il MS security coso è buono (richiede solo che ci sia una copia di windows originale)

-puoi impostare eventuali estensioni che non vuoi analizzare dalle impostazioni di avira come di qualsiasi altro antivirus

[Diabolik999]

-beh che vuol dire che hanno aggiornamenti giornalieri? se negli aggiornamenti mettono una firma per volta...
(poi devi vedere anche il motore di scansione, l'euristica, le funzioni avanzate... insomma tutto quello che non vedi dall'interfaccia... e poi se non sbaglio clamwin non ha nemmeno il modulo in tempo reale )

Ma perché, serve a qualcosa, a parte a rallentare il pc?
Stando dietro ad un router, facendo gli update regolarmente e usando un minimo di criterio nella scelta dei pornaz... ehm, voglio dire, nella scelta delle pagine web da visitare , e naturalmente facendo scan manuale a tutto quello che "importi" nel pc, non mi pare si corrano grandi rischi anche senza real time (perlomeno, io non ne avevo più beccato uno dacché ho comprato il primo router - e anzi, se questo è un falso positivo potrei parlare al presente: son 10 anni che non ne becco )

-il MS security coso è buono (richiede solo che ci sia una copia di windows originale)

Quindi regge il confronto con Avira? Perché a me pare che di quest'ultimo siano massimamente intenzionati a farti prendere la versione a pagamento, della free a stento ti dicono le caratteristiche

-puoi impostare eventuali estensioni che non vuoi analizzare dalle impostazioni di avira come di qualsiasi altro antivirus

Sì, ma ora stavo facendo una prima scansione completa totale globale per togliermi tutti i dubbi... peccato siano 5h46' e ancora va, dovrò lasciarlo acceso stanotte credo

DK

p.s.: un'altra cosa, il MBAM va bene per fare uno scan ogni tanto, oppure tanto vale levarlo?

[Lord McAaron]

Ma perché, serve a qualcosa, a parte a rallentare il pc?
Stando dietro ad un router, facendo gli update regolarmente e usando un minimo di criterio nella scelta dei pornaz... ehm, voglio dire, nella scelta delle pagine web da visitare , e naturalmente facendo scan manuale a tutto quello che "importi" nel pc, non mi pare si corrano grandi rischi anche senza real time (perlomeno, io non ne avevo più beccato uno dacché ho comprato il primo router - e anzi, se questo è un falso positivo potrei parlare al presente: son 10 anni che non ne becco )

Punto primo: dire che stai dietro ad un router non è corretto; forse intendi dire che stai dietro ad un firewall...
Punto secondo: il firewall svolge un compito complementare all'antivirus e non sostitutivo.
Punto Terzo: Internet non è l'unico veicolo per i virus; porti mai a stampare delle foto digitali da qualche fotografo "da centro commerciale"?
Io ogni tanto sì... Ed ogni sacrosanta volta, appena rimetto la pennetta nel mio PC, Avast mi blocca il virus che ogni volta mi propinano!

Oggigiorno, esser smaliziati, non basta più e di AV gratuiti con protezione in tempo reale ce ne sono tanti (e con le moderne configurazioni, non è possibile che ti rallentino il sistema...)

[Diabolik999]

Punto primo: dire che stai dietro ad un router non è corretto; forse intendi dire che stai dietro ad un firewall...

Pignolo
Sto dietro al firewall del mio router, va bene?

Punto secondo: il firewall svolge un compito complementare all'antivirus e non sostitutivo.
Punto Terzo: Internet non è l'unico veicolo per i virus; porti mai a stampare delle foto digitali da qualche fotografo "da centro commerciale"?
Io ogni tanto sì... Ed ogni sacrosanta volta, appena rimetto la pennetta nel mio PC, Avast mi blocca il virus che ogni volta mi propinano!

Beh, come dicevo ogni cosa che "importo" nel pc la passo con un antivirus... contestavo l' "indispensabilità" del real time, ecco tutto: se sai che non ti entra roba "autonoma" da Internet, tutto il resto che può entrare entra perché glielo dici tu: download, pennette, DVD... basta fare lo scan prima di eseguirli, no?

DK

[Lord McAaron]

Beh, come dicevo ogni cosa che "importo" nel pc la passo con un antivirus... contestavo l' "indispensabilità" del real time, ecco tutto: se sai che non ti entra roba "autonoma" da Internet, tutto il resto che può entrare entra perché glielo dici tu: download, pennette, DVD... basta fare lo scan prima di eseguirli, no?

Non è sempre vero... purtroppo.
I virus delle pennette sono bastardi: partono con l'autorun appena le infili...
Inoltre, basta aprire la pagina internet sbagliata per beccarsi un virus.
Il tuo discorso poteva essere valido 4 o 5 anni fa, ma ora non ha senso avere un AV privo di protezione in realtime.

[blue_tech]

p.s.: un'altra cosa, il MBAM va bene per fare uno scan ogni tanto, oppure tanto vale levarlo?

va benissimo tienilo... in caso di infezioni può salvarti le chiappe

Beh, come dicevo ogni cosa che "importo" nel pc la passo con un antivirus... contestavo l' "indispensabilità" del real time, ecco tutto: se sai che non ti entra roba "autonoma" da Internet, tutto il resto che può entrare entra perché glielo dici tu: download, pennette, DVD... basta fare lo scan prima di eseguirli, no?

DK

molte delle infezioni vengono fatte sfruttando exploit dove tu nemmeno vedi la richiesta di installazione...

diciamo che l'unica cosa che puoi affermare con sicurezza è che negli ultimi 10 anni non ti sei mai accorto di essere infetto
poi oddio il buon senso vuol dire moltissimo... a me il modulo real time non interviene praticamente mai perchè sto attento a quello che faccio, ma è capitato che nonostante le mie attenzioni qualche trojan abbia provato ad entrare... e in quei casi avira m'ha protetto com'è giusto che faccia.

e come è stato sottolineato giustamente da Lord McAaron, con le moderne configurazioni i rallentamenti di sistema sono pressochè impercettibili

EDIT:

lo dico sempre: usare un pc con windows, senza un buon antivirus è da pazzi (o da grandi ottimisti vedete voi...)

[Diabolik999]

va benissimo tienilo... in caso di infezioni può salvarti le chiappe


molte delle infezioni vengono fatte sfruttando exploit dove tu nemmeno vedi la richiesta di installazione...

diciamo che l'unica cosa che puoi affermare con sicurezza è che negli ultimi 10 anni non ti sei mai accorto di essere infetto
poi oddio il buon senso vuol dire moltissimo... a me il modulo real time non interviene praticamente mai perchè sto attento a quello che faccio, ma è capitato che nonostante le mie attenzioni qualche trojan abbia provato ad entrare... e in quei casi avira m'ha protetto com'è giusto che faccia.

e come è stato sottolineato giustamente da Lord McAaron, con le moderne configurazioni i rallentamenti di sistema sono pressochè impercettibili

EDIT:

lo dico sempre: usare un pc con windows, senza un buon antivirus è da pazzi (o da grandi ottimisti vedete voi...)

Beh, non credo di non averlo mai saputo: se è entrato qualcosa dalla pennetta o da dove ti pare, alla scansione settimanale dell'antivirus e del MBAM dovrebbe risultare, non è che si smaterializza, no?

Comunque credo che mi terrò il Microzozz Security Coso, appena Avira finisce... ma cacchio, 7h30' e non ha finitoooooo

DK

[Lord McAaron]

Ma tenersi Avira, fa così schifo come idea?
Se proprio non ti piace Avira, puoi sempre provare altro (personalmente, mi trovo bene con Avast! Home).

.:EDIT:.
Per completezza, linko due test secondo me interessanti:
Confronto antivirus 2011 - Un po' vecchiotto, perché fatto a febbraio, ma rende l'idea della situazione e -soprattutto- è ben spiegato ed in italiano (so che sarebbe da preferire AV Comparatives, ma lo trovo meno immediato e di più difficile consultazione);
Confronto velocità e leggerezza antivirus 2011: che è ciò che interessava a te, se non sbaglio...
(Eseguito su un PC (E6600 con 2GB di RAM) di fascia ormai medio-bassa).

[Diabolik999]

Ma tenersi Avira, fa così schifo come idea?
Se proprio non ti piace Avira, puoi sempre provare altro (personalmente, mi trovo bene con Avast! Home).

Abbastanza, soprattutto perché sta andando avanti da 17 ore e ancora non ha finito... si è fumato il cervello (elettronico)?

.:EDIT:.
Per completezza, linko due test secondo me interessanti:
Confronto antivirus 2011 - Un po' vecchiotto, perché fatto a febbraio, ma rende l'idea della situazione e -soprattutto- è ben spiegato ed in italiano (so che sarebbe da preferire AV Comparatives, ma lo trovo meno immediato e di più difficile consultazione);
Confronto velocità e leggerezza antivirus 2011: che è ciò che interessava a te, se non sbaglio...
(Eseguito su un PC (E6600 con 2GB di RAM) di fascia ormai medio-bassa).

Grazie, do un'occhiata

EDIT: eh, insomma, per fare certe operazioni ci stanno anche una volta e mezzo il tempo, non si può dire che la differenza non ci sia...

DK

[Diabolik999]

Sì ma non è normale, voglio dire... poi non dovrebbe scansionare un disco alla volta, finirlo e passare al successivo? Invece dalla lista degli ultimi file scansionati vedo che saltabecca continuamente da C:, a D:, a E:, poi di nuovo a C: e via di seguito... secondo me anche cartelle che aveva già fatto (ma su questo non potrei giurarci, d'altronde mica sto sempre lì a guardarlo)

DK

[Diabolik999]

19h45'... che dite, lo sfanculo e stacco?

DK