Olimpo Informatico

nicbina · Mortale pio Registrato: 03/02/19 17:15 Messaggi: 22

Buonasera
purtroppo ho premuto (stupidamente) un link in una mail e ora sono alle prese con questo virus/malware powershell v1.0 .exe . non viene rilevato da antivirus/antimalware ecc.
Qualcuno ha qualche idea? grazie

Maary79 · Inviato: 03 Feb 2019 19:27 Oggetto:

Ciao e benvenuto/a, seguito questa guida e posta i log, R16 poi li controllerà. http://forum.zeusnews.com/viewtopic.php?t=65236

nicbina · Mortale pio Registrato: 03/02/19 17:15 Messaggi: 22

grazie per la tempestiva risposta!

Addition_03-02-2019 16.13.37.txt

FRST_03-02-2019 16.13.37.txt

R16 · Inviato: 03 Feb 2019 21:55 Oggetto:

Ciao e benvenuto.
Segui queste indicazioni:
Ripristina Firefox:
link

Ripristina CHROME
Apri Chrome.
Fai clic sul menu con i 3 puntini in alto a destra.
Fai clic su Impostazioni.
Fai clic su Mostra impostazioni avanzate in basso.
Fai clic su Ripristino delle impostazioni nella sezione "Ripristino delle impostazioni".
Nella finestra di dialogo che viene visualizzata fai clic su Ripristina.

Reimposta Explorer:
Apri IE e clicca su "Strumenti" e poi "Opzioni Internet"
Clicca in alto su "Avanzate".
Clicca su "Reimposta"
Metti la spunta su "Elimina impostazioni personali"
Clicca su "Reimposta".
Finite le reimpostazioni ti chiede di riavviare il pc: clicca OK.

Fammi sapere se il problema persiste.
Se sì, dimmi il tipo di problema che riscontri. (pagine pubblicitarie o malfunzionamento del pc)

nicbina · Mortale pio Registrato: 03/02/19 17:15 Messaggi: 22

ho fatto quanto detto scritto. Ora aspetto e vedo se mi ricompare il problema o meno. Fondamentalmente si attivava da solo powershell v1.0.exe.
Non so se è normale o mebo visto che non ci avevo mai fatto caso, ma aprendo gestione attività ho u utilizzo del disco che rasenta il 100%.

Per il momento grazie. appena ho novità ti aggiorno

nicbina · Mortale pio Registrato: 03/02/19 17:15 Messaggi: 22

è uscito di nuovo

Immagine.png

Maary79 · Inviato: 04 Feb 2019 10:43 Oggetto:

Power Shell esegue qualche comando al suo interno?
Compare e scompare da solo?

nicbina · Mortale pio Registrato: 03/02/19 17:15 Messaggi: 22

Compare e scompare da solo. Senza Comandi.

R16 · Inviato: 04 Feb 2019 18:49 Oggetto:

Ciao.
Disinstalla da "Programmi e funzionalità" questi programmi:
Amazon Assistant
Trojan Remover
Popcorn Time
Poi hai 2 antivirus (COMODO Internet Security e Avast!) devi eliminarne 1 perchè 2 sono troppi.
Parere mio elimina Comodo, ma sei tu che decidi quale eliminare.

Finita la disinstallazione fai una pulizia con CCleaner Registro compreso.

Poi:
Apri FRST.
Su "Search" copia\incolla questa stringa:
powershell.exe
Poi clicca su "Search Registry"
Attendi la fine della ricerca.
Posta il log che rilascia.

nicbina · Mortale pio Registrato: 03/02/19 17:15 Messaggi: 22

SearchReg.txt