"Host Process sta usando la webcam"

[danilo79]

Ciao

Esegui queste scansioni...

Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato

Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log generato

Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

Infine scarica frst da quihttps://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistema operativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

 

[Feder22]

lo farò il prima possibile. ma quindi può essere un virus?

 

[danilo79]

Ciao
non dovrebbe essere nessun virus ma per sicurezza controlliamo...

dopo le scansioni carica questo file su virustotal https://www.virustotal.com/#/home/upload:

C:windws\System32\taskhostw.exe

posta il risultato

Poi esegui un avvio pulito :

-sulla casella esegui digita:
msconfig
-dai invio

-nella scheda generale seleziona avvio selettivo e metti la spunta a :
carica servizi di sistema
carica elementi di avvio
-fai click su ok

Così facendo chiedi a Windows di caricare in avvio soltanto i programmi e i servizi che selezioni manualmente nelle schede Servizi e Avvio;

-Ora clicca sulla scheda Avvio (queste sono le applicazione che vengono eseguite all avvio)
-deseleziona tutto quello che non vuoi far partire all avvio ,pero tranne l'antivirus
-clicca su ok
-non riavviare il pc (clicca su esci senza riavviare)

-riapri msconfig
-clicca sulla scheda servizi
-metti la spunta a Nascondi tutti i servizi Microsoft (ATTENTO! Assicurati di selezionare questa casella!)
Come prossima mossa infatti andrai a deselezionare tutte le voci in questa lista. Se non avrai nascosto i servizi di Microsoft, deselezionerai anche le voci di Microsoft e ti ritroverai con un sistema instabile!
-a questo punto dopo aver nascosto i servizi microsoft, deseleziona tutti gli altri presenti in lista
-clicca su ok e applica

ora RIAVVIA il pc

Vedi se ti da piu quella notifica kasperky...
Se noti qualche cosa che non va puoi rifare il percorso inverso e tornare come eri prima

 

[Kelion]

Se il file è nella directory windows.old basta che avvii pulizia disco come amministratore e fai lo scan. Alla conclusione metti la spunta a tutte le voci rilevate nel prospetto comprese le installazioni precedenti di windows e ti cancellarà tutto. Clicca anche su avanzate e elimina tutti i punti di ripristino tranne l'ultimo. Lo spazio su disco aumenterà di qualche GB...

 

[Feder22]

Se il file è nella directory windows.old basta che avvii pulizia disco come amministratore e fai lo scan. Alla conclusione metti la spunta a tutte le voci rilevate nel prospetto comprese le installazioni precedenti di windows e ti cancellarà tutto. Clicca anche su avanzate e elimina tutti i punti di ripristino tranne l'ultimo. Lo spazio su disco aumenterà di qualche GB...

il percorso del file è C:windws\System32\taskhostw.exe
ora provo a seguire le indicazioni del primo post di Danilo e vediamo che succede.

Posto il primo log fatto con malwerbytes che ha dato zero risultati di minacce trovate:

Malwarebytes
www.malwarebytes.com

-Dettagli log-
Data scansione: 04/04/18
Ora scansione: 07:49
File di log: 013c256e-37cc-11e8-8662-9c5c8e366950.json
Amministratore: Sì

-Informazioni software-
Versione: 3.4.5.2467
Versione componenti: 1.0.342
Aggiorna versione pacchetto: 1.0.4608
Licenza: Trial

-Informazioni sistema-
SO: Windows 10 (Build 16299.309)
CPU: x64
File system: NTFS
Utente: DESKTOP-3UFCDP5\fracr

-Riepilogo scansione-
Tipo di scansione: Ricerca elementi nocivi
Scansione avviata da: Manuale
Risultati: Completata
Elementi analizzati: 394756
Minacce rilevate: 0
(Nessun elemento nocivo rilevato)
Minacce messe in quarantena: 0
(Nessun elemento nocivo rilevato)
Tempo impiegato: 31 min, 42 sec

-Opzioni di scansione-
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Analisi euristica: Attivata
PUP: Rilevare
PUM: Rilevare

-Dettagli scansione-
Processo: 0
(Nessun elemento nocivo rilevato)

Modulo: 0
(Nessun elemento nocivo rilevato)

Chiave di registro: 0
(Nessun elemento nocivo rilevato)

Valore di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Flusso di dati: 0
(Nessun elemento nocivo rilevato)

Cartella: 0
(Nessun elemento nocivo rilevato)

File: 0
(Nessun elemento nocivo rilevato)

Settore fisico: 0
(Nessun elemento nocivo rilevato)


(end)

 

[Feder22]

Per mancanza di tempo non ho scritto altro e non ho continuato la procedura dopo la scansione. Procedo o visto che la scansione ha dato quel risultato devo cambiare procedura?

p.s. il problema di questo avviso continua ad esserci

 

[.MaxTechnology]

Per mancanza di tempo non ho scritto altro e non ho continuato la procedura dopo la scansione. Procedo o visto che la scansione ha dato quel risultato devo cambiare procedura?

p.s. il problema di questo avviso continua ad esserci

Continua a seguire il procedimento di @danilo79 per vedere se realmente vi e^ qualcosa nel tuo sistema operativo, indipendentemente dai risultati. Ricordati di postare i risultati, ed i vari logs.