processo conhost.exe e' un malware?

Pubblicità

simo24

Utente Attivo
Messaggi
917
Reazioni
39
Punteggio
47
ciao ragazzi, allora e' da ieri che nel pc del mio principale gli ho trovato una marea di malware e cose varie che si trovano sui sitacci!! allora c'era pc optimizer pro e sono riuscito a toglierlo altri 3 programmi che su google non ne parlano bene e li ho tolti ho dovuto reinstallare chrome perche aveva come pagina iniziale 22Find e non c'e stato verso di toglierlo.. ora faccio la scansione con trojan killer e non trova niente fortunatamente, ma c'e un processo conhost.exe che ogni 3-4 secondi si avvia e poi si ferma. ho letto un po in giro e c'e chi con tor browser dice che e una cosa normale ma in questo pc non c'e tor browser.se magari qualcuno di voi puo consigliarmi che fare ne sarei grato..poi se conoscete qualche software migliore potete anche dirmelo cosi gli faccio fare una scansione..
 
Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
 
Ciao e grazie per avere risposto cosi' velocemente davvero e' un gran forum questo!! comunque stavo facendo la scansione con malwarebites e gia aveva trovato 64 infezioni comunque ora c'e otl in esecuzione domattina posto i risultati..ciao ciao e grazie ancora
Scarica OTL allora i due file...OTL.Txt -
http://wikisend.com/download/625150/Extras.Txt
e salvalo sul desktop Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

- - - Updated - - -

ho sbagliato ad allegare.http://wikisend.com/download/326900/OTL.Txt http://wikisend.com/download/625150/Extras.Txt .
Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
 
Ultima modifica:
hai un fritto misto tra adware ed altre infezioni, fammi queste scansioni



scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto


Scarica e installa malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .
 
hai un fritto misto tra adware ed altre infezioni, fammi queste scansioni



scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto


Scarica e installa malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .
questo e' quello di adw cleaner Wikisend: free file sharing service[S0].txt malwarebites l'ho avviato adesso..e' venuto il momento di far conoscere ubuntu al mio principale mi sa.. cosi almeno puo fare quello che vuole e andare dove vuole..grazie comunque per l'aiuto.. ecco questo e' il log di malwarebites: http://wikisend.com/download/654226/mbam-log-2014-01-13 (23-54-04).txt
 
Ultima modifica:
hai dei crack nel pc? :look: usi anche office piratato??

fai anche questa scansione voglio essere sicuro di mandarti via pulito


scarica combofix sul desktop

alla richiesta se vuoi installare la recovery console clicca su NO

esegui ComboFix.exe

segui le instruzioni

finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt

come usare correttamente combofix
 
ho finito adesso Wikisend: free file sharing service combofix.txt
hai dei crack nel pc? :look: usi anche office piratato??

fai anche questa scansione voglio essere sicuro di mandarti via pulito


scarica combofix sul desktop

alla richiesta se vuoi installare la recovery console clicca su NO

esegui ComboFix.exe

segui le instruzioni

finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt

come usare correttamente combofix
 
apri un file di testo (dal blocco note di windows), al suo interno incollaci il seguente script:

Codice:
folder::
c:\programdata\saaveronn
c:\programdata\ghfkipkehhoecefolnnpjlmgeelecgof
c:\programdata\61ae436a9071220

salva il file nella stessa cartella dove hai messo combofix chiamandolo obbligatoriamente CFScript.txt

Fatto ciò, con il puntatore del mouse, trascina il file CFScript.txt sull'icona di combofix. Il programma avvierà una nuova scansione, come la precedente. Non fare e non muovere nulla. Al termine di essa, se non si riavvierà automaticamente il computer, fallo tu. Allega il nuovo file c:\combofix.txt prodotto dalla scansione.
 
Pubblicità
Pubblicità
Indietro
Top