Author Topic: Url:Mal svchost.exe Windows 7.  (Read 2719 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Url:Mal svchost.exe Windows 7.
« on: July 18, 2014, 01:05:22 PM »
Salve. È da un po' di giorni che Avast mi avvisa riguardo ad un virus e non ho idea di come eliminarlo.
Molto spesso appare un pop-up con su scritto:

URL: hxxp://getusaaall.info/?e=pcho
Infezione URL:Mal
processo: svchost.exe

Ho notato che diversi utenti hanno avuto lo stesso problema ma, leggendo gli altri topic, non sono riuscito ad arrivare alla soluzione.
Ho fatto una scansione completa, più volte, sia con Avast sia con Malwarebytes e qualcosa hanno eliminato.
Inoltre, ho provato più volte a scaricare Combofix ma, prima che potesse essere scaricato completamente, Avast lo elimina, segnalandolo come un virus.
Come potrei fare?

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Url:Mal svchost.exe Windows 7.
« Reply #1 on: July 18, 2014, 02:13:40 PM »
Quote
Inoltre, ho provato più volte a scaricare Combofix ma, prima che potesse essere scaricato completamente, Avast lo elimina, segnalandolo come un virus.
Avast vede in combofix le firme dei virus, per quello lo blocca.
Disabilita avast e scarica combofix, quindi prova a fargli fare una scansione

ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

REDACTED

  • Guest
Re: Url:Mal svchost.exe Windows 7.
« Reply #2 on: July 18, 2014, 03:16:11 PM »
Ho scaricato Combofix e l'ho fatto scansionare da Avast e da Malwarebytes.
Avast rileva un virus, Malware no. Procedo comunque con Combofix?



PS: È appena apparsa una nuova finestra. La descrizione è uguale alla precedente, tuttavia, l'oggetto è cambiato.
Ecco lo screen.
http://oi60.tinypic.com/r94k69.jpg
« Last Edit: July 18, 2014, 03:30:36 PM by Çactus »

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Url:Mal svchost.exe Windows 7.
« Reply #3 on: July 18, 2014, 03:47:16 PM »
Quote
Procedo comunque con Combofix?
si come ti ho spiegato Avast vede in combofix le firme dei virus. Disabilita avast ed esegui combofix.

ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

REDACTED

  • Guest
Re: Url:Mal svchost.exe Windows 7.
« Reply #4 on: July 18, 2014, 04:38:41 PM »
Ho eseguito Combofix e, per adesso, sembra che tutto sia stato risolto.
Devo inserire il log qui?

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Url:Mal svchost.exe Windows 7.
« Reply #5 on: July 18, 2014, 04:53:50 PM »
non è necessario,
se hai ancora problemi ti faccio fare altre scansioni.

ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40589
  • Dragons by Sasha
    • Malware fixes
Re: Url:Mal svchost.exe Windows 7.
« Reply #6 on: July 18, 2014, 04:55:44 PM »
Ciao non c'è bisogno di eseguire combofix ora come sappiamo la posizione di malware. Si prega di eseguire pupa

Please download Farbar Recovery Scan Tool and save it to your Desktop.
 
Note: You need to run the version compatible with your system. If you are not sure which version applies to your system download both of them and try to run them. Only one of them will run on your system, that will be the right version.
 
  • Right click to run as administrator (XP users click run after receipt of Windows Security Warning - Open File). When the tool opens click Yes to disclaimer.
  • Select  additions at the bottom
  • Press Scan button.

  • It will produce a log called FRST.txt in the same directory the tool is run from. 
  • Please attach both logs generated.