Probabile Virus che duplica i processi e consuma memoria - impossibile debellarlo

Anonimo
2020-04-04T18:09:52+00:00

Salve, chiedo aiuto, credo di avere preso un virus, ho notato nel Task Manager che alcuni processi sono avviati due o piú volte e la comparsa di alcuni processi mai visti e con finale *host.exe

Credo che mi abbia infettato anche la pen drive, perché lo inserita nel portatile con Windows 10 e sto vedendo gli stessi effetti.

Il primo Pc infettato ha Windows 7, ho provato tutte le guide descritte dal Sig. Leuzzi ma nulla, ho formattato hard disk ma per creare il supporto di installazione usb ho dovuto utilizzare lo stesso PC infetto, non so cosa sia successo vedo piú volte il file framework host, ma non vedo nulla di file possibili virus.

Ho provato la scansione con 4 antivirus, sia da sistema avviato e sia all'avvio di windows.

Ricordo un virus simile anni fa con Windows XP, un file nascosto che duplicava i file di sistema e si inseriva nel registro di sistema per poter continuare a vivere.

Ho provato a fare dal prompt dei comandi il comando SFC /scannow ma non trova nulla, mentre con SFC /Verifyonly da errore, purtroppo non sono pratico del file log creato, all'interno ho letto di alcuni errori ma su questo sono limitato.

Chiedo il vostro aiuto

Windows per utenti privati | Windows 10 | Sicurezza e privacy

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti Nessun commento

36 risposte

Ordina per: Più utili
  1. Anonimo
    2020-04-10T10:58:24+00:00

    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell

    cmd.exe Processore dei comandi di Windows (Verified) Microsoft Windows-c:\windows\system32\cmd.exe

    La risposta è stata utile?

    0 commenti Nessun commento
  2. Anonimo
    2020-04-10T10:31:02+00:00

    certo, su image path trovi il percorso del file che lo lancia

    verifica la voce ed indicala qui

    La risposta è stata utile?

    0 commenti Nessun commento
  3. Anonimo
    2020-04-10T10:18:04+00:00

    Si scusa, quando accendo il pc ed entro nell'account appare per un istante una finestra cmd e poi si chiude.

    Se eseguo autoruns per windows del pacchetto sysinternals ci sono alcuni programmi in avvio e per primo c'e cmd, non posso vedere cosa esegue quella finestra di cmd?

    La risposta è stata utile?

    0 commenti Nessun commento
  4. Anonimo
    2020-04-09T22:03:34+00:00

    appena avvii windows? cioè? in avvio sono impostate delle applicazioni ora?

    La risposta è stata utile?

    0 commenti Nessun commento
  5. Anonimo
    2020-04-09T17:45:16+00:00

    esatto, appena avvio windows si avvia cmd e poi si chiude, il programma per la connessione Wireless si aprire tre volte e rimangono aperte tutte e tre le sessioni, tipo come succedeva con Skype che per il momento non ho installato.

    Quindi mi devo preoccupare?

    La risposta è stata utile?

    0 commenti Nessun commento