URL MAL

essexboy · 2015-10-11T10:25:32.000Z

It may be that one of your Torrent seeds is infected, none of my tools will show that

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

system · 2015-10-11T11:13:56.000Z

Hi essex, attached the file log. Before running the fix file I uninstalled bittorrent and installed utorrent (advise from AVAST forum): it’s been working for moreless three hours and AVAST did not detected URL MAL.
Plase let me know anything else i should do.
thanks-

essexboy · 2015-10-11T12:04:57.000Z

That would tend to confirm the problem being a seed

Remove tools

Download and run Delfix
Select the options as shown

https://dl.dropboxusercontent.com/u/73555776/delfix.JPG

system · 2015-10-11T15:54:36.000Z

purtroppo devo segnalare che AVAST ha di nuovo intercettato URL MAL, stesso processo.
:-[

system · 2015-10-11T16:04:08.000Z

I run delfix after AVAST went off for URL MAL. Attaached file. I have only new seeds for torrent. As I wrote I uninstalled bittorrent and installed utorrent.Could it be a video file?
:-[

system · 2015-10-11T16:20:04.000Z

After running delfix, URL MAL is detected again. It seems when i visit my favourite web site for torrent files (very popular one in italy).
I’m becoming a little worried…

essexboy · 2015-10-11T16:55:03.000Z

Could you post a screenshot of the Avast alert popup please

system · 2015-10-11T18:44:48.000Z

here the pictures.

gionatan.rmn · 2015-10-11T19:26:17.000Z

giugio13 post:19:

After running delfix, URL MAL is detected again. It seems when i visit my favourite web site for torrent files (very popular one in italy).
I’m becoming a little worried…

secondo me dovresti dettagliare meglio cosa fai quali file di torrent apri, quali sono le estensioni…
nelle opzioni cartelle l’opzione nascondi le estensioni dei file conosciuti com’è? tienila disattivata in modo da visualizzare sempre ogni estensione di tutti i file, poi vai nella cartella o nelle cartelle di torrent e vedi quanti .exe hai e se apri alcuni di essi… (ad esempio ci potrebbe essere un file camuffato che ha l’icona di un torrent ma in realtà è un exe e te ne accorgi solo se hai quell’opzione disattivata).
quando ti appare quell’avviso cos’è che hai appena fatto, quale file hai appena aperto o cos’altro…?

essexboy · 2015-10-11T19:43:59.000Z

Could you disable this chrome extension

Torrent Turbo Search

gionatan.rmn · 2015-10-11T19:51:19.000Z

essexboy post:23:

Could you disable this chrome extension

Torrent Turbo Search

the Avast scan browser components (scansione componenti aggiuntivi browser) can detect that extension as malware?

system · 2015-10-11T21:11:40.000Z

Essexboy, turbo search was already disabled.
In a few words (for giony full explanation in italian, folllowing) alert rises when surfing on a torrent site, exploring or movies. I’ve movies stocked in ext hd played with vlc, but I’ve cancelled “the suspects ones” 2 weeks ago when malaware was found. after running a lot of antimalaware, I used a back up to restore pc a month before the malaware started.
Giony,
Allo stato attuale sto provocando il pop up navigando su *nero per scaricare torrent. non è stato necessario lo scarico, ma la semplice navigazione. Peraltro sono abbastanza sicuro che ho contratto il malaware con un torrent. circa due settimane fa ho pulito tutti i torrent presenti sul pc, fatto girare malwarbyte, hitman, junkremoval, e altri tre o quattro senza venirne a capo. ho anche reinstallato chrome e disutilizzato explorer.
poi, ultima chance, ho utilizzato un back up con disco ripristino per riportare tutto a circa un mese prima e ho messo versione completa AVAST, che leggevo era stata tarata per qsto malware. pensavo di essere a posto.
nessun avviso per 15 gg. Avendo cancellato tutti i file video sospetti rimangono quelli su hard disk esterno che girano con vlc.
Tutto questo per dire che non credo ci sia un file torrent che gira a mia insaputa.Io tendo a credere che siano i file video e/o addirittura vlc: che ne pensi?
domani provo a capire meglio il fatto delle estensioni da te suggerito (non ho capito bene, non sono abbastanza esperto, ma mi applicherò).
spero di essere stato utile, e di aver capito bene le vostre domande.
thanks.

essexboy · 2015-10-11T21:17:59.000Z

Do you get the same alert if you use Firefox or IE ?

system · 2015-10-12T07:18:13.000Z

don’t konw. I will be able to try only this evening,
thanks Essex.

gionatan.rmn · 2015-10-12T13:49:05.000Z

“nessun avviso per 15 gg.”
secondo me avevi fatto bene ma poi hai rifatto qualcosa che ti ha riportato l’infezione di prima, hai provato a scansionare l’hard disk esterno? quanti dati contiene? potresti provare a fare scansione completa se non fossero parecchi gb…

VLC di VideoLan ce l’ho anch’io e non mi dà nessun problema.

Non ho capito >>“navigando su *nero per scaricare torrent”, quale nero stai utilizzando? Nero di Ahead?

Puoi fare un elenco o far vedere i file video che dici, però prima apri una cartella a caso, vai in organizza>opz cartella>visualizzazione e qui deseleziona “nascondi estensioni per file conosciuti” > ok.

system · 2015-10-12T18:07:21.000Z

Good evening,
tried fire fox and ie11, i think there are problems with ie11: when i try do download a torrent something opens a window in strange sites, as I experienced two weeks ago. Firefox dosn’t seem to have problems. I could use them for about an hour, so I can’t say for sure.
Anyway Avast did not advised me of virus/URL MAL.

I scanned my external Hd, no virus were found.

Giony & Essex, I use my pc in a very simple way, I watch movies I download movies I surf internet.

nero is the famous corsaro.

Please find two pictures: one you asked me, the other shows processes going on my pc: do you think something is wrong?

I really can’t think of anyting I did to recall the infection: it must be something conected with torrent/video/chrome.

I also checked: there are non new unknown software installed in my pc.

Scusa Giony se scrivo nel mio (scarso) inglese, credo che le informazioni possano essere utili anche a Essex boy.

intanto mi sto preparando a valutare un ripristino totale del pc, cancellazione di tutto hd esterno, che dici?

essexboy · 2015-10-12T18:44:42.000Z

Is it the same site you are using that gives the alert ?

system · 2015-10-12T18:59:01.000Z

Yes, It is. But it could be related to torrent files search. Another site may cause the same problem, or not?

essexboy · 2015-10-12T20:34:14.000Z

No I was thinking that there may be a redirect on that site as opposed to something on your system

system · 2015-10-12T20:34:31.000Z

Meanwhile I run Adw cleaner which found something. Please have a look in attached files. Junkremoval and malwarebytes found nothing.
Please let me know.

Announcements