virus o troyan

[roberto1]

dopo una settimana di ferie oggi accendo il pc con win 10 22H2 e mi viene segnalato unTrojan:Win64/Spyboy!MSR , defender mi da una posizione in C...\windows\system\drivers\zam64.sys che ovviamente non ho trovato, dopo scansione con defender e riavvio come consigliato mi rimane una x rossa a defender nella traybar.

[alecomputer]

Dovresti provare a fare qualche altra scansione per verificare se il pc e ancora infetto .
Prova a utilizzare malwarebites o trojan killer e vedi se ti trovano qualche virus .

[roberto1]

Originariamente inviato da alecomputer

Dovresti provare a fare qualche altra scansione per verificare se il pc e ancora infetto .
Prova a utilizzare malwarebites o trojan killer e vedi se ti trovano qualche virus .

grazie della risposta, ho risolto andando in modalità provvisoria, cancellando la cache di defender e scansionando, al riavvio altra scansione con defender e malwarebytes non trovando più trojan o altro.

[megthebest]

Originariamente inviato da roberto1

dopo una settimana di ferie oggi accendo il pc con win 10 22H2 e mi viene segnalato unTrojan:Win64/Spyboy!MSR , defender mi da una posizione in C...\windows\system\drivers\zam64.sys che ovviamente non ho trovato, dopo scansione con defender e riavvio come consigliato mi rimane una x rossa a defender nella traybar.

il file zam64.sys da quel che vedo fa parte della suite Zemana AntiMalware
Non è per caso che lo avevi installto in precedenza e Defender lo ha rilevato come fals positivo?

[roberto1]

Originariamente inviato da megthebest

il file zam64.sys da quel che vedo fa parte della suite Zemana AntiMalware
Non è per caso che lo avevi installto in precedenza e Defender lo ha rilevato come fals positivo?

mai installato nessun antivirus salvo defender che è integrato in windows.

[Nicodemo Timoteo Taddeo]

Potrebbe essere dovuto a questo:

https://www.punto-informatico.it/ter...ali-antivirus/

https://www.bleepingcomputer.com/new...r-in-disguise/

Anche se lì dicono che il file viene copiato con altro nome, nulla esclude che nel tuo caso possa essere stato usato il nome originale.

[roberto1]

Originariamente inviato da Nicodemo Timoteo Taddeo

Potrebbe essere dovuto a questo:

https://www.punto-informatico.it/ter...ali-antivirus/

https://www.bleepingcomputer.com/new...r-in-disguise/

Anche se lì dicono che il file viene copiato con altro nome, nulla esclude che nel tuo caso possa essere stato usato il nome originale.

Grazie della segnalazione, no mai installato quel gioco.