 Infezione URL:mal, processo svchost 

system · 2015-07-14T11:51:39.000Z

Salve a tutti,
come da oggetto ho un problema che affligge il mio pc da un pò di tempo.
Avast continua a rilevare dei malware al file svchost.exe.
Ho provato ad usare malwarebyte e altri software ma non riesco ad eliminarli, in quanto all’avvio della connessione internet avast mostra messaggi simili al seguente (http://bestdriverstar.net/4343/ProwSystem_142669372498893.dll).
Ho fatto una scansione con Farbar e ho generato i log. Qualcuno sa indicarmi dove sta il problema?
Vi ringrazio anticipatamente per il supporto.

giogio · 2015-07-14T12:12:30.000Z

Ciao,
ho avvisato essexboy.
Credo ti risponderà in giornata

system · 2015-07-14T12:19:11.000Z

giogio post:2:

Ciao,
ho avvisato essexboy.
Credo ti risponderà in giornata

Grazie mille, gentilissimo

essexboy · 2015-07-14T14:59:44.000Z

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: ShellIconOverlayIdentifiers: [0WinSecurityProvider] -> {F76FA5C2-3B6A-451E-8CA5-34C8D0AE0637} => No File HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2842839629-3281553377-586732375-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION 2015-06-16 13:41 - 2015-02-10 19:28 - 00000000 __SHD C:\Users\Roberto\AppData\Local\EmieBrowserModeList 2015-06-16 13:41 - 2015-01-26 15:04 - 00000000 __SHD C:\Users\Roberto\AppData\Local\EmieUserList 2015-06-16 13:41 - 2015-01-26 15:04 - 00000000 __SHD C:\Users\Roberto\AppData\Local\EmieSiteList RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

system · 2015-07-14T16:10:27.000Z

essexboy post:4:

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: ShellIconOverlayIdentifiers: [0WinSecurityProvider] -> {F76FA5C2-3B6A-451E-8CA5-34C8D0AE0637} => No File HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2842839629-3281553377-586732375-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION 2015-06-16 13:41 - 2015-02-10 19:28 - 00000000 __SHD C:\Users\Roberto\AppData\Local\EmieBrowserModeList 2015-06-16 13:41 - 2015-01-26 15:04 - 00000000 __SHD C:\Users\Roberto\AppData\Local\EmieUserList 2015-06-16 13:41 - 2015-01-26 15:04 - 00000000 __SHD C:\Users\Roberto\AppData\Local\EmieSiteList RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

Thank you for the response.
I run the fix and the program has generated this log.

giogio · 2015-07-14T16:32:18.000Z

robysan post:5:

Thank you for the response.
I run the fix and the program has generated this log.

are the alarms ceased?
Gli allarmi sono cessati?

system · 2015-07-14T17:14:14.000Z

giogio post:6:

robysan post:5:

Thank you for the response.
I run the fix and the program has generated this log.

are the alarms ceased?
Gli allarmi sono cessati?

Gli allarmi sembrano cessati, ma permane un problema che riscontravo anche prima del fix.
In particolare, la connessione cade come se qualche programma la interrompesse per costringerti a riavviarla e far partire così i malware.

essexboy · 2015-07-14T17:54:39.000Z

Reset network connections

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: ipconfig /flushdns CMD: netsh winsock reset catalog CMD: netsh int ip reset c:\resetlog.txt CMD: ipconfig /release CMD: ipconfig /renew CMD: netsh int ipv4 reset CMD: netsh int ipv6 reset

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

system · 2015-07-14T18:19:37.000Z

essexboy post:8:

Reset network connections

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: ipconfig /flushdns CMD: netsh winsock reset catalog CMD: netsh int ip reset c:\resetlog.txt CMD: ipconfig /release CMD: ipconfig /renew CMD: netsh int ipv4 reset CMD: netsh int ipv6 reset

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

I did it. This is fixlog.txt

giogio · 2015-07-14T18:27:00.000Z

Now you lose again the internet connection?
Have you already reboot the computer?

Perdi ancora la connessione internet?
Hai già riavviato il pc?

system · 2015-07-14T18:35:47.000Z

giogio post:10:

Now you lose again the internet connection?
Have you already reboot the computer?

Perdi ancora la connessione internet?
Hai già riavviato il pc?

Ho eseguito il tutto e adesso sembra non staccarsi più, anche se il problema si verificava dopo qualche minuto.
Per adesso i problemi sembrano risolti, vi ringrazio moltissimo per la disponibilità.
Buona serata

system · 2015-07-14T21:25:22.000Z

La connessione è nuovamente caduta, quindi il problema non è risolto del tutto.

giogio · 2015-07-15T06:19:11.000Z

Ok, ma sei sicuro che il problema non può essere dovuto al provider della tua adsl?
Sei connesso direttamente al router o sei con il wifi?
Che sistema operativo hai ? E’ aggiornato?
Hai attivo solo un software antivirus (o firewall /antimalware) ora o piu di uno?
Hai provato ad eseguire il ripristino configurazione sistema ad un momento in cui presumibilmente il problema non c’era?
ciao

system · 2015-07-15T07:07:14.000Z

giogio post:13:

Ok, ma sei sicuro che il problema non può essere dovuto al provider della tua adsl?
Sei connesso direttamente al router o sei con il wifi?
Che sistema operativo hai ? E’ aggiornato?
Hai attivo solo un software antivirus (o firewall /antimalware) ora o piu di uno?
Hai provato ad eseguire il ripristino configurazione sistema ad un momento in cui presumibilmente il problema non c’era?
ciao

L’ADSL è funzionante, infatti il pc fisso collegato tramite ethernet funziona anche quando al mio portatile in Wifi cade la connessione.
Ho win 8.1 aggiornato e solo avast come antivirus.
Provo a monitorare il prolema, la cosa più importante era eliminare quei fastidiosissimi malware.
Grazie per il supporto

Announcements