Sarebbe preferibile farlo usando una chiavetta USB, in modo da eliminare tutte le partizioni.
Segui questa guida in modalità avanzata:
Problema virus
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonimo
Buongiorno. Ieri mentre stavo navigando alla ricerca di una vecchia versione di un file .apk, mi è capitato di incorrere in un sito infetto. Defender purtroppo non è risuscito a schermare il virus (veniva riconosciuto dopo la scansione come Trojan:Win32/Wacatac.D6!ml). Quest'ultimo è penetrato e, secondo l'antivirus, ha intaccato tra gli altri
file: C:\Users\marco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartClock.lnk
file: C:\Users\marco\AppData\Roaming\Smart Clock\SmartClock.exe
file: C:\WINDOWS\System32\Tasks\Smart Clock->(UTF-16LE)
file: c:\Users\marco\AppData\Local\Temp\tvwavlrq.exe.dll
Fatta subito la scansione veloce con Defender, l'antivirus ha rimosso la minaccia. Ho puoi eseguito per sicurezza una scansione con Spybot e fatto scansione completa e scansione online sempre con Defender.
Il Trojan pare essere stato rimosso, tuttavia ad ogni avvio del pc, ogni volta, mi esce questa schermata (allego foto).
Come si può risolvere? Grazie.
Windows per utenti privati | Windows 10 | Sicurezza e privacy
Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.
Risposta accettata dall'autore della domanda
Risposta accettata dall'autore della domanda
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(182.40000000000003, 11%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ENC%3C/text%3E%3C/svg%3E)
Nunziante Citro
139.6K
Punti di reputazione
Consulente indipendente
Sempre usando Autoruns, vai nel Tab Logon in alto, vedi se riesci ad identificare di cosa si tratta.
Controlla anche negli Scheduled Task (sempre in autoruns), se vedi qualcosa che richiama quel nome.
Io direi però di fare una scansione approfondita.
Segui le indicazioni ai punti 1-2-2a di questa guida della Community
42 risposte aggiuntive
Ordina per: Più utili
-
Nunziante Citro 139.6K Punti di reputazione Consulente indipendente
2020-12-07T15:14:17+00:00 Ciao,
Sono Nunzio, un utente esperto dei prodotti Microsoft, benvenuto in community.
Scarica autoruns:
https://docs.microsoft.com/en-us/sysinternals/d...
Estrai in una cartella il contenuto dello zip
Clicca con il tasto destro su autoruns64.exe e poi vai su Esegui come amministratore.
Cerca tra le voci di avvio se trovi qualcosa relativo alla DLL (potrebbe essere indicata in rosso o giallo) , selezionala e con il tasto destro scegli Delete
-
Nunziante Citro 139.6K Punti di reputazione Consulente indipendente
2020-12-07T15:25:25+00:00 Togli la spunta da quello che ha RUNDLL32 e riavvia, dovrebbe bastare
In ogni caso se non appare più quell'alert, segui i primi 5 punti di questa guida, perchè hai anche qualche problema alle librerie di sistema, segui con attenzione il punto 5:
-
Anonimo
2020-12-07T15:22:07+00:00 In giallo e rosso mi vengono segnalati questi. Devo eliminarli tutti?