Probabile Virus che duplica i processi e consuma memoria - impossibile debellarlo

Anonimo

Salve, chiedo aiuto, credo di avere preso un virus, ho notato nel Task Manager che alcuni processi sono avviati due o piú volte e la comparsa di alcuni processi mai visti e con finale *host.exe

Credo che mi abbia infettato anche la pen drive, perché lo inserita nel portatile con Windows 10 e sto vedendo gli stessi effetti.

Il primo Pc infettato ha Windows 7, ho provato tutte le guide descritte dal Sig. Leuzzi ma nulla, ho formattato hard disk ma per creare il supporto di installazione usb ho dovuto utilizzare lo stesso PC infetto, non so cosa sia successo vedo piú volte il file framework host, ma non vedo nulla di file possibili virus.

Ho provato la scansione con 4 antivirus, sia da sistema avviato e sia all'avvio di windows.

Ricordo un virus simile anni fa con Windows XP, un file nascosto che duplicava i file di sistema e si inseriva nel registro di sistema per poter continuare a vivere.

Ho provato a fare dal prompt dei comandi il comando SFC /scannow ma non trova nulla, mentre con SFC /Verifyonly da errore, purtroppo non sono pratico del file log creato, all'interno ho letto di alcuni errori ma su questo sono limitato.

Chiedo il vostro aiuto

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti

36 risposte

Anonimo

2020-04-06T13:11:51+00:00

Su Windows 7 installazione pulita e dopo ho provato con il ripristino di un backup prima del virus.

Su Windows 10 non ho effettuato alcun installazione o ripristino.
La risposta è stata utile?

0 commenti Nessun commento
Anonimo

2020-04-06T13:03:47+00:00

Ok ma avevi eseguito un installazione pulita o ripristinato un backup?
La risposta è stata utile?

0 commenti Nessun commento
Anonimo

2020-04-06T11:28:23+00:00

Si ho seguito tutti e due i wiki.

Su windows 7 il comando dism.exe /online /Cleanup-Image mi da errore 87

I programmi che hanno sia l'avvio a 32 e a 64 bit e prima si avviava solo il processo a 64 ora si avviano entrambi ma il processo a 32 e piú piccolo e non ha il sotto processo

Su Windows 10 il comando dism.exe /online /Cleanup-Image /StartComponentCleanup si ferma al 20% ed esce la scritta operazione completata

Il comando SFC /scannow si ferma al 70% e da errore Protezione risorse di Windows: impossibile eseguire l'operazione richiesta.
La risposta è stata utile?

0 commenti Nessun commento
Anonimo

2020-04-06T07:27:32+00:00

quel file dat è relativo un controllo sul file system eseguito.

hai seguito tutti e due i wiki?

che comando DISM hai lanciato, esattamente?
La risposta è stata utile?

0 commenti Nessun commento
Anonimo

2020-04-05T16:53:24+00:00

Ho eseguito i passaggi,

sfc /scannow non ha rilevato problemi

con

sfc /verifyonly ha rilevato problemi

con il comando dism da errore 87

Non so il perché, compare sempre un file nella radice del disco chiamato bootsqm.dat

Sempre da ignorante in materia, é possibile che si sia infilato nella cartella System Volume Information dell' hard-disk o della pen-drive?
La risposta è stata utile?

0 commenti Nessun commento