Avast WEBforum

Non-English Zone => Italiano => Topic started by: REDACTED on July 12, 2014, 11:10:35 PM

Title: URL:Mal --> svchost.exe
Post by: REDACTED on July 12, 2014, 11:10:35 PM
Buonasera,

da alcuni giorni, ogni 5 minuti mi viene mostrato un dialogo di avast:
URL: hxxp://getusaaall.info/?e=pcho
Infezione URL:Mal
processo: svchost.exe


con antimalware non trovo nessun problema e nemmeno con una scansione di avast...

cosa posso fare?
Title: Re: URL:Mal --> svchost.exe
Post by: Giony on July 13, 2014, 08:33:21 AM
hai un indirizzamento "automatico" a quell'indirizzo che di colpo tenta di scaricare un file infetto e quindi il popup di virus di avast.
bisogna che tu trovi il motivo di quell'indirizzamento...
prova a:
- cancellare la cronologia del browser
- disinstallare le toolbar strane del browser (prova il browser cleanup di avast)
- usare ccleaner per effettuare la pulizia
- controllare l'elenco dei programmi installati e verificare che non ci sia qualcosa di strano installato


Title: Re: URL:Mal --> svchost.exe
Post by: giogio on July 13, 2014, 10:30:10 AM
Quote from: mropreonzo on July 12, 2014, 11:10:35 PM
Buonasera,

da alcuni giorni, ogni 5 minuti mi viene mostrato un dialogo di avast:
URL: hxxp://getusaaall.info/?e=pcho
Infezione URL:Mal
processo: svchost.exe


con antimalware non trovo nessun problema e nemmeno con una scansione di avast...

cosa posso fare?
Ciao e benvenuto,
se dopo aver fatto quanto consigliato da Giony hai ancora problemi,
prova a scaricare combofix, e lo salvi sul deskto
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
--------------------------------------------------------------------
IMPORTANTE - Disabilita avast e qualsiasi altro antivirus attivo, potrebbe creare problemi!
--------------------------------------------------------------------
Doppio click sul file ComboFix.exe e segui le inidicazioni
Poi posta il log che ha creato sotto C:\ComboFix.txt.

Title: Re: URL:Mal --> svchost.exe
Post by: REDACTED on July 13, 2014, 12:07:32 PM
Ciao e grazie per le vostre risposte.
Ho provato ad eseguire i passi descritti da "Giony" ma purtroppo senza effetto... infatti appena aperta una pagina di firefox ho ricevuto nuovamente il messaggio popup di avast.

ho quindi scaricato combofix ed eseguito il tutto.

ecco il log generato (ho dovuto aggiungere il link perchè il messaggio superava il numero massimo di caratteri):

https://www.dropbox.com/s/umiihkhgj9izesh/ComboFix.txt

grazie mille per qualsiasi aiuto.
M
Title: Re: URL:Mal --> svchost.exe
Post by: giogio on July 13, 2014, 12:49:28 PM
Ok,
combofix ha eliminato delle minacce.

Hai riavviato il pc? Hai ancora avvisi da perte di avast?
Title: Re: URL:Mal --> svchost.exe
Post by: REDACTED on July 13, 2014, 01:08:06 PM
Ciao,

ho appena riavviato e sto provando a navigare e per ora sembra funzionare bene tutto...

entro sera posterò un nuovo aggiornamento.

grazie
M
Title: Re: URL:Mal --> svchost.exe
Post by: giogio on July 13, 2014, 01:13:16 PM
Bene,
fai start e nella casella dove puoi scrivere, scrivi combofix /uninstall
poi invio

se hai ancora problemi ti faccio fare altre cose.

ciao