Svchost.exe infettato

[GERONIMO*]

se ricevi errore con C:\User\FABIO\Appdata\Local\temp
prova con C:\Users\FABIO\Appdata\Local\temp
con la S

[hashcat]

Per prima cosa effettua un po' di pulizia con AdwCleaner e postane il relativo log.

Posta il log di SecurityCheck.


Non ho ben capito cosa state cercando, comunque la scelta migliore è utilizzare SystemLook:

1. Scarica SystemLook da QUI.
2. Avvia SystemLook
3. Inserisci il seguente script nella casella di testo (copia e incolla):
   
   

   Codice: Seleziona tutto

   :dir
%userprofile%\AppData /s /n*.dll /md5

:filefind
viri*
Adobe32*

:regfind
viri*
Adobe32*

::env

   
   
4. Disattiva o termina tutte le protezioni in tempo reale di programmi anti-spyware, antivirus, anti-malware, che possono influenzare SystemLook
5. Clicca su
6. Aspetta finché non verrà generato un log e aperto con il Blocco Note
7. Dal menu del Blocco Note seleziona la voce Modifica >> Seleziona Tutto e successivamente Modifica >> Copia
8. Inserisci il contenuto copiato nel tuo prossimo messaggio

Infine effettua una scansione completa con HitmanPro, al termine della scansione posta il relativo log.

[fabix95]

Ecco qui i due log di Adwcleaner.. http://pastebin.com/kmVyyvkT http://pastebin.com/66tBzMiT

Qui c'è il log di security check.. http://pastebin.com/DqJvc1Cw

Qui c'è quello di System Look.. http://pastebin.com/wuaGqWSF

E qui quello di HitmanPro.. http://pastebin.com/k16XHEQZ
Per quanto riguarda i siti bloccati da malwarebytes perché usati dal processo svchost.exe ancora non è stato risolto D:

[GERONIMO*]

Aggiorna JAVA
http://www.java.com/it/download/

Aggiorna Firefox
http://www.mozilla.org/it/firefox/new/

[fabix95]

Aggiornare Firefox e JAVA non penso mi risolva il problema dell' svchost no???? Vi prego di aiutarmi a eliminare l'svchost infetto D:

[GERONIMO*]

chi te lo dice scusa?
hai 2 programmi obsoleti vulnerabili e piene di falle,facilmente attaccabili da virus
aggiornandoli potresti risolvere il probema
non a caso hashcat ti ha fatto lanciare SecurityCheck.un motivo ci sarà,non credi?

[fabix95]

Niente da fare ancora non si è risolto D: se attivo il blocco dei siti continua a bloccarmi la navigazione... ed è sempre per colpa del processo svchost.exe

[fabix95]

Ho notato che se spunto l'opzione "ottieni indirizzo server DNS automaticamente" malwarebytes non mi blocca più la navigazione... Ma se metto la spunta li la navigazione mi va lentissima D: come mai?

[fabix95]

Ho risolto il mio problema :D Mi sa che il virus stava nei dns... Mettendo i seguenti dns: 208.67.222.222
208.67.220.220, ho risolto il mio problema... adesso non malwarebytes non mi blocca più la navigazione... Se dovessi tornare ad avere problemi mi rivolgerò a voi :) e di Grazie mille per l'aiuto fornitomi :D

[hashcat]

Ho risolto il mio problema :D Mi sa che il virus stava nei dns... Mettendo i seguenti dns: 208.67.222.222
208.67.220.220, ho risolto il mio problema... adesso non malwarebytes non mi blocca più la navigazione... Se dovessi tornare ad avere problemi mi rivolgerò a voi :) e di Grazie mille per l'aiuto fornitomi :D

Ottimo, ti ringrazio per aver specificato la soluzione.

Ti consiglio di utilizzare i FoolDNS Community piuttosto che gli OpenDNS, i primi bloccano la pubblicità durante la navigazione e sono "più veloci" degli OpenDNS.

E' necessario aggiornare alcuni programmi presenti sul tuo computer (in caso non l'avessi ancora fatto) che, allo stato attuale, sono vulnerabili a numerose falle, consistendo in un elevato rischio per la sicurezza del computer.

Java(TM) 6 Update 37 >> Java (TM) Version 7 Update 9 (Devi prima rimuovere la versione obsoleta)

Mozilla Firefox 15.0.1 >> Mozilla Firefox 16.0.2 (Puoi aggiornare tramite l'updater integrato)

Adobe Reader X 10.1.3 >> Sconsiglio l'uso di Adobe Reader, perché bersaglio di numerose falle, al suo posto raccomando Sumatra PDF o PDF-XChange Viewer Free.

[fabix95]

Grazie a voi per avermi aiutato :)

[fabix95]

Ho notato che i FoolDNS sono lenti! e per questo sono passato ai DNS di Google... e devo dire che sono velocissimi!

[sampei.nihira]

Già che ci sei prova anche questi sotto:

https://dns.norton.com/dnsweb/huConfigurePc.do

http://www.comodo.com/secure-dns/