PROBLEMA Virus nel processo svchost.exe

[MemeMarty]

AIUTO! Ho preso un virus che a quanto ho capito si nasconde nel processo svchost.exe
Ho visto che ci sono altri post che ne parlano ma ho bisogno di qualcuno che mi guidi passo passo per eliminare questo virus!
Qualcuno armato di santa pazienza?

 

[Federico83]

@danilo79 puoi aiutare? Grazie

 

[danilo79]

Ciao

Come hai capito di essere infetto e descrivi i relativi sintomi del pc??
Se ti da qualche schermata relativa al virus posta uno screen....

Poi esegui queste scansioni:

Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova...
Posta il log...

Infine scarica frst da quihttps://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistema operativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

 

[MemeMarty]

Ciao

Come hai capito di essere infetto e descrivi i relativi sintomi del pc??
Se ti da qualche schermata relativa al virus posta uno screen....

Poi esegui queste scansioni:

Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova...
Posta il log...

Infine scarica frst da quihttps://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistema operativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

L'ho capito perché cercando di installare un programma all'improvviso mi ha installato mille programmini inutili e sconosciuti. Quando sono riuscita a disinstallarli mi sono accorta che ogni volta che connettevo il wi fi la cpu andava al 100% da gestione attività. Anche senza aprire alcun programma. E il processo che occupa tutta la cpu e memoria è appunto svchost.exe. Mi sono informata e ho visto che ad altri è successo di questo virus che si nasconde dietro questo processo di windows. Ora quando accendo il pc se non spengo immediatamente il wi -fi la cpu va al 100% con il processo svchost.exe e mi si spegne con schermata blu che dice "critical process died". Se invece tengo spento il wi-fi tutto prosegue lisco.
Ora eseguo le istruzioni e poi posto i log. Intanto grazie mille!

 

[Oldguard]

L'ho capito perché cercando di installare un programma all'improvviso mi ha installato mille programmini inutili e sconosciuti. Quando sono riuscita a disinstallarli mi sono accorta che ogni volta che connettevo il wi fi la cpu andava al 100% da gestione attività. Anche senza aprire alcun programma. E il processo che occupa tutta la cpu e memoria è appunto svchost.exe. Mi sono informata e ho visto che ad altri è successo di questo virus che si nasconde dietro questo processo di windows. Ora quando accendo il pc se non spengo immediatamente il wi -fi la cpu va al 100% con il processo svchost.exe e mi si spegne con schermata blu che dice "critical process died". Se invece tengo spento il wi-fi tutto prosegue lisco.
Ora eseguo le istruzioni e poi posto i log. Intanto grazie mille!

Probabilmente è un miner, non dovrebbe essere nulla di troppo grave

 

[danilo79]

Comunque prima di eseguire frst ,disinstalla tutti i programmi che non conosci compreso tutte le estensioni dei browser che reputi non benevole...poi esegui frst...

 

[MemeMarty]

Ecco qui i log. Con malwarebytes non ho trovato nessuna minaccia (l'avevo scansionato già ieri e le minacce trovate le avevo cancellate).

 

[MemeMarty]

Cambia qualcosa se faccio la scansione con wifi acceso o spento? Perché in questo caso era spento.

 

[Oldguard]

Credo di no

Cambia qualcosa se faccio la scansione con wifi acceso o spento? Perché in questo caso era spento.

 

[danilo79]

Ciao mememarty

esegui i seguenti passaggi in ordine come scritti:

conosci questi programmi:
Red Giant Link (HKLM-x32\...\{10F82E5B-B611-4C65-8F29-666A9EC5680A}_is1) (Version: 1.9.10.0 - Red Giant, LLC)
ZLOrigin (HKLM-x32\...\ZLOrigin_is1) (Version: ZLOrigin - ZLOFENIX)
se non ti servono puoi eliminarli

-Poi posiziona sul desktop frst.exe e il file allegato sotto fixlist.txt (mi raccomando sul desktop)
tasto dx sopra frst---->esegui come amministratore
quando si apre clicca su fix
attendi che finisca e che il pc si riavvii ( se non si riavvia fallo te)
posta il fixlog.txt (lo trovi sul desktop)

Questo passaggio sotto è opzionale, quindi se vuoi saltalo (pero se fatto la pulizia risultera migliore)
Resetta i browser vedi qui http://it.ccm.net/faq/1767-come-ripristinare-il-browser
dopo questa operazione dovrai reinpostare la pagina iniziale dei browser vedi qui http://it.ccm.net/faq/2175-come-cambiare-la-pagina-iniziale-del-browser
prima di resettare i browser salvati i segnalibri e password se ti interessano....

-Fai pulizia con ccleaner sia sistema che registro (importante)

-Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

-Esegui anche malwarebyte antirootkit scaricalo da qui https://www.bleepingcomputer.com/download/malwarebytes-anti-rootkit/
posizionalo sul desktop ed esegui una scansione posta il report....

-Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

-Verifica se il problema persiste

Ciao

 

[MemeMarty]

Ciao mememarty

esegui i seguenti passaggi in ordine come scritti:

conosci questi programmi:
Red Giant Link (HKLM-x32\...\{10F82E5B-B611-4C65-8F29-666A9EC5680A}_is1) (Version: 1.9.10.0 - Red Giant, LLC)
ZLOrigin (HKLM-x32\...\ZLOrigin_is1) (Version: ZLOrigin - ZLOFENIX)
se non ti servono puoi eliminarli

Questi programmi li conosco. Di seguito tutti i log delle scansioni fatte.
Roguekiller mi segna in rosso due cose e tra queste c'è anche explore.exe. Lo elimino?

 

[danilo79]

Si elimina tutte le voci di roguekiller....
Come va il pc adesso??

 

[danilo79]

Scusa sposta frst e il fixlist che hai eseguito nel drive C dove si trova windows e riesegui la procedura del fixlist....
Ripista il log...

 

[MemeMarty]

Scusa sposta frst e il fixlist che hai eseguito nel drive C dove si trova windows e riesegui la procedura del fixlist....
Ripista il log...

Dove lo metto esattamente? In che cartella? E il fixlist? Li metto nella cartella programmi del disco C?

 

[danilo79]

No lacia stare per adesso....
Come va il pc??