|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4123
|
cartelle sospette?
Ciao a tutti,
da qualche tempo a questa parte mi ritrovo nel pc delle cartelle sospette. Queste cartelle si trovano nella partizione dei dati, nascoste ed hanno nomi non noti, quali ad esempio "Ccache143" e "tworking240". Cercando online non ho trovato nulla correlato a queste cartelle. Dento ci sono dei file che potrebbero addirittura sembrare file di lavoro. Qui trovato lo screenshot del contenuto delle cartelle. La cosa curiosa è che il tipo di file contenuto tra le due cartelleè lo stesso nonostante le tipologie siano diverse. ![]() ![]() Altra cosa curiosa è che quando queste cartelle le cancello, si ricreano immediatamente. Ho provato a passare malwarebytes e Cyber ramsomfree ma non ho trovato nulla. A voi queste cartelle vi dice qualcosa? Preciso che ho win10 AU.
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri Ultima modifica di serbring : 28-11-2018 alle 20:41. |
![]() |
![]() |
![]() |
#3 |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4123
|
Ho office 365
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri |
![]() |
![]() |
![]() |
#4 |
Senior Member
Iscritto dal: Feb 2009
Messaggi: 50674
|
Fai degli scan antivirus in provvisoria con Malwarebytes Anti-Malware, AppCheck (dai installare in modalità normale) .
Poi anche con AdwCleaner, TDDSKiller e RogueKiller, questi sono standalone, non occorre installarli, per usarli . Li scarichi sul desktop, vai in provvisoria e li avvii con il classico doppio click .
__________________
Aomei in Prog. & Utility - Lic OEM - Q di Merc Ott '22 - W10 Spot Images Seasons from '20 to Summer 2022 - DailyPic dalle Eccezioni alle Unique Images + Rec > DailyPic Unique Images Novembre 2022 |
![]() |
![]() |
![]() |
#5 | |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4123
|
Quote:
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri Ultima modifica di serbring : 24-12-2018 alle 21:28. |
|
![]() |
![]() |
![]() |
#6 |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4123
|
siccome quando provo a cancellarle Cybereason Ramson free tende ad attivarsi, queste cartelle potrebbero essere create dal tool come esca ?
Altra cosa che ho notato è che spesso si apra la powershell facendo girare questo comando: "cmd.exe netsh wlan show interface" e poi la finestra viene chiusa rapidamente. Questo a volte capita ripetutamente, rendendomi bloccando il lavoro. Esiste un modo per capire chi ha avviato questo processo?
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri Ultima modifica di serbring : 25-12-2018 alle 20:04. |
![]() |
![]() |
![]() |
#7 | |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4123
|
[quote=serbring;45967064]siccome quando provo a cancellarle Cybereason Ramson free tende ad attivarsi, queste cartelle potrebbero essere create dal tool come esca ?
[quote] confermo che sono queste: https://www.bleepingcomputer.com/for...files-and-mbr/ Quote:
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri |
|
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:03.