Pubblicità
RISOLTO Malwarebytes blocca svchost
- Autore discussione Enendore
- Data d'inizio
Pubblicità
Emanuele Tarro
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 23
Per ora ha trovato solo i 2 maledetti scvhost.exe, la scansione sta quasi per finire, manca l' analisi eurisitca. Appena termina allego LOG
- - - Updated - - -
Niente da fare..ha trovato sempre 14 file infetti.
Allego il LOG e, a questo punto, spero in qualche vostro consiglio per uscirne
Grazie in anticipo
Emanuele Tarro
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 23
Lo so hai ragione pure te, però stare meglio senza haha..
Comunque ho eliminato i file infetti e riavviato il pc; adesso devo fare un altra scansione e vedere come va il LOG?
menatwork
Utente Attivo
- Messaggi
- 1,303
- Reazioni
- 232
- Punteggio
- 51
prova a fare una scansione conhijackthis
lancia il programma cliccando l’eseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"
Ricordati di mettere HIJACKTHIS in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee è importante se vuoi salvare i backup
Posta il log che rilascia
lancia il programma cliccando l’eseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"
Ricordati di mettere HIJACKTHIS in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee è importante se vuoi salvare i backup
Posta il log che rilascia
Emanuele Tarro
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 23
Come prima cosa grazie davvero per la mano che mi stai dando..
Detto questo, inizialmente mi ha dato un messaggio su un problema nel file Host in cui non ha accesso, ma lanciandolo nuovamente come Amministratore non ha più dato problemi.
Ecco i risultati
Emanuele Tarro
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 23
Microsoft Windows [Versione 6.3.9600]
(c) 2013 Microsoft Corporation. Tutti i diritti riservati.
C:\Users\emanuele>nslookup
Server predefinito: modemtelecom.homenet.telecomitalia.it
Address: 192.168.1.1
>
Era questo quello che dovevo fare oppure ho toppato io?
Emanuele Tarro
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 23
No No, ne usavo uno quando ero al lavoro ma è disattivato in modo corretto, ho controllato per scrupolo.
Vedendo i log che ti ho postato la situazione com'è messa?
menatwork
Utente Attivo
- Messaggi
- 1,303
- Reazioni
- 232
- Punteggio
- 51
nel log hai un proxy per il resto sembra a posto, semmai sfoltisci qualche applicazione che parte in avvio
ora disattiva i ripristino, riavvia i pc e riattivalo nuovamente, fammi sapere se ora e' tutto a posto....poi se vuoi levarti uno sfizio riesegui malwarebytes, non dovrebbe rilevare piu' niente
ora disattiva i ripristino, riavvia i pc e riattivalo nuovamente, fammi sapere se ora e' tutto a posto....poi se vuoi levarti uno sfizio riesegui malwarebytes, non dovrebbe rilevare piu' niente
Emanuele Tarro
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 23
Perdonami la domanda banale, ma per disattivare il ripristino di configurazione di sistema su w 8.1 come faccio?
- - - Updated - - -
Sarebbe su "configura" e " disattiva protezione di sistema"?
- - - Updated - - -
Ok disattivato, riavviato, e attivato nuovamente. Ora sto facendo lo scan con Malwarbytes; quando finisce faccio sapere
- - - Updated - - -
0 file infetti! Grazie mille sei stato davvero gentile ad aver voluto seguirmi..
C'è qualche altro passaggio che mi consigli oppure ora che è tutto ok lascio così?
Grazie ancora
Pubblicità