Avast WEBforum

Non-English Zone => Italiano => Topic started by: REDACTED on August 27, 2014, 11:15:47 AM

Title: Malware svchost.exe
Post by: REDACTED on August 27, 2014, 11:15:47 AM
Buongiorno a tutti, io ho da ieri il cosiddetto malware che ha intaccato il file "svchost.exe". Nello specifico, il nome è BIT1C0A.tmp. Ho provato a fare una scansione del pc ma non mi ha individuato niente. Avast riesce a bloccare il file quando accendo il computer, ma come posso fare per eliminarlo?

Grazie ;)
Title: Re: Malware svchost.exe
Post by: giogio on August 27, 2014, 11:47:36 AM
Ciao e benvenuta,
prima di tutto scarica ccleaner  http://www.piriform.com/ccleaner/download/standard, che serve a rimuovere i file temporanei, e fai una bella pulizia.
Poi programma una bella scansione all'avvio con avast e fai una scansione anche con MBAM free http://it.malwarebytes.org/mwb-download/?language=it
Se hai ancora avvisi posta la scheramata o riporta esattamente ciò che avast trova.
Title: Re: Malware svchost.exe
Post by: Giony on August 27, 2014, 12:25:58 PM
Buongiorno a tutti, io ho da ieri il cosiddetto malware che ha intaccato il file "svchost.exe". Nello specifico, il nome è BIT1C0A.tmp. Ho provato a fare una scansione del pc ma non mi ha individuato niente. Avast riesce a bloccare il file quando accendo il computer, ma come posso fare per eliminarlo?
per verificare che effettivamente sia un virus e non un falso positivo, farei scansionare questo file tmp su https://www.virustotal.com/ (https://www.virustotal.com/), se hai windows 7 quel file tmp lo dovresti trovare nella cartella: 
C:\Users\{tuonome}\AppData\Local\Temp\   (la cartella è nascosta e vanno visualizzati i file nascosti)


prova a leggerti questo thread potrebbe esserti utile:  https://forum.avast.com/index.php?topic=152794.0 (https://forum.avast.com/index.php?topic=152794.0)


Title: Re: Malware svchost.exe
Post by: REDACTED on September 14, 2014, 11:23:00 AM
Dopo qualche giorno mi è scomparso il messaggio, per cui presuppongo si sia trattato di un falso positivo ;) [o meglio, non penso che l'antivirus non riesca più a riconoscere il problema se veramente c'era]

Grazie per il supporto ;)