|
|
|
|
Strumenti |
28-11-2018, 21:37 | #1 |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4122
|
cartelle sospette?
Ciao a tutti,
da qualche tempo a questa parte mi ritrovo nel pc delle cartelle sospette. Queste cartelle si trovano nella partizione dei dati, nascoste ed hanno nomi non noti, quali ad esempio "Ccache143" e "tworking240". Cercando online non ho trovato nulla correlato a queste cartelle. Dento ci sono dei file che potrebbero addirittura sembrare file di lavoro. Qui trovato lo screenshot del contenuto delle cartelle. La cosa curiosa è che il tipo di file contenuto tra le due cartelleè lo stesso nonostante le tipologie siano diverse. Altra cosa curiosa è che quando queste cartelle le cancello, si ricreano immediatamente. Ho provato a passare malwarebytes e Cyber ramsomfree ma non ho trovato nulla. A voi queste cartelle vi dice qualcosa? Preciso che ho win10 AU.
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri Ultima modifica di serbring : 28-11-2018 alle 21:41. |
30-11-2018, 15:49 | #3 |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4122
|
Ho office 365
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri |
05-12-2018, 13:42 | #4 |
Senior Member
Iscritto dal: Feb 2009
Messaggi: 50674
|
Fai degli scan antivirus in provvisoria con Malwarebytes Anti-Malware, AppCheck (dai installare in modalità normale) .
Poi anche con AdwCleaner, TDDSKiller e RogueKiller, questi sono standalone, non occorre installarli, per usarli . Li scarichi sul desktop, vai in provvisoria e li avvii con il classico doppio click .
__________________
Aomei in Prog. & Utility - Lic OEM - Q di Merc Ott '22 - W10 Spot Images Seasons from '20 to Summer 2022 - DailyPic dalle Eccezioni alle Unique Images + Rec > DailyPic Unique Images Novembre 2022 |
24-12-2018, 22:04 | #5 | |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4122
|
Quote:
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri Ultima modifica di serbring : 24-12-2018 alle 22:28. |
|
25-12-2018, 21:00 | #6 |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4122
|
siccome quando provo a cancellarle Cybereason Ramson free tende ad attivarsi, queste cartelle potrebbero essere create dal tool come esca ?
Altra cosa che ho notato è che spesso si apra la powershell facendo girare questo comando: "cmd.exe netsh wlan show interface" e poi la finestra viene chiusa rapidamente. Questo a volte capita ripetutamente, rendendomi bloccando il lavoro. Esiste un modo per capire chi ha avviato questo processo?
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri Ultima modifica di serbring : 25-12-2018 alle 21:04. |
25-12-2018, 21:14 | #7 | |
Senior Member
Iscritto dal: Sep 2003
Città: Modena
Messaggi: 4122
|
[quote=serbring;45967064]siccome quando provo a cancellarle Cybereason Ramson free tende ad attivarsi, queste cartelle potrebbero essere create dal tool come esca ?
[quote] confermo che sono queste: https://www.bleepingcomputer.com/for...files-and-mbr/ Quote:
__________________
ho concluso felicemente con: masterGR, piantax, aragorn85, battalion75, lukas785, cagnulein, CaFFeiNe, josty,kabira85 e tanti altri |
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 07:20.