Url:Mal svchost.exe Windows 7.

Non-English Boards Italiano
1

Salve. È da un po’ di giorni che Avast mi avvisa riguardo ad un virus e non ho idea di come eliminarlo.
Molto spesso appare un pop-up con su scritto:

URL: hxxp://getusaaall.info/?e=pcho
Infezione URL:Mal
processo: svchost.exe

Ho notato che diversi utenti hanno avuto lo stesso problema ma, leggendo gli altri topic, non sono riuscito ad arrivare alla soluzione.
Ho fatto una scansione completa, più volte, sia con Avast sia con Malwarebytes e qualcosa hanno eliminato.
Inoltre, ho provato più volte a scaricare Combofix ma, prima che potesse essere scaricato completamente, Avast lo elimina, segnalandolo come un virus.
Come potrei fare?

2
Inoltre, ho provato più volte a scaricare Combofix ma, prima che potesse essere scaricato completamente, Avast lo elimina, segnalandolo come un virus.
Avast vede in combofix le firme dei virus, per quello lo blocca. Disabilita avast e scarica combofix, quindi prova a fargli fare una scansione

ciao

3

Ho scaricato Combofix e l’ho fatto scansionare da Avast e da Malwarebytes.
Avast rileva un virus, Malware no. Procedo comunque con Combofix?

PS: È appena apparsa una nuova finestra. La descrizione è uguale alla precedente, tuttavia, l’oggetto è cambiato.
Ecco lo screen.
http://oi60.tinypic.com/r94k69.jpg

4
Procedo comunque con Combofix?
si come ti ho spiegato Avast vede in combofix le firme dei virus. Disabilita avast ed esegui combofix.

ciao

5

Ho eseguito Combofix e, per adesso, sembra che tutto sia stato risolto.
Devo inserire il log qui?

6

non è necessario,
se hai ancora problemi ti faccio fare altre scansioni.

ciao

7

Ciao non c’è bisogno di eseguire combofix ora come sappiamo la posizione di malware. Si prega di eseguire pupa

Please download Farbar Recovery Scan Tool and save it to your Desktop.

Note: You need to run the version compatible with your system. If you are not sure which version applies to your system download both of them and try to run them. Only one of them will run on your system, that will be the right version.

[*]Right click to run as administrator (XP users click run after receipt of Windows Security Warning - Open File). When the tool opens click Yes to disclaimer.
[*]Select additions at the bottom
[*]Press Scan button.

https://dl.dropboxusercontent.com/u/73555776/frst.JPG

[*]It will produce a log called FRST.txt in the same directory the tool is run from.
[*]Please attach both logs generated.