Condividi tramite

Buongiorno e buon anno. Ho difficoltà ad eliminare un trojan. Il virus in questione è : Trojan:Win32/Evotob.A!reg. Continuo a riapparire ,immagino per via del fatto che Windows lo mette fra le esclusioni. Potete aiutarmi cortesemente? Grazie

Davide 20 Punti di reputazione
2026-01-01T15:23:56.5333333+00:00

Il sistema operativo che possiedo è l'11 e prima dell'aggiornamento dal 10, non riscontravo il problema. Grazie

Windows per utenti privati | Windows 11 | Sicurezza e privacy

Risposta accettata dall'autore della domanda
  1. Davide Bianchi 1,230 Punti di reputazione
    2026-01-01T17:22:36.5433333+00:00

    Ciao Davide,

    buon anno e benvenuto nella Community di Domande e Risposte! Grazie per averci contattato riguardo alla rimozione del trojan Trojan:Win32/Evotob.A!reg su Windows 11.

    Il problema che descrivi è noto: alcuni trojan possono riapparire perché vengono inseriti nelle esclusioni di Windows Security o perché hanno creato chiavi di registro persistenti. Ecco i passaggi consigliati per risolvere:

    1. Rimuovi le esclusioni in Windows Security

    1. Vai su Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce.
    2. Clicca su Gestisci impostazioni sotto “Impostazioni di protezione da virus e minacce”.
    3. Scorri fino a Esclusioni e clicca su Gestisci esclusioni.
    4. Elimina qualsiasi voce sospetta o collegata al trojan.

    2. Esegui una scansione offline con Microsoft Defender

    Questa è la soluzione più efficace per malware persistenti:

    1. Vai su Protezione da virus e minacce.
    2. Seleziona Opzioni di scansione.
    3. Scegli Scansione di Microsoft Defender Offline e riavvia il PC.
      • Questo avvia una scansione profonda prima che Windows si carichi, rimuovendo minacce radicate.

    3. Aggiorna Defender e Windows

    • Assicurati che Windows Update e le definizioni di Defender siano aggiornate.
    • Vai su Impostazioni > Windows Update > Verifica aggiornamenti.

    4. Usa lo strumento Microsoft Safety Scanner

    Se il problema persiste anche dopo questi passaggi, ti consiglio di:

    • Avviare il PC in Modalità provvisoria con rete e ripetere la scansione.
    • Valutare un ripristino di Windows mantenendo i file personali (Impostazioni > Ripristino > Reimposta il PC).

    Grazie mille per il tuo tempo prezioso e per la collaborazione. Fammi sapere se hai altre domande.


    Se la risposta è utile, fai clic su Accetta risposta e gentilmente votala positivamente. Se hai ulteriori domande su questa risposta, fai clic su Commenta.

    Nota: Segui i passaggi nella nostra documentazione per abilitare le notifiche e-mail se desideri ricevere la notifica e-mail relativa a questa discussione

    1 persona ha trovato utile questa risposta.
    0 commenti Nessun commento

1 risposta aggiuntiva

Ordina per: Più utili
  1. Ivan B 107.6K Punti di reputazione Consulente indipendente
    2026-01-02T14:52:14.2366667+00:00

    Ciao,

    Inizialmente esegui un'analisi con Windows Security, Malwarebytes e AdwCleaner.

    1. Apri Windows Security.
    2. Fai clic/tocca su Protezione da virus e minacce (vedi screenshot qui sotto).
    3. Fai clic/tocca sul link Opzioni di scansione in Minacce attuali. (4. Seleziona (punto) Scansione offline di Microsoft Defender e clicca/tocca su Scansiona ora.
    4. Clicca/tocca su Scansiona per confermare.

    Questo riavvierà il computer; assicurati di salvare e chiudere tutto prima.

    1. Ora vedrai un messaggio che ti informa che stai per essere disconnesso per riavviare il computer in meno di un minuto per eseguire la scansione offline.
    2. Al riavvio del computer, vedrai il caricamento di Microsoft Defender Offline.

    Se si tratta di adware e malware, procedi come segue: scarica Malwarebytes e AdwCleaner.

    Esegui una scansione con questi due software gratuiti, quindi con Microsoft MSRT.

    https://www.microsoft.com/it-it/download/details.aspx?id=9905

    Apri il prompt dei comandi (amministratore) ed esegui i comandi: sfc /scannow e dism /online /cleanup-image /restorehealth. Attendi il completamento del processo e riavvia il computer.) computer.

    Successivamente, esegui un avvio pulito e, se lo desideri, disinstalla tutte le applicazioni che non utilizzi.

    https://support.microsoft.com/it-it/topic/how-to-execute-a-simple-boot-start-in-windows-da2f9573-6eec-00ad-2f8a-a97a1807f3dd

    È possibile che la cronologia di Windows Defender sia difettosa, motivo per cui vengono visualizzati degli avvisi. Segui la procedura seguente per cancellare l'elenco:

    C:\ProgramData\Microsoft\Windows Defender\Scans\HistoryService

    Tuttavia, non è possibile accedervi copiando il percorso; è necessario accedere manualmente a ciascuna cartella, poiché ProgramData è una cartella di sistema nascosta. È necessario fare clic sul menu in alto Visualizza > Mostra elementi nascosti.

    Dopo aver eliminato la cartella Service, è necessario disattivare e riattivare la protezione in tempo reale e la protezione cloud.

    Crediti: https://learn.microsoft.com/pt-br/answers/questions/3242369/limpar-hist-rico-de-prote-o-do-windows-defender

    Forniscici un feedback per capire se le informazioni ti sono state utili o meno.

    Grazie

    0 commenti Nessun commento

Risposta

Le risposte possono essere contrassegnate come "Accettata" dall'autore della domanda e "Consigliata" dai moderatori, in modo da consentire agli utenti di sapere che la risposta ha risolto il problema dell'autore.