Author Topic: Infezione URL: Mal - svchost.exe  (Read 2264 times)

0 Members and 1 Guest are viewing this topic.

Offline bathroomcitizen

  • Newbie
  • *
  • Posts: 5
Infezione URL: Mal - svchost.exe
« on: June 03, 2015, 06:10:18 PM »
Ciao a tutti,

da alcuni giorni il mio portatile con Windows 8 è infettato da un virus URL: Mal, e che intacca il file svchost.exe ogni volta che il pc si accende si connette alla wi-fi. Lo rimuovo, ma poi ritorna poco dopo o all'avvio successivo.

Ho provato a sbarazzarmene con diversi tipi di scansione, tra cui la pulizia del browser di Avast, Malwarebytes, Adwcleaner e HitmanPRO. Tutti questi programmi hanno trovato numerose infezioni – ciascuna messa in quarantena e successivamente rimossa, ma URL: Mal proprio non se ne vuole andare dal mio PC.

Cosa posso fare?

Grazie mille in anticipo!

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: Infezione URL: Mal - svchost.exe
« Reply #1 on: June 03, 2015, 06:15:13 PM »
Ciao
esegui scansione con FARBAR come spiegato qui https://forum.avast.com/index.php?topic=169165.msg1202616#msg1202616
ed allega i log ottenuti
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline bathroomcitizen

  • Newbie
  • *
  • Posts: 5
Re: Infezione URL: Mal - svchost.exe
« Reply #2 on: June 03, 2015, 06:23:46 PM »
Fatto. Ecco i log!

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: Infezione URL: Mal - svchost.exe
« Reply #3 on: June 03, 2015, 07:58:36 PM »
Ho chiesto ad Essexboy di controllare i tuoi log.
Spero ti dia una risposta di come procedere a breve
ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline bathroomcitizen

  • Newbie
  • *
  • Posts: 5
Re: Infezione URL: Mal - svchost.exe
« Reply #4 on: June 03, 2015, 08:15:51 PM »
Grazie, attenderò con ansia :)

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40627
  • Dragons by Sasha
    • Malware fixes
Re: Infezione URL: Mal - svchost.exe
« Reply #5 on: June 03, 2015, 08:20:14 PM »
CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 
Quote
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe

Run FRST and press Fix
On completion a log will be generated please post that

Offline bathroomcitizen

  • Newbie
  • *
  • Posts: 5
Re: Infezione URL: Mal - svchost.exe
« Reply #6 on: June 04, 2015, 12:48:19 PM »
Ok, sembra che per ora il problema sia sparito!

Allego il log :)

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40627
  • Dragons by Sasha
    • Malware fixes
Re: Infezione URL: Mal - svchost.exe
« Reply #7 on: June 04, 2015, 03:59:21 PM »

Remove tools

Download and run Delfix
Select the options as shown


Offline bathroomcitizen

  • Newbie
  • *
  • Posts: 5
Re: Infezione URL: Mal - svchost.exe
« Reply #8 on: June 04, 2015, 04:34:50 PM »
Grazie a a tutti, mi avete salvato la vita!

;D