Sarebbe preferibile farlo usando una chiavetta USB, in modo da eliminare tutte le partizioni.
Segui questa guida in modalità avanzata:
Problema virus
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonimo
Buongiorno. Ieri mentre stavo navigando alla ricerca di una vecchia versione di un file .apk, mi è capitato di incorrere in un sito infetto. Defender purtroppo non è risuscito a schermare il virus (veniva riconosciuto dopo la scansione come Trojan:Win32/Wacatac.D6!ml). Quest'ultimo è penetrato e, secondo l'antivirus, ha intaccato tra gli altri
file: C:\Users\marco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartClock.lnk
file: C:\Users\marco\AppData\Roaming\Smart Clock\SmartClock.exe
file: C:\WINDOWS\System32\Tasks\Smart Clock->(UTF-16LE)
file: c:\Users\marco\AppData\Local\Temp\tvwavlrq.exe.dll
Fatta subito la scansione veloce con Defender, l'antivirus ha rimosso la minaccia. Ho puoi eseguito per sicurezza una scansione con Spybot e fatto scansione completa e scansione online sempre con Defender.
Il Trojan pare essere stato rimosso, tuttavia ad ogni avvio del pc, ogni volta, mi esce questa schermata (allego foto).
Come si può risolvere? Grazie.
Windows per utenti privati | Windows 10 | Sicurezza e privacy
Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.
Risposta accettata dall'autore della domanda
Risposta accettata dall'autore della domanda
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(182.40000000000003, 11%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ENC%3C/text%3E%3C/svg%3E)
Nunziante Citro
139.6K
Punti di reputazione
Consulente indipendente
Sempre usando Autoruns, vai nel Tab Logon in alto, vedi se riesci ad identificare di cosa si tratta.
Controlla anche negli Scheduled Task (sempre in autoruns), se vedi qualcosa che richiama quel nome.
Io direi però di fare una scansione approfondita.
Segui le indicazioni ai punti 1-2-2a di questa guida della Community
42 risposte aggiuntive
Ordina per: Più utili
-
Anonimo
2020-12-07T15:44:03+00:00 No, non ho Bitdefender. Ho solamente Defender e l'antimalware Spybot. Che sia un problema legato a quest'ultimo?
-
Nunziante Citro 139.6K Punti di reputazione Consulente indipendente
2020-12-07T15:40:30+00:00 Probabilmente il virus ha tentato di disattivare Bitdefender.
Se hai lui come antivirus, non è stato Defender a fallire, ma Bitdefender.
Disinstalla e reinstalla, ma direi segui accuratamente i punti indicati in quella guida
-
Anonimo
2020-12-07T15:37:50+00:00 Quel problema è stato risultato. Solamente che ora, quando eseguo l'arresto, prima di spegnersi, compare quest'altra schermata.