Avast WEBforum

Non-English Zone => Italiano => Topic started by: REDACTED on June 03, 2015, 06:10:18 PM

Title: Infezione URL: Mal - svchost.exe
Post by: REDACTED on June 03, 2015, 06:10:18 PM
Ciao a tutti,

da alcuni giorni il mio portatile con Windows 8 è infettato da un virus URL: Mal, e che intacca il file svchost.exe ogni volta che il pc si accende si connette alla wi-fi. Lo rimuovo, ma poi ritorna poco dopo o all'avvio successivo.

Ho provato a sbarazzarmene con diversi tipi di scansione, tra cui la pulizia del browser di Avast, Malwarebytes, Adwcleaner e HitmanPRO. Tutti questi programmi hanno trovato numerose infezioni – ciascuna messa in quarantena e successivamente rimossa, ma URL: Mal proprio non se ne vuole andare dal mio PC.

Cosa posso fare?

Grazie mille in anticipo!
Title: Re: Infezione URL: Mal - svchost.exe
Post by: giogio on June 03, 2015, 06:15:13 PM
Ciao
esegui scansione con FARBAR come spiegato qui https://forum.avast.com/index.php?topic=169165.msg1202616#msg1202616
ed allega i log ottenuti
Title: Re: Infezione URL: Mal - svchost.exe
Post by: REDACTED on June 03, 2015, 06:23:46 PM
Fatto. Ecco i log!
Title: Re: Infezione URL: Mal - svchost.exe
Post by: giogio on June 03, 2015, 07:58:36 PM
Ho chiesto ad Essexboy di controllare i tuoi log.
Spero ti dia una risposta di come procedere a breve
ciao
Title: Re: Infezione URL: Mal - svchost.exe
Post by: REDACTED on June 03, 2015, 08:15:51 PM
Grazie, attenderò con ansia :)
Title: Re: Infezione URL: Mal - svchost.exe
Post by: essexboy on June 03, 2015, 08:20:14 PM
CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 
Quote
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe
(https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG)
Run FRST and press Fix
On completion a log will be generated please post that
Title: Re: Infezione URL: Mal - svchost.exe
Post by: REDACTED on June 04, 2015, 12:48:19 PM
Ok, sembra che per ora il problema sia sparito!

Allego il log :)
Title: Re: Infezione URL: Mal - svchost.exe
Post by: essexboy on June 04, 2015, 03:59:21 PM

Remove tools

Download and run Delfix (http://www.bleepingcomputer.com/download/delfix/)
Select the options as shown
(https://dl.dropboxusercontent.com/u/73555776/delfix.JPG)
Title: Re: Infezione URL: Mal - svchost.exe
Post by: REDACTED on June 04, 2015, 04:34:50 PM
Grazie a a tutti, mi avete salvato la vita!

;D