Infezione: URL:Mal

system · 2015-09-04T14:13:53.000Z

Buonasera, da una settimana mi esce ogni 15 secondi circa questo avviso:

URL: http://disorderstatus.ru/order.php - http://differentia.ru/diff.php
Infezione: URL:Mal
Processo: C:\WINDOWS\SysWOW64\msiexec.exe

ho seguito i vostri consigli, ho scaricato AdwCleaner e ho fatto la scansione FRST.
uso la versione windows 8.1 e di solito uso mozilla firefox come browser.

L’avviso mi appare con il browser aperto.

Spero con il vostro aiuto di risolvere il problema. grazie infinite!

giogio · 2015-09-04T16:20:53.000Z

Ciao,
hai già eseguito anche il browser cleanup di avast?
Succede anche con internet explorer?

Devi allegare i log di FRST…

system · 2015-09-05T08:11:58.000Z

scusami ma sono un pò negata con queste cose … :-[
come devo fare per eseguire il browser cleanup di avast?

system · 2015-09-05T08:13:45.000Z

solitamente uso solo mozilla e tunderberbird per la posta …

giogio · 2015-09-05T08:30:15.000Z

handreea15 post:3:

scusami ma sono un pò negata con queste cose … :-[
come devo fare per eseguire il browser cleanup di avast?

Devi andare in avast, scansione, scansione componenti aggiuntivi browser.

Non hai risposto, con internet explorer o google chrome succede?
Se succede solo con Firefox e con il browser cleanup non risolvi, ripristina firefox https://support.mozilla.org/it/kb/funzione-ripristino-firefox

ciao

system · 2015-09-05T09:03:53.000Z

grazie della pazienza giogio! ho fatto tutto, purtroppo nn ho risolto il problema … secondo me questo virus l’ho preso tramite la pennina di un’amica.

giogio · 2015-09-05T09:13:44.000Z

Ok,
manca il file addition.txt di frst, riesci ad allegare anche quello?
https://forum.avast.com/index.php?topic=166413.msg1185101#msg1185101

che versione hai di avast? La 10.3.2225?

system · 2015-09-05T09:33:30.000Z

ho la versione 10.3.2223

giogio · 2015-09-05T10:00:05.000Z

Ciao,
appena riesci aggiorna alla nuova versione.
Ho chiesto ad un malware removal specialist di controllare i tuoi log.
Spero che ti risponda su come procedere al piu presto

system · 2015-09-05T10:06:11.000Z

grazie mille giogio!!!

essexboy · 2015-09-05T10:07:23.000Z

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: HKLM-x32\...\Run: [] => [X] 2015-07-15 16:32 - 2015-06-15 23:16 - 97335296 ___SH () C:\ProgramData\mscses.exe RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

system · 2015-09-05T10:24:27.000Z

ho fatto l’aggiornamento di avast e non mi esce più l’avviso… ???.. secondo voi dovrei fare cmq la correzione ?
grazie!

essexboy · 2015-09-05T10:40:42.000Z

Yes, run the fix as the file is still present

Sì, eseguire la correzione, il file è ancora presente

system · 2015-09-05T12:49:19.000Z

ok, mi spieghi cortesemente in modo più dettagliato i passaggi… in quale file devo incollare la correzione ?
:-\
Grazie

essexboy · 2015-09-05T13:13:37.000Z

Download the attached fixlist.txt to the same location as FRST
Start FRST and then press fix

carica l’allegato fixlist.txt nella stessa posizione come
FRST e quindi premere fix

system · 2015-09-05T13:32:33.000Z

scusami l’ignoranza ma dove lo trovo l’allegato fixlist.txt?

system · 2015-09-05T13:40:11.000Z

@giogio mi aiuteresti per capire meglio come devo fare! grazie

essexboy · 2015-09-05T13:44:34.000Z

OOps

giogio · 2015-09-05T13:55:35.000Z

Scarichi l’allegato che ha preparato essexboy e lo salvi nella stessa posizione di FRST.
Apri FRST e clicchi su FIX.
Ciao

system · 2015-09-05T14:07:14.000Z

ok ragazzi finalmente sono riuscita a fare tutto!!! ;D grazie mille per il vostro aiuto!

Announcements