Probabile Virus che duplica i processi e consuma memoria - impossibile debellarlo

Anonimo
2020-04-04T18:09:52+00:00

Salve, chiedo aiuto, credo di avere preso un virus, ho notato nel Task Manager che alcuni processi sono avviati due o piú volte e la comparsa di alcuni processi mai visti e con finale *host.exe

Credo che mi abbia infettato anche la pen drive, perché lo inserita nel portatile con Windows 10 e sto vedendo gli stessi effetti.

Il primo Pc infettato ha Windows 7, ho provato tutte le guide descritte dal Sig. Leuzzi ma nulla, ho formattato hard disk ma per creare il supporto di installazione usb ho dovuto utilizzare lo stesso PC infetto, non so cosa sia successo vedo piú volte il file framework host, ma non vedo nulla di file possibili virus.

Ho provato la scansione con 4 antivirus, sia da sistema avviato e sia all'avvio di windows.

Ricordo un virus simile anni fa con Windows XP, un file nascosto che duplicava i file di sistema e si inseriva nel registro di sistema per poter continuare a vivere.

Ho provato a fare dal prompt dei comandi il comando SFC /scannow ma non trova nulla, mentre con SFC /Verifyonly da errore, purtroppo non sono pratico del file log creato, all'interno ho letto di alcuni errori ma su questo sono limitato.

Chiedo il vostro aiuto

Windows per utenti privati | Windows 10 | Sicurezza e privacy

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti Nessun commento

36 risposte

Ordina per: Più utili
  1. Anonimo
    2020-04-09T16:51:05+00:00

    ok, allora anche quello è a posto

    a mio avviso, non c'è da preoccuparsi.

    Dovresti preoccuparti se noti l'impossibilità di accedere ad alcuni siti, finestre dos che si avviano e spariscono subito dopo, operazioni pianificate sospette ecc

    La risposta è stata utile?

    0 commenti Nessun commento
  2. Anonimo
    2020-04-09T16:07:46+00:00

    Integrità controllata.

    L'hard-disk con i dati è un: Toshiba MK1676GSXN 150GB

    L'hard-disk con il sistema operativo è: Kingston SV300 SSD 120GB

    La risposta è stata utile?

    0 commenti Nessun commento
  3. Anonimo
    2020-04-09T07:15:16+00:00

    Beh è la prima volta che lo colleghi, giusto?

    È normale, collegare un disco può attivare molti parametri:

    Il controllo in tempo reale dei file aperti dall'antivirus
    Alcuni check eseguiti dal sistema sui file e cartelle
    Indicizzazione dei contenuti
    Eventuali file di paging abilitati sul disco

    Inoltre sarebbe da verificare che l'integrità del disco sia a posto, l'hai fatto? Modello del disco?

    La risposta è stata utile?

    0 commenti Nessun commento
  4. Anonimo
    2020-04-08T19:18:44+00:00

    Nulla da fare, ho collegato l'hard disk con i dati e i programmi, lo controllato con l'antivirus bitdefender in modalità offline, tutto ok.

    ho avviato il sistema, il tempo di girare un po nell'hard disk e l'uso della ram è salito ed il computer si è bloccato.

    Nel task manager stessa situazione dell'inizio é possibile che tramite il file winlogon.exe va al file userinit.exe e si insedia in explorer.exe?

    Presuppongo perché ho notato dei cambiamenti in quei file, andando a ritroso.

    Prima di collegare il secondo hard disk ho controllato il file Explorer se ci fosse la possibilità di ripristinarlo tramite ripristina file di windows, tutto ok.

    Ho riavviato ho notato il rallentamento e l'apertura dei processi nel task manager, sono andato a controllare il file Explorer e non mi dava più la possibilità di ripristinare ad una versione precedente, nonostante ci fossero i punti di ripristino.

    Non so, sto andando un pó alla cieca

    La risposta è stata utile?

    0 commenti Nessun commento
  5. Anonimo
    2020-04-08T16:16:45+00:00

    puoi usare process explorer, per analizzare nel dettaglio i processi in esecuzione

    https://docs.microsoft.com/en-us/sysinternals/d...

    La risposta è stata utile?

    0 commenti Nessun commento