Win32:Qqpass-DY

[Nicflames]

Ciao a tutti..ho un problema..
Avast oggi mi ha trovato un probabile virus..
il malware è chiamato Win32:Qqpass-DY [Trj]
e mi dice che il nome del file è notepad.exe
il problema è che avast non me lo cancella ne sposta nel cestino..
sapete aiutarmi?
Grazie!!

[superdavide]

In questo momento anke il pc di mio padre mi da questo problema, e anke lui ha Avast, nn è ke siete la stessa persona?


Cercando nn ho trovato niente in merito, speriamo ke qualcuno ci dia una mano.


Ciao

[Dwayne]

mi accodo, stesso problema

[PGI-Bis]

Stesso antivirus, stesso problema. Io ho fatto una scansione all'avvio e li ho prudentemente spostati nel cestino (avevo 3 notepad.exe). La cosa curiosa è che l'ha scovato dopo l'ultimo aggiornamento. Per la verità sono almeno un paio le cose curiose: o è un trojan aerobico o gli account utente limitati di WindowsXP han qualcosa che non va. Come cavolo abbia fatto ad infilarsi in una cartella a cui non ho accesso in scrittura (a meno di loggarmi come amministratore)... va a finire che io 'sto a qua a scrivere password come un pirla ogni volta che voglio installare qualcosa e non serve a un ciuffolo .

[KenMasters]

anche io stesso problema dopo aver effettuato l'ultimo aggiornamento delle definizioni. E il problema riguarda sempre il notepad. Inoltre mi sono accorto che il link del menu avvio del notepad rimanda ad un file chiamato mqbkup.exe che si trova in system32... Facendo una rapida ricerca su google sembrerebbe un trojan ma non ho capito che cosa faccia.

[GmG]

Ho appena estratto il file notepad.exe dal cd di windows xp2 inviato su virustotal ed è risultato infetto per avast da Win32:Qqpass-DY, quindi è un falso positivo.

[Cionno]

Originariamente inviato da KenMasters

anche io stesso problema dopo aver effettuato l'ultimo aggiornamento delle definizioni. E il problema riguarda sempre il notepad. Inoltre mi sono accorto che il link del menu avvio del notepad rimanda ad un file chiamato mqbkup.exe che si trova in system32... Facendo una rapida ricerca su google sembrerebbe un trojan ma non ho capito che cosa faccia.

identico problema avuto ... solo ora lo scova...
risolto con la scansione all'avvio.

solo una settimana fa avevo scansionato con trandmicro e nn aveva beccato una mazza

è un keylogger

[PGI-Bis]

A me l'mqbkup.exe manca e i collegamenti non sono alterati.

[KenMasters]

Originariamente inviato da Cionno

identico problema avuto ... solo ora lo scova...
risolto con la scansione all'avvio.

solo una settimana fa avevo scansionato con trandmicro e nn aveva beccato una mazza

è un keylogger

o santo dio ma logga solo cio che scrivi col notepad? E poi quale processo usa per inviare? C'e l'hai quell'eseguibile nella cartella system32? Il firewall non mi ha rilevato niente

[carmepol]

raga ma allora è un'errore delle definizioni nuove di avast??

[Nicflames]

io per adesso ho risolto..cioè ho semplicemente riavviato e non mi segnala più niente..

[Cionno]

Originariamente inviato da KenMasters

o santo dio ma logga solo cio che scrivi col notepad? E poi quale processo usa per inviare? C'e l'hai quell'eseguibile nella cartella system32? Il firewall non mi ha rilevato niente

a me lo dava residente in memoria, si ricreava autonomamente, nomi file diversi, presente anche nei punti di ripristino... il comportamento è da malware scusatemi...

[PGI-Bis]

Originariamente inviato da GmG

Ho appena estratto il file notepad.exe dal cd di windows xp2 inviato su virustotal ed è risultato infetto per avast da Win32:Qqpass-DY, quindi è un falso positivo.

Questo mi suona già meglio. Però è sconfortante.

Avast, così potente che se non li trova se li inventa e poi li trova!

[betto.la2]

anche a me rilevato, e non mi parte più il notepad...

[Cionno]

Originariamente inviato da Cionno

a me lo dava residente in memoria, si ricreava autonomamente, nomi file diversi, presente anche nei punti di ripristino... il comportamento è da malware scusatemi...

vero che nn da positivi ma è stato stranissimo il comportamento e anche il nome file...

[Nicflames]

si è ripresentato

[Silentgenius]

stesso problema su tutti i miei pc della rete che ho a casa (3 pc). che cavolo succede?

[Cionno]

http://forum.avast.com/index.php?topic=24494.0

si sembra proprio un falso positivo

a brevissimo il fix

[david-1]

Originariamente inviato da carmepol

raga ma allora è un'errore delle definizioni nuove di avast??

Credo di si.

Tutti quelli che conosco con avast hanno il problema, ma solo quelli che hanno avuto la definizione nuova di circa un'oretta fa.

Un altro mio pc che ha avuto un aggiornamento solo stamattina non trova il "virus".
Copiando Notepad.exe sul pc principale Avast si allarma

[KenMasters]

è gia uscita una nuova versione delle definizioni :


(precedente versione: 0643-5, versione aggiornata: 0643-6)