DOMANDA ogni tanto mi rileva questo probabile virus

[matteo_c]

ciao a tutti, ogni tanto, soprattutto la sera, win 10 mi rileva questo virus, sembra qualcosa legato proprio a windows defender, il sistema è stabile, forse un pò rallentato, nel task manager sembra tutto a posto, che dite?

Spoiler: virus...forse

 

[sp3ctrum]

Usa i vari tool esterni e vedi se lo tolgono

 

[matteo_c]

Usa i vari tool esterni e vedi se lo tolgono

malwarebytes può bastare?

 

[Modus Operandi]

Hai altri antivirus attivi sul tuo PC?
Non è un virus, ma una notifica dallo stesso Windows Defender che segnala qualche problematica nella sua attività (potrebbe essere dovuta appunto all'altro antivirus se ne hai o anche ad un virus).

Leggi qui (o mille altre discussioni simili che trovi googlando l'errore segnalato.)

 

[G.Pancio7]

Prova a utilizzare questa stringa aprendo prompt dei comandi come amministratore.


Riavvia e verifica con delle scansioni.

 

[Italicus Magnus]

Una scansione con Malwarebytes https://it.malwarebytes.com/
Una scansione con Zemana Anti Malware https://zemana.com/us/antimalware.html
Una scansione con Hitman Pro https://www.hitmanpro.com/en-us
Una scansione con Kaspersky Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool
Una scansione con Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN

Quando il problema verra' rimosso:

Al posto di Windows Defender, sempre rimanendo nel gratuito, usi la versione free di Bitdefender https://www.bitdefender.it/solutions/free.html

Come password manager gratuito usi Bitwarden https://bitwarden.com/

Tramite Bitwarden migri tutte le password dal tuo browser al password manager. E al tuo browser togli ogni possibilita' di ricordare e compilare passwords.

Poi nel router dovrai impostare Cloudflare 1.1.1.1 come dns predefinito https://developers.cloudflare.com/1.1.1.1/setup/router/ e Cloudflare dovrai settarlo pure nelle impostazioni di sicurezza del browser.

Ancora meglio di Bitdefender free sarebbe che ti pigli sui soliti siti la chiave di Kaspersky Standard (se non ti interessa il password manager integrato) o Kaspersky Plus (che include sia password manager che vpn illimitato).

 

[Modus Operandi]

@Italicus Magnus calma come ho scritto non è detto che abbia effettivamente un virus nel PC, di conseguenza tutte le scansioni da te elencate sarebbero solo una perdita di tempo (potrebbero benissimo non rilevare nulla) e continuerebbe a visualizzare la notifica da Windows Defender. Sei già partito in quarta con DNS, password manager, nuovo AV...
Magari non serve nulla di tutto ciò, attendiamo maggiori info da OP.

 

[Italicus Magnus]

@Italicus Magnus calma come ho scritto non è detto che abbia effettivamente un virus nel PC, di conseguenza tutte le scansioni da te elencate sarebbero solo una perdita di tempo (potrebbero benissimo non rilevare nulla) e continuerebbe a visualizzare la notifica da Windows Defender. Sei già partito in quarta con DNS, password manager, nuovo AV...
Magari non serve nulla di tutto ciò, attendiamo maggiori info da OP.

Perche' Win32/DefenderTamperingRestore e' un malware nel 90% dei casi.

​

 

[Blume.]

@matteo_c
E' un malware che tenta di disattiva le protezioni antivirus.

Premi tasto Win+x scegli Powershell (amministratore).
Digita o incolla, facendo attenzione agli spazi:

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose -Recurse

Riavvia e verifica se con successive scansioni hai di nuovo l'avviso di protezione.

 

[matteo_c]

ragazzi vi ringrazio davvero tutti, @Modus Operandi non ho altri antivirus, vi posso dire che da stamattina sino ad adesso ho fatto 4 scansioni (sempre con defender) ed il "malware" non è stato mai rilevato, me lo rileva solo di sera quando sono a casa, ora sono i ufficio e sto usando sempre il notebook che poi alle 21 riporto a casa, è quando torno a casa che si ripresenta, non vorrei fosse qualcosa collegato anche la linea di casa perchè, ripeto, qui in ufficio sembra tutto ok

 

[G.Pancio7]

Il PC a casa viene collegato a un cavo ethernet?
E quali altri dispositivi.

 

[matteo_c]

Il PC a casa viene collegato a un cavo ethernet?
E quali altri dispositivi.

no, tutti wlan, ci sono altri dispositivi, 3 smartphone, una smart tv, il pc desktop, la console series x e l'ipad di mia figlia

 

[Italicus Magnus]

Fai le scansioni qui sotto. Sono tutti programmi gratuiti. E nelle impostazioni di ognuno, assicurati di abilitare pure l'anti rootkit se non e' gia' abilitato di suo.

Una scansione con Malwarebytes https://it.malwarebytes.com/
Una scansione con Zemana Anti Malware https://zemana.com/us/antimalware.html
Una scansione con Hitman Pro https://www.hitmanpro.com/en-us
Una scansione con Kaspersky Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool
Una scansione con Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN

 

[matteo_c]

Fai le scansioni qui sotto. Sono tutti programmi gratuiti. E nelle impostazioni di ognuno, assicurati di abilitare pure l'anti rootkit se non e' gia' abilitato di suo.

Una scansione con Malwarebytes https://it.malwarebytes.com/
Una scansione con Zemana Anti Malware https://zemana.com/us/antimalware.html
Una scansione con Hitman Pro https://www.hitmanpro.com/en-us
Una scansione con Kaspersky Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool
Una scansione con Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN

procedo in giornata, grazie!

 

[Italicus Magnus]

Di niente. Poi aggiornaci.