RISOLTO Malwarebytes blocca svchost

[tecnico24]

Si , infezioni eliminate :ok:
Apri OTL e clicca su cleanup per rimuoverlo (il PC si riavvierà in automatico).
Pulisci il pc con Ccleaner (registro compreso)
CCleaner - Download

 

[Simone Constrictor Zangrilli]

ti ringrazio infinitamente :D un'ultima cosa facendo la pulizia completa con ccleaner mi appare un avviso con scritto : questo processo cancellerà definitivamente i file dal sistema. Do l' ok?

 

[tecnico24]

Ciao.
Se hai lasciato le spunte di default , procedi tranquillamente.

 

[matteo7]

ciao,scusate se riprovo ma non riesco a capire se i post precedenti sono stati caricati..
non sono nuovissimo del forum ma comunque non ho grandi competenze in materia... ho lo stesso problema che hanno presentato le due persone prima di me, oggi ho installato malwarebytes e sin da subito il programma mi ha bloccato l'accesso a internet in quanto bloccava processi nocivi di svchost.exe. nei giorni precedenti una scannerizzazione con avg non mi segnalava problremi, mentre spybot ha individuato alcune voci, di seguito sistemate. la prima scansione con malwarbytes ha individuato un problema (se mi ricordo correttamente un rootkit) poi corretto e la seconda non ha segnalato nulla.
vi allego il report di OTL che ho appena ottenuto.

Wikisend: free file sharing service

sperio riusciate ad aiutarmi

 

[tecnico24]

Ciao matteo7

Apri OTL e inserisci il codice contenuto in fix.txt sotto custom scans/fixes seguito da Run Fix.
Acconsenti quando ti chiede di riavviare il pc e posta il report fuoriuscito.
Verifica anche se malwarebytes ti segnala qualcosa e la connessione internet.

 

[matteo7]

grazie mille e velocissimi.

ho mandato OTL e qui sotto il report

Wikisend: free file sharing service

non ne capisco molto ma le prime righe mi hanno messo di buon umore..
ho rinstallato malwarebytes e non dice nulla, nel dubbio ho riavviato di nuovo ma non cambia..non nomina più svchost.exe, in più è riuscito a fare l'aggiornamento.
ora sto navigando senza problemi.

grazie

 

[tecnico24]

Apri OTL e clicca su cleanup per rimuoverlo.
Ciao :ok:

 

[matteo7]

e grazie mille, ma proprio grazie..

più che un'assistenza on line mi è sembrato un pit-stop...rapidissimo.

grazie ancora
ciao

 

[MauroGet]

Chiedo scusa se riesumo questo vecchio post ma ho proprio lo stesso problema.

Sul mio pc con Windows 7 Malwarebytes mi segnala di continuo che ha bloccato con successo l'accesso ad un sito potenzialmente pericoloso (con ip 5.45.75.11 e 5.45.75.36) e non riesco più a navigare in internet se non in modalità provissoria con rete dalla quale vi scrivo.

Dopo vari vani tentativi con vari software di rimozione mi sono arreso e ho deciso di chiedervi aiuto.

vi posto il log di ComboFix e i 2 log di OTL nella speranza che possiate aiutarmi.


Grazie per l'attenzione e buon fine settimana

 

[Stefano52]

Salve, mi presento, sono Stefano e da un paio di giorni riscontro nel mio PC Dell Deskto con W7 l'impossibilità di aprire una qualsiasi pagina se non tolgo la spunta "Protezione da siti nocivi" di Malwarebytes. Ho letto un po' qua e là sul da farsi, ma con scarsi risultati, poi sono approdato al vostro forum, che ritebgo molto interessante. Ho scaricato ComboFix come consigliato e l'ha mandato in escuzione. Il risultato, dopo 20 minuti di attesa, il risultato è in questo file che allego. Grazie in anticipo. Stefano

 

[Emanuele Tarro]

Ciao a tutti sono Emanuele,
ho appena finito la solita scansione che ero abituato a fare mensilmente con CCleaner, Defender e "the last but not the least" Malwarebytes.
Questa volta, non avendo mai avuto tempo in quanto mi sono trasferito, ho lasciato passare parecchio tempo per la giornata "sicurezza"..

Beh, Malwarebytes mi ha rilevato ben 14 elementi dannosi tra cui il fastidioso Trojan svchost.exe all'interno della cartella Temp.

Non ho ancora eseguito nessuna azione e, prima di farlo, vorrei chiedere una mano a qualcuno di pratico prima di perdere qualche dato a me caro o rendere il pc instabile.

Ringrazio in anticipo tutto e, per precauzione, ho già scaricato il tool OTL ed il file "fix.txt"

 

[menatwork]

ciao Emanuele allega i log delle scansioni

 

[Emanuele Tarro]

ciao Emanuele allega i log delle scansioni

Grazie mille!
Spero sia allegato nel modo corretto...

Momentaneamente non ho ancora cliccato su "rimuovi selezionati"; sono sulla schermata delle minacce rilevate, mentre Defender ha finito ora trovando 0 minacce

 

[menatwork]

fai queste pulizie cosi' come te le posto, una volta finito ripeti la scansione con malwarebytes e allega il nuovo log
ricorda che la scansione deve essere completa e con le firme aggiornate


scarica ccleaner

Importante:
In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)


Correzione errori File di Registro

Clicca i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati Pulsante in basso a Destra
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI

scarica atf cleaner

Spunta la voce:
- Select all
Premi il tasto:
- Empty Select

 

[Emanuele Tarro]

fai queste pulizie cosi' come te le posto, una volta finito ripeti la scansione con malwarebytes e allega il nuovo log
ricorda che la scansione deve essere completa e con le firme aggiornate


scarica ccleaner

Importante:
In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)


Correzione errori File di Registro

Clicca i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati Pulsante in basso a Destra
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI

scarica atf cleaner

Spunta la voce:
- Select all
Premi il tasto:
- Empty Select

Perfetto, fatto passaggi con cc cleaner e atf; adesso devo ripetere la scansione ma una domanda: io avevo lasciato la schermata sui 14 file infetti, devo prima premere "rimuovere selezionati", oppure chiudo, riapro e comincio con la nuova scansione?

Ti ringrazio!