Avast WEBforum

Non-English Zone => Italiano => Topic started by: REDACTED on September 19, 2016, 11:23:22 PM

Title: Infezione URl:mal su sivchost.exe
Post by: REDACTED on September 19, 2016, 11:23:22 PM
Salve a tutti,
da qualche giorno Avast nel pc con installato Win 7 pro 64 bit  mi segnala un'infezione URL:mal sul file sivchost.exe.
Oltre ai continui e fastidiosi popup, l'infezione sta provocando un notevole e continuo aumento dell'utilizzo della CPU. >:(
Ho provato a risolvere con vari anti-malware, tra cui Malwarebytes; fatta anche una pulizia con CCleaner, ma senza successo.
Uso sia Chrome che Firefox come browser, Avast versione 11.1.2253
C'è qualche soluzione?
Grazie in anticipo! :)
Title: Re: Infezione URl:mal su sivchost.exe
Post by: Eddy on September 19, 2016, 11:25:02 PM
https://forum.avast.com/index.php?topic=53253.0
Title: Re: Infezione URl:mal su sivchost.exe
Post by: REDACTED on September 19, 2016, 11:59:12 PM
Se ho inteso bene mi è stato chiesto di generare dei log e di allegarli, come da istruzioni fornite nel 3d a cui rimandava il link della precedente risposta.
Allego quindi i log di Malawarebytes e Farbar Recovery Scan Tool; purtroppo non sono riuscito a generare il log con aswMBR.exe IN quanto ogni volta che lancio la scansione dopo poco compare un messaggio che recita "Avast! antirootkit ha smesso di funzionare" e la finestra di aswMBR.exe scompare.
C'è qualcos'altro che posso fare per fornire informazioni utili alla risoluzione del problema?
Title: Re: Infezione URl:mal su sivchost.exe
Post by: giogio on September 20, 2016, 08:14:03 AM
Se ho inteso bene mi è stato chiesto di generare dei log e di allegarli, come da istruzioni fornite nel 3d a cui rimandava il link della precedente risposta.
Allego quindi i log di Malawarebytes e Farbar Recovery Scan Tool; purtroppo non sono riuscito a generare il log con aswMBR.exe IN quanto ogni volta che lancio la scansione dopo poco compare un messaggio che recita "Avast! antirootkit ha smesso di funzionare" e la finestra di aswMBR.exe scompare.
C'è qualcos'altro che posso fare per fornire informazioni utili alla risoluzione del problema?
Ciao,
prima di procedere nell'analizzare i log, io prima di tutto aggiornerei avast e programmerei una scansione all'avvio.
Il problema si presenta anche con tutti i browser chiusi?
Windows è aggiornato?
Proverei anche,prima di procedere con altro, a eseguire una scansione con il browser cleanup di avast e con adwcleaner
http://www.bleepingcomputer.com/download/adwcleaner/

Title: Re: Infezione URl:mal su sivchost.exe
Post by: REDACTED on September 20, 2016, 01:23:39 PM
Con Adw cleaner avevo già scansionato, ora ho aggiornato Avast, fatto una scansione all'avvio (cosa che andava fatta ma di cui mi sono letteralmente scordato prima)  ed effettivamente ha rilevato delle infezioni che ha rimosso.
Per il momento sembrano spariti i popup URL:mal. Incrocio le dita, se si ripresenteranno problemi lo scriverò, nel frattempo ringrazio vivamente.  :)
Title: Re: Infezione URl:mal su sivchost.exe
Post by: giogio on September 21, 2016, 09:15:43 AM
facci sapere
ciao