PROBLEMA Virus e Windows defender disabilitato

[Space9]

Salve a tutti gli utenti del forum, ho un problema, stavo installando un app quando mi sono accorto che tale app era in realtà un fake, un virus, ho provveduto quindi a disinstallare con revo uninstaller e a fare pulizia con adwcleaner e malwarebytes eliminando tutta l'immondizia trovata ma ciò non è bastato infatti alriavvio e come se il virus sia ancor ain azione vicino alla freccia del mouse carica il cerchietto blu ogni tanto e windows defender è disabilitato, come risolvo?

 

[Mursey]

come risolvo?

Per una pulizia efficace segui https://forum.tomshw.it/threads/procedura-scansioni-preliminari.736474/

 

[Space9]

Per una pulizia efficace segui https://forum.tomshw.it/threads/procedura-scansioni-preliminari.736474/

Con RogueKiller ero arrivato al 87% trovati 4 problemi ma si è riavviato il pc, penso che sia opera del virus. Soluzioni?

 

[Mursey]

Soluzioni?

Dove possibile fare la scansioni in modalità provvisoria.

 

[Space9]

Dove possibile fare la scansioni in modalità provvisoria.

Sono riuscito poi a fare la scansione con RogueKiller in modalità normale ed eliminato tutti gli elementi nocivi ma non riesco ancora ad attivare windows defender ed esce su desktop "Dissecting.exe - This application could not be started"

Non riesco ad attivare Windows Defender, se vado su sicurezza di Windows è perennemente su "Recupero delle informazioni sulla protezione". Come posso risolvere? E' possibile che il pc sia ancora infetto nonostante l'uso di adwcleaner, malwarebytes e roguekiller?

 

[Mursey]

Non riesco ad attivare Windows Defender, se vado su sicurezza di Windows è perennemente su "Recupero delle informazioni sulla protezione". Come posso risolvere? E' possibile che il pc sia ancora infetto nonostante l'uso di adwcleaner, malwarebytes e roguekiller?

Puoi provare a fare un controllo di integrità del sistema:
Apri un Prompt dei comandi come Amministratore ed esegui sfc /scannow

 

[Space9]

Puoi provare a fare un controllo di integrità del sistema:
Apri un Prompt dei comandi come Amministratore ed esegui sfc /scannow

Mi dice che è tutto integro. Niente da fare continua a non attivarsi esce "Impossibile avviare il servizio Centro di sicurezza di Windows" e sul desktop mi esce in continuazione il messaggio "Dissecting.exe - This application could not be started". Come procedo?

 

[Mursey]

Come procedo?

Ti consiglierei una formattazione ed una installazione pulita.

 

[Space9]

Ti consiglierei una formattazione ed una installazione pulita.

Ho file importanti su PC non so dove esportarli. Non c'è proprio nulla da fare?

 

[Moffetta88]

Scarica malwarebytes in modalità provvisoria fai le scansioni

 

[Space9]

Scarica malwarebytes in modalità provvisoria fai le scansioni

adwcleaner, malwarebytes e roguekiller non trovano più nulla quello che hanno rilevato lo ho eliminato. Se può essere d'aiuto con RKill non trova nessun malware ma in "Performing miscellaneous check, mi indicava che Windows Defender è disabilitato e mi indicava i link nel registro.

Credo che a questo punto il virus abbia modificato le chiavi di registro per questo non si attiva.

 

[Moffetta88]

Ma fatto partire in modalità provvisoria? perchè molti virus si riscono ad eliminare veramente SOLO in modalità provvisoria

 

[Space9]

Ma fatto partire in modalità provvisoria? perchè molti virus si riscono ad eliminare veramente SOLO in modalità provvisoria

Si, rifatto varie volte e non esce nulla di nuovo. Comunque usando EmisoftEmergency ha rivelato un trojan un tale Tableware, lo rimosso ma Windows Defender continua a rimanre bloccato e non si avvia.

 

[BWD87]

Ho file importanti su PC non so dove esportarli. Non c'è proprio nulla da fare?

È impensabile che hai file importanti e non fai i backup. È proprio sbagliata la tua logica. Comprati un hdd esterno e beckuppa tutto lì. Poi formatti

 

[Italicus Magnus]

Formatta. E poi sopra ci metti Bitdefender Total Security o Kaspersky Total Security. Per l'amor del cielo lascia stare Windows Defender. Che il 99% dei post qua di gente infettata e' perche' usa solo Windows Defender. Che fa pena come protezione.