sospetto virus

[gabriele90]

salve a tutti...vengo subito al dunque: osservando un po' il task manager ho visto il processo spools.exe che mi ha un po' insospettito...facendo una ricerca su google ho visto che moltissime volte è una virus (più precisamente un trojan)... adesso sto facendo una scansione con nod32 ma volevo chiedere se qualcuno sa qualcosa...magari qualcuno ha avuto a che fare con questo file...ciao e grazie

[wjmat]

Scarica da qui Process Explorer.
Estrailo ► fallo partire e cerca il processo incriminato ► click destro sul processo ► seleziona Properties.... ► copiati la stringa sotto la voce Path

Vai su www.virustotal.com ► clicca su sfoglia ► In nome file incolla la stringa copiata precedentemente ► Apri ► Invia File ► Attendi la scansione
A fine scansione copia l'indirizzo della pagina e incollalo nella discussione

[gabriele90]

questo è il link http://www.virustotal.com/it/analisi...9dbb9f75c57a1a

[wjmat]

in che cartella era? c:\windows\sistem32?

[gabriele90]

Originariamente inviato da wjmat

in che cartella era? c:\windows\sistem32?

no...su C:\windows

[murack83pa]

Originariamente inviato da gabriele90

no...su C:\windows

è un trojan, segui la guida in rilievo in questa sezione e posta i relativi log

[gabriele90]

ecco il log di HiJackThis...ma devo inviare altri log o basta solo questo?

# edit: non riesco ad allegare il file...mi dice invalid file...

#edit2: ok ci sono riuscito

[murack83pa]

Originariamente inviato da gabriele90

ecco il log di HiJackThis...ma devo inviare altri log o basta solo questo?

tutta la guida, quindi tutti gli altri log richiesti

[gabriele90]

ecco i log di "A-Squared", "Dr.Web" e "Gmer"


per quello di "PrevxCSI" ecco il link:http://csia0.prevx.com/individualcsi...SIPLUS&CMD=LSR

[Chill-Out]

Originariamente inviato da gabriele90

ecco i log di "A-Squared", "Dr.Web" e "Gmer"


per quello di "PrevxCSI" ecco il link:http://csia0.prevx.com/individualcsi...SIPLUS&CMD=LSR

Mancano un tot di log. inoltre per quanto riguarda A-Squared devi fare la DEEP SCAN, per quanto riguarda CureIT devi fare la scansione completa

[gabriele90]

Originariamente inviato da Chill-Out

Mancano un tot di log. inoltre per quanto riguarda A-Squared devi fare la DEEP SCAN, per quanto riguarda CureIT devi fare la scansione completa

si mancano "F-Secure Online" che sto facendo adesso ma ci sta tanto...e poi " ESET SysInspector" che sto facendo...
comunque per quanto riguarda CureIT e A-Squared faccio subito...

[Chill-Out]

Le scansioni non vanno fatte a casaccio, ma nell'ordine indicato, più vi impegnate a non seguire le istruzioni, più tempo impieghiamo a disinfettare il PC

[gabriele90]

Originariamente inviato da Chill-Out

Le scansioni non vanno fatte a casaccio, ma nell'ordine indicato, più vi impegnate a non seguire le istruzioni, più tempo impieghiamo a disinfettare il PC

hai ragione scusami...
Allora iniziamo da capo...adesso allego in ordine tutti i log...casomai leviamo quelli che ho messo precedentemente...comunque ecco i primi 3:

[gabriele90]

ecco gli altri:

è sorto un problema: mentre allegavo i file ha detto che il log di Gmer e di ESET sono troppo grandi...quindi ho deciso di metterli tutte e due dentro un file zip che si può scaricare da questo link (se ci sono problemi ditemi come devo fare) http://www.mediafire.com/?xjzdmtgd24t



comunque il log PREVX: http://csia0.prevx.com/individualcsi...SIPLUS&CMD=LSR

[Chill-Out]

Gabriele non zippare i log hostali in formato .txt (tranne Eset SysInspector .xml) su MediaFire

[lancetta]

edit

[gabriele90]

Originariamente inviato da Chill-Out

Gabriele non zippare i log hostali in formato .txt (tranne Eset SysInspector .xml) su MediaFire

ecco il txt di Gmer: http://www.mediafire.com/?4nnvmxjnnry

ecco il .xml di ESET: http://www.mediafire.com/?tdlh1c42cgf

[wjmat]

a me mediafire apre i txt internamente e pure gli xml. con i txt ok la il log di eset mi fa impallare firefox... spero non sia un problema solo mio...

gabriele riusciresti a caricarlo su http://wikisend.com che faccio una verifica
grazie

[gabriele90]

Originariamente inviato da wjmat

a me mediafire apre i txt internamente e pure gli xml. con i txt ok la il log di eset mi fa impallare firefox... spero non sia un problema solo mio...

gabriele riusciresti a caricarlo su http://wikisend.com che faccio una verifica
grazie

ecco il log di eset in .xml caricato sul sito che mi hai detto...http://wikisend.com/download/557530/...80514-2148.xml

[wjmat]

fai una nuova scansione con prevx, quando visualizzi i risultati salva lo schermo con il tasto stamp ► incolli in paint e salvi come jpg e carica l'immagine

poi controlla su virustotal.com i file segnalati, spools.exe dovresti averlo già fatto... e allega i 2 link

eset segnala spools.exe firmato norton...

"Process" = "spools.exe (3880)" GABRIELE\HP_Proprietario ; ( 6: Unknown ) ; Norton Internet Security Service ; StarMicro ; 
"Internal Name" = "nvsvc32" 
"Product Name" = "Norton Internet Security Service" 
"File Version" = "3.00" 
"Company Name" = "StarMicro" 
"File Description" = "Norton Internet Security Service" 
"File Size" = "94208" 
"SHA1" = "3FCBD1CCFBF2BEC4215137BDBB65C4DDEF73032E" 
"Creation Time" = "2005/10/25  22:49" 
"Last Write Time" = "2005/10/25  22:49" 
"Linked to" = "Running Processes -> spools.exe (3880)" 
"Linked to" = "Running Processes -> spools.exe (3880) -> C:\WINDOWS\spools.exe"