Avast WEBforum

Non-English Zone => Italiano => Topic started by: handreea15 on September 04, 2015, 04:13:53 PM

Title: Infezione: URL:Mal
Post by: handreea15 on September 04, 2015, 04:13:53 PM
Buonasera, da una settimana mi esce ogni 15 secondi circa questo avviso:

URL: http://disorderstatus.ru/order.php     -    http://differentia.ru/diff.php
Infezione: URL:Mal
Processo: C:\WINDOWS\SysWOW64\msiexec.exe

ho seguito i vostri consigli, ho scaricato AdwCleaner e ho fatto la scansione  FRST.
uso la versione windows 8.1 e di solito uso mozilla firefox come browser.

L'avviso mi appare con il browser aperto.

Spero con il vostro aiuto di risolvere il problema. grazie infinite!
Title: Re: Infezione: URL:Mal
Post by: giogio on September 04, 2015, 06:20:53 PM
Ciao,
hai già eseguito anche il browser cleanup di avast?
Succede anche con internet explorer?

Devi allegare i log di FRST...
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 10:11:58 AM
scusami ma sono un pò negata con queste cose ....  :-[ 
come devo fare per eseguire il browser cleanup di avast?
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 10:13:45 AM
solitamente uso solo mozilla e tunderberbird per la posta ...
Title: Re: Infezione: URL:Mal
Post by: giogio on September 05, 2015, 10:30:15 AM
scusami ma sono un pò negata con queste cose ....  :-[ 
come devo fare per eseguire il browser cleanup di avast?
Devi andare in avast, scansione, scansione componenti aggiuntivi browser.

Non hai risposto, con internet explorer o google chrome succede?
Se succede solo con Firefox e con il browser cleanup non risolvi, ripristina firefox https://support.mozilla.org/it/kb/funzione-ripristino-firefox

ciao
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 11:03:53 AM
grazie della pazienza giogio! ho fatto tutto, purtroppo nn ho risolto il problema .... secondo me questo virus l'ho preso tramite la pennina di un'amica. :(
Title: Re: Infezione: URL:Mal
Post by: giogio on September 05, 2015, 11:13:44 AM
Ok,
manca il file addition.txt di frst, riesci ad allegare anche quello?
https://forum.avast.com/index.php?topic=166413.msg1185101#msg1185101

che versione hai di avast? La 10.3.2225?
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 11:33:30 AM
ho la versione 10.3.2223
Title: Re: Infezione: URL:Mal
Post by: giogio on September 05, 2015, 12:00:05 PM
Ciao,
appena riesci aggiorna alla nuova versione.
Ho chiesto ad un malware removal specialist di controllare i tuoi log.
Spero che ti risponda su come procedere al piu presto
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 12:06:11 PM
grazie mille giogio!!!! :)
Title: Re: Infezione: URL:Mal
Post by: essexboy on September 05, 2015, 12:07:23 PM
CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 
Quote
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
2015-07-15 16:32 - 2015-06-15 23:16 - 97335296 ___SH () C:\ProgramData\mscses.exe
RemoveProxy:
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe
(https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG)
Run FRST and press Fix
On completion a log will be generated please post that

Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 12:24:27 PM
ho fatto l'aggiornamento di avast e non mi esce più l'avviso....  ???.... secondo voi dovrei fare cmq la correzione ?
grazie!
Title: Re: Infezione: URL:Mal
Post by: essexboy on September 05, 2015, 12:40:42 PM
Yes, run the fix as the file is still present

Sì, eseguire la correzione, il file è ancora presente
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 02:49:19 PM
ok, mi spieghi cortesemente in modo più dettagliato i passaggi.... in quale file devo incollare la correzione ?
 :-\
Grazie
Title: Re: Infezione: URL:Mal
Post by: essexboy on September 05, 2015, 03:13:37 PM
Download the attached fixlist.txt to the same location as FRST
Start FRST and then press fix

carica l'allegato fixlist.txt nella stessa posizione come
FRST e quindi premere fix
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 03:32:33 PM
scusami l'ignoranza ma dove lo trovo l'allegato fixlist.txt?
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 03:40:11 PM
@giogio mi aiuteresti per capire meglio come devo fare! grazie
Title: Re: Infezione: URL:Mal
Post by: essexboy on September 05, 2015, 03:44:34 PM
OOps  :'(
Title: Re: Infezione: URL:Mal
Post by: giogio on September 05, 2015, 03:55:35 PM
Scarichi l'allegato che ha preparato essexboy e lo salvi nella stessa posizione di FRST.
Apri FRST e clicchi su FIX.
Ciao
Title: Re: Infezione: URL:Mal
Post by: handreea15 on September 05, 2015, 04:07:14 PM
ok ragazzi finalmente sono riuscita a fare tutto!!!! ;D grazie mille per il vostro aiuto!
Title: Re: Infezione: URL:Mal
Post by: essexboy on September 05, 2015, 04:13:39 PM
That looks good now

Che guarda bene ora