Olimpo Informatico

chemicalbit · Inviato: 16 Mar 2008 00:06 Oggetto:

Sì, li sto facendo, è che ci vuole parecchio tempo per fare le varie scansioni.

Tra l'altro ieri mentre facevo Kasperky (e mentre mi stavo "lamentando" che dall'estrapolazione della % già effettuata e il tempo già trascorso, stimando un 7 - 10 ore di scansione -inalcuni mementi la scansione era lentisisma, si "piantava" su un singolo file, altre volte diventava ben veloce)
non so cos'è successo, o cosa ho fatto, ma quando andato a riguardare la finestra dove si stava svolgendo la scansione ho visto che era tornata alla schemata in cui chiede se si accetta o meno la licenza (strano, anche se avessi inavvertitamente premuto "stop scan" sarei dovuto arrivare alla schermata coi riusultati, non lì). Sad

Ho dovuto quindi ripartire da zero, buttando via quaclhe ooretta di scansione. E a quel punto, pensando che c'avrebbe messo molto tempo, non ero sicuro che se se l'avessi fatto partire a quell'ora, sarei riuscito a finire, e così ho rimandato ad oggi.

Nel frattempo ho fatto una scansione con AVG antivirus free, e questo potrebbe aver creato una piccola complicazione, che però spero di aver risolto. Infatti mi ha rispostato i file c:\windows\system32\qsws\knlps.exe e knlps.sys , quindi poi non li ho esaminati con la scansione i Kaspersky.

Oggi ho fatto la scansione con Kasperky Online Scan (per fortuna c'ha impiegato "solo" 4 ore e mezza) :
log della scansione con Kaspersky (formato testo) -alcuni dei file lì indicati ritengo impobabile siano dei malware, vedi prossimo messaggio-.

Accortomi che i file c:\windows\system32\qsws\knlps.exe e knlps.sys non erano stati esaminati perché erano nella quarantena di AVG, li ho ripristinati, e ho fatto una scansione di quella carella.
log della scansione della cartella c:\windows\system32\qsws\ (in formato html). In pratica l'unica informazione è "C:\WINDOWS\system32\qsws\knlps.sys - Object is locked - skipped"

Ho caricato un po' di file in VirusTotal (quei due, quelli indicati nel log di kaspersky, e altri che mi sembravano sospetti), posto i risultati nel prossimo messaggio.

chemicalbit · Inviato: 16 Mar 2008 00:34 Oggetto:

Non ricordandomi se li avevo già fatti analizzare da Virustotal , ho fatto analizzare i due file che AVG aveva trovato in c:\windows\system32\qsws\

c:\windows\system32\qsws\knlps.exe
Risultato: 17/32 (53.13%)

Sante62 · Inviato: 16 Mar 2008 10:57 Oggetto:

chemicalbit · Inviato: 16 Mar 2008 11:07 Oggetto:

Sante62 · Inviato: 16 Mar 2008 12:33 Oggetto:

chemicalbit · Inviato: 16 Mar 2008 13:47 Oggetto:

Sante62 · Inviato: 16 Mar 2008 21:54 Oggetto:

chemicalbit · Inviato: 17 Mar 2008 22:50 Oggetto:

Ufff ... mi ha fatto tribulare anche bitdefender (ho dovuto rifarlo. Vabbe' , racconto poi che questo mesaggio mi sa che verrà già lunghetto di suo)

log:

chemicalbit · Inviato: 17 Mar 2008 23:18 Oggetto:

come dicevo, ho guardato la directory C:\WINDOWS\system32\qsws , ho mandato i vari file a VirusTotal e sono risultati tutti infetti.

Contiene questi file

Sante62 · Inviato: 18 Mar 2008 00:06 Oggetto:

chemicalbit · Inviato: 18 Mar 2008 00:15 Oggetto:

Ma la scansione con Kaspersky l'avevo già fatta (risultato qui) e da allora non è cambiato nulla (l'unica cosa che ho fatto dopo è stata la scansione con bitdefender).

EDIT: ops, forse ho capito. Intendo dopo che ho cancellato la directory C:\WINDOWS\system32\qsws

Per il log di bitdefender,
oltre alla parte che ho incollato nel messaggio, c'era poi l'elenco dei file trovati infetti, e li ho elencati io tutti.
Comunque se preferisci il log "ufficiale" completo, ce l'ho ancora, te lo recupero.

p.s. a proposito del cancellare C:\WINDOWS\system32\qsws ,
meglio da modalità provvisoria, giusto?

Sante62 · Inviato: 18 Mar 2008 00:23 Oggetto:

Ah, non ricordavo che la scansione con Kaspersky l'avevi già fatta...
anche lui segnala dei file infetti, che io ti consigilerei di togliere;

in ogni caso aspetto il log di Bitdefender e poi tramite The Avenger (Nuova versione) che intanto scaricherai e metterai in una cartella tutta sua, e in base allo script che metterò tu decidi cosa effettivamente eliminare, se lo ritieni necessario; basta solo togliere quel file dallo script...

chemicalbit · Inviato: 18 Mar 2008 00:49 Oggetto:

Ecco qui il log di bitDefender in formato HTML.

p.s. beh, sì, mancava il percorso
è che orami inziano ad essermi fin troppo familiari Mad

per cui ormai chiamo quei file per nome: "il knlps.exe " e così via Wink

i percorsi li averi aggiunti io, se mi dici di cancellare il file tale, so dove andarlo a pescare.
-ok che ho datoprova d'imbranataggine e di jelle varie durante queste scansioni ... Dubbio

-

A cancellare a mano non avrei problemi, neanche da DOS ("proudly 'born' under DOS 5.0" Wink

)

ma sì, proviamo The Avenger , non l'ho mai usato. (autorisposta: e ti lamenti di non essere mai stato in situazione di averne mai avuto bisogno? Wink

)

Ah, visto che -non so perché, e stranamente per me- in questo messaggio sto abbondando di faccine, non posso non mettere anche questa:

Grazie

grazie di tutto.