URL: Mal Notifiche continue

[REDACTED]

Buongiorno,
da qualche giorno ho un problema con avast. Ho letto altri topic a riguardo ma nessuno mi ha condotto alla risoluzione.
Ho provato la scansione approfondita all'avvio, malware bites, ccleaner, tdsskiller, superantispyware, tutto in modalità provvisoria e aggiornando i database. Non so più che fare.

Grazie
Nicola

[Giony]

io non ho capito bene cosa intendi, cerca di spiegarti più dettagliatamente...

[REDACTED]

Navigando sul web ho continuamente notifiche da parte di avast: INFEZIONE URL: mal.
Continuamente.
Ho provato tutte le scansioni e le disinfezioni possibili, pulito con ccleaner, eliminato tutte le estensioni ma nulla.
Sto impazzendo.
Avete qualche consiglio?

GRAZIE

[Giony]

su quale sito te lo dà?
puoi riportare esattamente la dicitura del popup di avast?

[REDACTED]

Me lo dava su ogni sito e la dicitura cambiava di volta in volta (tranne URL:Mal).
Comunque credo di aver risolto.
Mi ero accorto di un'estensione strana e l'avevo eliminata ma il problema è rimasto.
Il fatto è che l'estensione in qualche modo si riabilitava automaticamente.
Ho cercato l'origine del percorso ed ho eliminato direttamente la cartella (era nascosta in un app attivata dallo store di chrome).
L'estensione non si è rigenerata ed i messaggi sono spariti.

Spero possa essere utile.

[REDACTED]

il nome dell'estensione era "proichop"

[REDACTED]

Ci risiamo. Estensione ricomparsa (in una nuova cartella) messaggi ripresi
(eccone un esempio)

Infezione bloccata
URL   hxxp://secure-school.net/sync2/?rmbs=1&q=hfZ9oetHCchEAen0rHC6tMqLDe49CNU0ilnMCMlNhd9Fqda5rTCGrjsErHgMBzqUojw9rdYGqHsFrTaGrih7hfs0pihPBMn0rTgHpja4rTa4qHk6rHU8pds8qchHC7n0pdkFqjU6qdgGqHrGrdY5qdY7rih5BMxJhj8cCM06C7lGsxqOB6aMAyVUojwHrTg9pdYFqja5rds5qTUGrHgGtM0HAen0qTaGtMVKC6n0qihSCH9F
Infezione   URL:Mal"

Che devo fare?

Grazie

[REDACTED]

I messaggi continuano nonostante sia riuscito ad estirpare l'estensione (probabilmente non centra).

Qualcuno può aiutarmi?

grazie

[Giony]

quale browser internet usi?

prova a fare browser cleanup di avast

[REDACTED]

mi segnala virus anche a me in continuazione


sto facendo la scansione online con altri antivirus
bitdefender (non ha trovato nulla)

ecco una foto di quello che mi segnal

[Giony]

mi segnala virus anche a me in continuazione


sto facendo la scansione online con altri antivirus
bitdefender (non ha trovato nulla)

ecco una foto di quello che mi segnal

nei vari popup il file processo è sempre il solito?
fai scansionare il file del processo su https://www.virustotal.com
ti riesce leggere tutto interamente il percorso completo del file processo?
se non riesci, il file dovrebbe trovarsi in una di queste cartelle:
C:\Users\Casa\AppData\Local\            (anche nelle sottocartelle)
C:\Users\Casa\AppData\Local\Temp\   (anche nelle sottocartelle)
va attivata la visualizzazione dei file nascosti.

[REDACTED]

si mi pare sia sempre lo stesso processo

queste segnalazioni mi arrivano sia mentre navigo e sia mentre non navigo

ora provo ad usere cio' che mi hai consigliato

Ecco il risultato

https://www.virustotal.com/it/file/729ded3ffe3ef38212ade51a70e7fca32ba60808231103871bba2817a03a935b/analysis/

[giogio]

si mi pare sia sempre lo stesso processo

queste segnalazioni mi arrivano sia mentre navigo e sia mentre non navigo

ora provo ad usere cio' che mi hai consigliato

Ecco il risultato

https://www.virustotal.com/it/file/729ded3ffe3ef38212ade51a70e7fca32ba60808231103871bba2817a03a935b/analysis/

Ciao,
prova a controllare, come consigliato, se hai delle estensioni non volute nei tuoi browser o esegui il browser cleanup di avast.
Prova inoltre a fare una scansione completa con MBAM free http://it.malwarebytes.org/mwb-download/?language=it

[Giony]

si mi pare sia sempre lo stesso processo

queste segnalazioni mi arrivano sia mentre navigo e sia mentre non navigo

ora provo ad usere cio' che mi hai consigliato

Ecco il risultato

https://www.virustotal.com/it/file/729ded3ffe3ef38212ade51a70e7fca32ba60808231103871bba2817a03a935b/analysis/

non ho capito una cosa: se il file del processo è conhost.exe perchè hai fatto scansionare tmp9b7d.exe ?
devi far scansionare conhost.exe che lo trovi in una delle cartelle già da me scritte nel post precedente.
Poi fra l'altro se controlli avast nel risultato del link vedi che avast non rileva quel tmp9b7d.exe
il file da controllare è quell'altro...

[REDACTED]

ho risolto installando

malwarebit
hitman pro

li ho aggiornati
ho avviato il pc in modalita' provvisoria
ho fatto fare la scansione

e ora mi sembra tutto tornato alla normalita