cartelle sospette?

[serbring]

Ciao a tutti,

da qualche tempo a questa parte mi ritrovo nel pc delle cartelle sospette. Queste cartelle si trovano nella partizione dei dati, nascoste ed hanno nomi non noti, quali ad esempio "Ccache143" e "tworking240". Cercando online non ho trovato nulla correlato a queste cartelle. Dento ci sono dei file che potrebbero addirittura sembrare file di lavoro. Qui trovato lo screenshot del contenuto delle cartelle. La cosa curiosa è che il tipo di file contenuto tra le due cartelleè lo stesso nonostante le tipologie siano diverse.





Altra cosa curiosa è che quando queste cartelle le cancello, si ricreano immediatamente. Ho provato a passare malwarebytes e Cyber ramsomfree ma non ho trovato nulla. A voi queste cartelle vi dice qualcosa? Preciso che ho win10 AU.

[Eress]

Hai Office per caso, potrebbe dipendere da quello, o da qualche altro programma simile.

[serbring]

Originariamente inviato da Eress

Hai Office per caso, potrebbe dipendere da quello, o da qualche altro programma simile.

Ho office 365

[tallines]

Fai degli scan antivirus in provvisoria con Malwarebytes Anti-Malware, AppCheck (dai installare in modalità normale) .

Poi anche con AdwCleaner, TDDSKiller e RogueKiller, questi sono standalone, non occorre installarli, per usarli .

Li scarichi sul desktop, vai in provvisoria e li avvii con il classico doppio click .

[serbring]

Originariamente inviato da tallines

Fai degli scan antivirus in provvisoria con Malwarebytes Anti-Malware, AppCheck (dai installare in modalità normale) .

Poi anche con AdwCleaner, TDDSKiller e RogueKiller, questi sono standalone, non occorre installarli, per usarli .

Li scarichi sul desktop, vai in provvisoria e li avvii con il classico doppio click .

ciao Grazie per la risposta e perdonami per la risposta tarda, mi era sfuggita. Allora, sono state trovate delle cose, che ho rimosso ma il problema sembra rimanere. La cosa che ho notato è che quando li cancello Cybereason ramsonware free mi dice che sono state bloccati dei processi....

[serbring]

siccome quando provo a cancellarle Cybereason Ramson free tende ad attivarsi, queste cartelle potrebbero essere create dal tool come esca ?

Altra cosa che ho notato è che spesso si apra la powershell facendo girare questo comando:
"cmd.exe netsh wlan show interface" e poi la finestra viene chiusa rapidamente. Questo a volte capita ripetutamente, rendendomi bloccando il lavoro. Esiste un modo per capire chi ha avviato questo processo?

[serbring]

[quote=serbring;45967064]siccome quando provo a cancellarle Cybereason Ramson free tende ad attivarsi, queste cartelle potrebbero essere create dal tool come esca ?
[quote]

confermo che sono queste:
https://www.bleepingcomputer.com/for...files-and-mbr/

Altra cosa che ho notato è che spesso si apra la powershell facendo girare questo comando:
"cmd.exe netsh wlan show interface" e poi la finestra viene chiusa rapidamente. Questo a volte capita ripetutamente, rendendomi bloccando il lavoro. Esiste un modo per capire chi ha avviato questo processo?

per questa cosa avete un suggerimento da darmi?