Problema malware

Question

Salve,

da un paio di giorni Windows Defender mi ha avvisato di app potenzialmente dannose, prima utorrent (che uso da anni, mai avuto problemi), poi PUA:Win32/PRESENOKER.

Ho seguito pedissequamente questa guida https://answers.microsoft.com/it-it/windows/forum/all/il-computer-%c3%a8-infettato-da-malware-come-devo/96083a66-936b-4a6d-9b19-1782caae8fa0 fino al ripristino, che non ho effettuato per capire se il problema fosse stato risolto. Effettuando un'analisi con WD il risultato è 0 minacce ma le 3 citate sopra sono sempre presenti come da immagine che allego. Le metto in quarantena (o le rimuovo), le analisi riscontrano sempre 0 minacce ma è sempre presente. Vorrei capire, non masticandone granché di informatica, se ciò significa che il problema non è stato risolto e se devo quindi procedere con il ripristino. Grazie mille.

Answer 1

Ciao,

Sono Nunzio, un utente esperto dei prodotti Microsoft, benvenuto in community.

Potrebbe essere solo un problema di cache di Sicurezza di Windows.

Premi tasto Win+x scegli Powershell (amministratore).

Digita o incolla, facendo attenzione agli spazi:

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose -Recurse

Riavvia e verifica se con successive scansioni con Sicurezza di Windows hai di nuovo l'avviso in cronologia protezione.

Answer 2

Anche in questo caso è un PUA, applicazione potenzialmente indesiderata, non sempre è malevolo ma spesso viene inserito all'interno di altri applicativi "leciti", e resta sul sistema anche se elimini l'applicazione.

Dalla 2004 Microsoft ha deciso di trattare anche le applicazioni potenzialmente pericolose, come un pericolo, per evitare qualsiasi tipo di problema, anche futuro.

Answer 3

UTorrent viene rilevato come PUA, applicazione potenzialmente indesiderata.

Non è pericolosa in se, ma Sicurezza di Windows la marca come potenzialmente pericolosa, perchè può essere veicolo di Malware, sfruttando un protocollo di trasmissione non identificabile.

Ovviamente il sistema ti mette in guardia, ma ti da la scelta se autorizzare o meno le applicazioni potenzialmente pericolose.

Answer 4

Il virus era stato eliminato, ma era solo rimasto in cache di Sicurezza di Windows.

Con quella procedura hai fatto pulizia

Buona serata

Nunzio

Answer 5

Grazie mille, pare tutto risolto