Problema sospetto virus (Win32/Small.ca)

[Lord McAaron]

19h45'... che dite, lo sfanculo e stacco?

Va beh, a questo punto aspetta... Ma quanti pornazzi hai?!?



PS: Ma è proprio necessario che termini ogni singolo post con la sigla DK? Sui forums hanno inventato le firme proprio per evitare ciò...

[blue_tech]

Beh, non credo di non averlo mai saputo: se è entrato qualcosa dalla pennetta o da dove ti pare, alla scansione settimanale dell'antivirus e del MBAM dovrebbe risultare, non è che si smaterializza, no?

beh se l'antivirus è clamwin che non trova una mazza puoi tranquillamente non accorgerti di un'infezione...
ti garantisco che resteresti sorpreso di scoprire quanta poca roba rilevi clamwin

[Diabolik999]

Va beh, a questo punto aspetta... Ma quanti pornazzi hai?!?



PS: Ma è proprio necessario che termini ogni singolo post con la sigla DK? Sui forums hanno inventato le firme proprio per evitare ciò...

Sì ma sono 25 ore e ancora insiste, fra un po' gli hd mi vanno in orbita credo, e di pornazzi su disco non ne tengo, giuro (...è vero, che bisogno c'è di salvarli su disco? )


Per la firma suppongo sia un retaggio di usenet, e d'altronde anche in RL quando si chiude una lettera mi hanno insegnato a firmarmi... che problema ti dà esattamente, scusa?

DK

[Diabolik999]

beh se l'antivirus è clamwin che non trova una mazza puoi tranquillamente non accorgerti di un'infezione...
ti garantisco che resteresti sorpreso di scoprire quanta poca roba rilevi clamwin

A parte il fatto che da quei link che mi avete indicato si parla dell'83% contro il 90% di Avira o Avast, quindi non mi pare una differenza enorme, poi comunque avevi detto che MBAM era un buon programma, anche lui lo facevo regolarmente senza trovare nulla

[Lord McAaron]

Per la firma suppongo sia un retaggio di usenet, e d'altronde anche in RL quando si chiude una lettera mi hanno insegnato a firmarmi... che problema ti dà esattamente, scusa?

Devo cancellarla ogni volta che ti quoto...

A parte il fatto che da quei link che mi avete indicato si parla dell'83% contro il 90% di Avira o Avast, quindi non mi pare una differenza enorme, poi comunque avevi detto che MBAM era un buon programma, anche lui lo facevo regolarmente senza trovare nulla

Veramente Clamwin riconosce meno dell'80% dei virus il che significa far passare una percentuale doppia di minacce.

[Diabolik999]

Ma sei veramente troppo noioso

Ecco... così va meglio?

[Diabolik999]

Per la cronaca, ancora avanti: siamo a 27h

Devo aver selezionato qualche opzione di troppo nei settings di scansione, all'avvio

[blue_tech]

A parte il fatto che da quei link che mi avete indicato si parla dell'83% contro il 90% di Avira o Avast, quindi non mi pare una differenza enorme, poi comunque avevi detto che MBAM era un buon programma, anche lui lo facevo regolarmente senza trovare nulla

C'è un'enorme differenza tra 83% e 90%


MBAM è un ottimo programma, ma non è un antivirus, elimina minacce di categorie diverse quindi non è valido da solo... anzi.
Quello che serve è un buon antivirus che lavori in tempo reale. MBAM poi ogni tanto lo puoi far girare, male non fa. Ma in prima linea ci vuole un buon antivirus.

[Diabolik999]

C'è un'enorme differenza tra 83% e 90%


MBAM è un ottimo programma, ma non è un antivirus, elimina minacce di categorie diverse quindi non è valido da solo... anzi.
Quello che serve è un buon antivirus che lavori in tempo reale. MBAM poi ogni tanto lo puoi far girare, male non fa. Ma in prima linea ci vuole un buon antivirus.

Un po' come quello che mi sta girando da 29 ore
Senti, ma non può essere normale (a parte che tutte le volte che lo guardo mi sembra che "oscilli" sempre fra le stesse 4 o 5 directory...), non sarà il caso di fermarlo, vedere il log finora e provare invece con Avast? Questa doveva essere la scansione finale per "stare tranquilli" dopo che già tutti gli altri programmi che avevo installato non avevano trovato niente, qui invece fra poco mi viene l'esaurimento nervoso a sentire gli hd che frullano, altro che stare tranquilli

[Sticky©]

29 ore? Ma io dopo 4 già l'avrei stoppato. 29 ore con i dischi a macinare non è proprio una costa saggia, vista poi la penuria di pezzi in questo periodo.

[Diabolik999]

29 ore? Ma io dopo 4 già l'avrei stoppato. 29 ore con i dischi a macinare non è proprio una costa saggia, vista poi la penuria di pezzi in questo periodo.

Eh appunto, magnifico, io ci tengo le foto in raw...
L'ho già sfanculato (manco a dirlo non aveva trovato niente in 30 ore, programma inutile )

[Lord McAaron]

Probabilmente dirò una ca**ata: ma non è che il presunto virus abbia in qualche modo "invalidato" l'AV? Per esempio, mandando in loop la scansione?
Non so se sia possibile una cosa del genere, ma 30 ore di scansione, mi sembrano davvero esagerate...

Domanda banale: le scansioni effettuate, le hai fatte tutte dalla modalità provvisoria?
E' fondamentale fare le scansioni in modalità provvisoria.

Ti propongo un'ultima prova: disinstalla Avira ed installa Avast;
lo aggiorni e poi programmi una scansione all'avvio (clicchi sull'icona di Avast -> Scansione Computer -> Scansione all'avvio -> Programma adesso);
ti chiederà se vuoi riavviare (Riavvia).
Il tempo di scansione dipende dalla quantità di dati da passare; tuttavia, non dovrebbe metterci più di 3 o 4 ore.



PS

Ecco... così va meglio?

Sì...

[blue_tech]

ma scusate... in tutti gli antivirus, Avira compreso è possibile settare delle directory dove non si vuole effettuare scansioni... se hai delle cartelle piene di foto e basta o film o altre cose molto pesanti che però non possono essere infette, mettile in ignore e fai la scansione solo sul resto. Oppure a mali estremi, puoi impostare la scansione in base alle estensioni in modo da controllare solo i files a rischio... cioè le opzioni per risolvere il problema ci sono basta sforzarsi un filo

[Diabolik999]

ma scusate... in tutti gli antivirus, Avira compreso è possibile settare delle directory dove non si vuole effettuare scansioni... se hai delle cartelle piene di foto e basta o film o altre cose molto pesanti che però non possono essere infette, mettile in ignore e fai la scansione solo sul resto. Oppure a mali estremi, puoi impostare la scansione in base alle estensioni in modo da controllare solo i files a rischio... cioè le opzioni per risolvere il problema ci sono basta sforzarsi un filo

Sì ma scusa, è giustissimo quello dite tu e Lord McCoso , ma se partiamo dal presupposto che ci sia un virus supersfuggente e difficilmente identificabile che ha già passato impunemente la scansione di MS Essential e dell'altra roba che mi avete suggerito di scaricare, pensavo fosse bene essere prudenti e passare al setaccio tutto, anche cose su cui normalmente non andresti mai a cercare un virus, perché se fosse nei "soliti posti" gli altri antivirus l'avrebbero già trovato, no? (che so, magari crea una subdirectory nascosta con dentro i "suoi" files all'interno della dir della mia musica o dei miei backup p.es.) Normalmente lo so anch'io che si escludono alcune directory e alcune estensioni...

Ora provo a fare la scansione all'avvio con Avast... anzi, facciamo stasera, che ora avrei anche da usarlo il PC

p.s.: di quanto ho abbreviato la vita degli hd con la scansione di 30 ore?
p.p.s.: ho dato un'occhiata al costo attuale degli hd su avalonpc e ho facepalmato in modo multiplo

[blue_tech]

No allora se anche fosse un virus infido, "nascondersi" non significa mettersi in una cartella dove non guarderesti... ma significa sfruttare delle tecniche avanzate per confondersi fra i files di sistema o simile... Di norma le cartelle dove risiedono i files necessari al virus sono sempre riconducibili alle cartelle di sistema e poco altro...

La tua cartella personale con l'archivio delle foto (o dei filmini porno vedi tu...) sarà sicuramente pulita

[Diabolik999]

No allora se anche fosse un virus infido, "nascondersi" non significa mettersi in una cartella dove non guarderesti... ma significa sfruttare delle tecniche avanzate per confondersi fra i files di sistema o simile... Di norma le cartelle dove risiedono i files necessari al virus sono sempre riconducibili alle cartelle di sistema e poco altro...

La tua cartella personale con l'archivio delle foto (o dei filmini porno vedi tu...) sarà sicuramente pulita

Ah OK
Comunque fatta scansione all'avvio di Avast (4 ore, una cosa ragionevole) e niente da segnalare... a questo punto posso pensare ad un abbaglio del Security Center e stare tranquillo?

EDIT: dimenticavo, posso quindi impostare serenamente delle esclusioni dalla scansione in tempo reale ad esempio per tutti i file *.nef? (cioè le foto in RAW Nikon)

[Lord McAaron]

EDIT: dimenticavo, posso quindi impostare serenamente delle esclusioni dalla scansione in tempo reale ad esempio per tutti i file *.nef? (cioè le foto in RAW Nikon)

In Avast: Protezione in tempo reale -> Protezione file system -> Impostazioni Avanzate -> Esclusioni.

[Diabolik999]

In Avast: Protezione in tempo reale -> Protezione file system -> Impostazioni Avanzate -> Esclusioni.

Sì, lo so come si fa, grazie, con "posso?" intendevo dire "è sicuro farlo?"

[blue_tech]

certo l'han messa apposta quell'opzione
lo stesso vale per qualsiasi altro antivirus

[Lord McAaron]

Io non escluderei nulla, perché come più volte ribadito in questo stesso thread, con i PC attuali non dovresti notare grossi cali di prestazioni.

@Blue_tech: Avatar natalizio, eh?

[blue_tech]

Io non escluderei nulla, perché come più volte ribadito in questo stesso thread, con i PC attuali non dovresti notare grossi cali di prestazioni.

Lo consigliavamo per evitare scansioni manuali che durino decine di ore... nelle impostazioni puoi selezionare le esclusioni separatamente per scanner in tempo reale e per scanner manuale. Può escluderli dalle scansioni manuali ma mantenerli per quella in tempo reale. Così non avrebbe scansioni lunghissime pur mantenendo una protezione in tempo reale completa.

@Blue_tech: Avatar natalizio, eh?

Si. Devo ringraziare Magen

[Diabolik999]

certo l'han messa apposta quell'opzione
lo stesso vale per qualsiasi altro antivirus

Lo so, ma se uno ci mette di escludere *.exe non mi sembra molto furbo

Volevo sapere quali fossero le estensioni che potevo dirgli di ignorare con tranquillità, ecco. Jpg e mp3 vanno bene, no?

[Diabolik999]

Si. Devo ringraziare Magen

Effettivamente ti vedevo invecchiato... sarà la barba

[blue_tech]

Lo so, ma se uno ci mette di escludere *.exe non mi sembra molto furbo

Volevo sapere quali fossero le estensioni che potevo dirgli di ignorare con tranquillità, ecco. Jpg e mp3 vanno bene, no?

no beh se ci metti .exe non sei particolarmente furbo, ma estensioni specifiche di files non di sistema o non eseguibili ci stanno... In questo caso particolare parliamo di files .nef che sono i raw della nikon mi pare... quelli non sono un problema.

Effettivamente ti vedevo invecchiato... sarà la barba

[Lord McAaron]

Lo consigliavamo per evitare scansioni manuali che durino decine di ore...

Certo, ma lui l'aveva chiesto per la scansione in tempo reale...

EDIT: dimenticavo, posso quindi impostare serenamente delle esclusioni dalla scansione in tempo reale ad esempio per tutti i file *.nef? (cioè le foto in RAW Nikon)

Per questo mi premeva ribadire l'importanza della protezione in tempo reale a discapito di un misero calo prestazionale...

Poi, ammetto la mia ignoranza in materia, ma siamo sicuri che i virus non possano viaggiare nei file .jpg?
Googlando, ho trovato questo W32/Perrun che pare agganciarsi proprio ai files con estensione jpg o txt...