Segurazo, malware?

[Colombo123]

Ciao!

Ho scaricato un emulatore e con esso è arrivato questo piccolo e fastidioso "antivirus" chiamato Segurazo. Non sapevo che fosse lì fino a quando non è apparso casualmente sul mio schermo. Ho eseguito Malwarebytes (la versione di prova). Durante la scansione ha continuato a trovare file e mi ha chiesto di riavviare il mio computer. Ho aspettato fino al termine della scansione, ho spostato gli elementi in quarantena, cancellato, riavviato il mio computer e .... tutti i file di Segurazo erano ancora lì. Ho eseguito di nuovo la scansione, Malwarebytes ha nuovamente trovato i file e ora sta per spostare 200 !!!) elementi in quarantena.

Come faccio a capire se il mio PC è pulito? Grazie a chi risponderà.

[shel]

Ciao allega per prima cosa i log delle scansioni fatte con malwarebytes poi fai questa scansione

scaricafarbar-recovery e mettilo sul desktop


Devi scaricare la versione(32 o 64 bit) compatibile con il tuo sistema)

Avvialo e clicca su yes quando ti chiede di accettare le condizioni

Clicca su SCAN

Una volta terminata la scansione il tool creerà nella stessa directory di dove è posizionato FRST due log FRST.txt e Addition.txt

Allegali nella tua prossima risposta



per allegare i log vai qui = > http://wikisend.com/ e clicca su ''sfoglia''

seleziona il file di testo, clicca su ''apri'' e poi su ''upload file''

copia il primo link e incollalo nel forum

[Colombo123]

http://wikisend.com/download/614968/Addition.txt
http://wikisend.com/download/698326/FRST.txt
http://wikisend.com/download/277214/Report.txt

[shel]

sicuro di aver copiato tutto li log di FRST? fai una nuova scansione con Malwarebytes e scegli la scansione completa poi elimina tutto quello che trova se rimane qualcosa, quella che hai fatto e' la scansione veloce

una volta finita controlla se hai ancora problemi



-Riepilogo scansione-
Tipo di scansione: Ricerca elementi nocivi
Scansione avviata da: Manuale
Risultati: Completata
Elementi analizzati: 299392
Minacce rilevate: 2
Minacce messe in quarantena: 2
Tempo impiegato: 4 min, 47 sec

[Colombo123]

Ciao, si credo adesso di aver fatto tutto, se puoi dare un'occhiata.. Grazie mille e scusami per il disturbo.

Malwarebytes
www.malwarebytes.com

-Dettagli log-
Data scansione: 14/11/19
Ora scansione: 11:36
File di log: ae5731ca-06ca-11ea-935d-c86000e30d00.json

-Informazioni software-
Versione: 3.6.1.2711
Versione componenti: 1.0.519
Aggiorna versione pacchetto: 1.0.13323
Licenza: Free

-Informazioni sistema-
SO: Windows 10 (Build 18362.476)
CPU: x64
File system: NTFS
Utente: GENNARO\Scarfato

-Riepilogo scansione-
Tipo di scansione: Scansione personalizzata
Scansione avviata da: Manuale
Risultati: Completata
Elementi analizzati: 530987
Minacce rilevate: 8
Minacce messe in quarantena: 8
Tempo impiegato: 12 ore, 56 min, 8 sec

-Opzioni di scansione-
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Analisi euristica: Attivata
PUP: Rilevare
PUM: Rilevare

-Dettagli scansione-
Processo: 0
(Nessun elemento nocivo rilevato)

Modulo: 0
(Nessun elemento nocivo rilevato)

Chiave di registro: 0
(Nessun elemento nocivo rilevato)

Valore di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Flusso di dati: 0
(Nessun elemento nocivo rilevato)

Cartella: 0
(Nessun elemento nocivo rilevato)

File: 8
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\3\PMLS.DLL#5152AFCFC82AE3A6, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\6\PMLS64.DLL#F5A7A126D62DEE9E, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\8\PREMIEROPINION\PMLS64.DLL#F5A7A126D62DEE9E, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\8\PREMIEROPINION\PMLS.DLL#5152AFCFC82AE3A6, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\8\PREMIEROPINION\PMROPN.EXE#0A7699DF72D6587C, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\8\PREMIEROPINION\PMROPN32.EXE#4DC7AA1E75A624E1, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\8\PREMIEROPINION\PMSERVICE.EXE#3652B8A2E0291CBB, In quarantena, [10535], [299817],1.0.13323
Adware.Graftor, C:\ADWCLEANER\QUARANTINE\V1\20191105.162128\8\PREMIEROPINION\PMROPN64.EXE#26F6B9D96E18CFCF, In quarantena, [10535], [299817],1.0.13323

Settore fisico: 0
(Nessun elemento nocivo rilevato)

WMI: 0
(Nessun elemento nocivo rilevato)


(end)

[shel]

fai una nuova scansione con FRST e allega i due log, compreso addition.txt quelli di prima sono incompleti

fai sapere anche se hai ancora problemi

[Colombo123]

http://wikisend.com/download/190014/Addition.txt
http://wikisend.com/download/920368/FRST.txt