PDA

View Full Version : Windows 10, processi multipli infinitives.exe jona.exe che partono all'avvio,


ceccopix
09-03-2018, 00:00
Buonasera,

Stasera ho cercato di scaricare il programma imgburn,
Il sito era quello ufficiale, ma non so dopo quale azione il browser ha scaricato un qualche script.
Mi sono trovato quindi con una serie di programmi che si avviano a ripetizione.
I processi si chiamano infinitives.exe e joni.exe e ne erano in esecuzione a decinecasa, tentando di terminarle si riavviavano.
Il windows defender è interrotto e non si riavvia.
Prima che si bloccasse rilevava qualcosa relativo ad uno script di mining
Ho fatto una scansione con malwarebyte che ha rilevato diverse cose, fatte tutte eliminare.
Ma i processi rimangono, ho riavviato in modalità provvisoria e sono riuscito a disattivare l'esecuzione di questi eseguibili, e cancellarli dalla cartella di esecuzione (sotto programs x86)
Ho cercato ed eliminato tutte le chiavi di registro relative che hoè trovato.
Riavviando in modalità normale due processi degli stessi programmi si sono di nuovo avviati.
Ho quindi trovato altri due.file .exe relativi sotto altre cartelle, terminando il.processi ho potuto cancellare anchela quelli.
Ogni tanto si apriva il browser e puntava al sito www.p a c e s p i r r o.pw
Ho tenuto comunque tutto.il.tempo delle.prove il.pc scollegato dalla rete.
Ho cercato i nomi dei file.e del sito su internet ma non ho trovato nulla.
Ora sembrano non esserci più ma windows defender non si riattiva, da' il messaggio: "Attiva l'accesso alle cartelle controllato per abilitare o modificare la protezione"

Qualcuno ha qualche idea di cosa possa trattarsi?

Ciao e grazie!

Francesco.

supremo.a
09-03-2018, 09:17
Ciao. Schiettamente parlando io ripristinerei il computer.
Gli antivirus hanno i loro limiti e c'è,secondo me,una elevata possibilità che il tuo pc abbia ancora traccia di malware o virus in generale.
Inoltre.. chiedo due cose:
1) Che antivirus hai?
2) Prima di riscontrare questo problema ti succedeva che navigano e cliccando su pagine,barre laterali di scorrimento,indirizzi etc.. si aprissero pagine secondarie a caso?

Dan1979
09-03-2018, 10:27
Ciao

se vuoi diamo un occhiata....

esegui i software sotto in sequenza come postati anche se gia alcuni sono stati eseguiti;

Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato

Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione
elimina quello che trova e posta il log

poi prova jrt scaricalo da qui https://www.bleepingcomputer.com/download/junkware-removal-tool/
disattiva antivirus
metti l eseguibile sul desktop
tasto dx sopra ed apri come amministratore
dai invio quando richiesto
attendi la fine della scansione
riattiva antivirus
posta il log scaturito(lotrovi sul desktop)

Infine scarica frst da qui https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt
(questo ultimo non elimina nulla , ma serve per avere una visione completa e dettagliata sullo stato del pc)

Non preoccuparti le scansioni sono quasi tutte relativamente veloci...

Ciao grazie

Eress
12-03-2018, 21:36
In questi casi conviene formattare o ripristinare un'immagine sistema sana, se ne hai una.