Buonasera, da una settimana mi esce ogni 15 secondi circa questo avviso:
URL: http://disorderstatus.ru/order.php - http://differentia.ru/diff.php
Infezione: URL:Mal
Processo: C:\WINDOWS\SysWOW64\msiexec.exe
ho seguito i vostri consigli, ho scaricato AdwCleaner e ho fatto la scansione FRST.
uso la versione windows 8.1 e di solito uso mozilla firefox come browser.
L’avviso mi appare con il browser aperto.
Spero con il vostro aiuto di risolvere il problema. grazie infinite!
Ciao,
hai già eseguito anche il browser cleanup di avast?
Succede anche con internet explorer?
Devi allegare i log di FRST…
scusami ma sono un pò negata con queste cose … :-[
come devo fare per eseguire il browser cleanup di avast?
solitamente uso solo mozilla e tunderberbird per la posta …
Devi andare in avast, scansione, scansione componenti aggiuntivi browser.
Non hai risposto, con internet explorer o google chrome succede?
Se succede solo con Firefox e con il browser cleanup non risolvi, ripristina firefox https://support.mozilla.org/it/kb/funzione-ripristino-firefox
ciao
grazie della pazienza giogio! ho fatto tutto, purtroppo nn ho risolto il problema … secondo me questo virus l’ho preso tramite la pennina di un’amica. 
Ok,
manca il file addition.txt di frst, riesci ad allegare anche quello?
https://forum.avast.com/index.php?topic=166413.msg1185101#msg1185101
che versione hai di avast? La 10.3.2225?
ho la versione 10.3.2223
Ciao,
appena riesci aggiorna alla nuova versione.
Ho chiesto ad un malware removal specialist di controllare i tuoi log.
Spero che ti risponda su come procedere al piu presto
grazie mille giogio!!! 
CAUTION : This fix is only valid for this specific machine, using it on another may break your computer
Open notepad and copy/paste the text in the quotebox below into it:
CreateRestorePoint: HKLM-x32\...\Run: [] => [X] 2015-07-15 16:32 - 2015-06-15 23:16 - 97335296 ___SH () C:\ProgramData\mscses.exe RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers
Save this as fixlist.txt, in the same location as FRST.exe
https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG
Run FRST and press Fix
On completion a log will be generated please post that
ho fatto l’aggiornamento di avast e non mi esce più l’avviso… ???.. secondo voi dovrei fare cmq la correzione ?
grazie!
Yes, run the fix as the file is still present
Sì, eseguire la correzione, il file è ancora presente
ok, mi spieghi cortesemente in modo più dettagliato i passaggi… in quale file devo incollare la correzione ?
:-\
Grazie
Download the attached fixlist.txt to the same location as FRST
Start FRST and then press fix
carica l’allegato fixlist.txt nella stessa posizione come
FRST e quindi premere fix
scusami l’ignoranza ma dove lo trovo l’allegato fixlist.txt?
@giogio mi aiuteresti per capire meglio come devo fare! grazie
OOps 
Scarichi l’allegato che ha preparato essexboy e lo salvi nella stessa posizione di FRST.
Apri FRST e clicchi su FIX.
Ciao
ok ragazzi finalmente sono riuscita a fare tutto!!! ;D grazie mille per il vostro aiuto!