Malware Presenoker

Question

Salve,

Oggi durante l'analisi giornaliera windows defender mi ha mostrato una possibile minaccia nel programma Utorrent (programma che uso da qualche mese senza aver avuto mai problemi), io non ho selezionato l'opzione "rimozione" ne "metti in quarantena" ma ho acconsentito ad utilizzarlo pensando fosse un errore. Dopodiché mi ha segnalato una nuova minacchia chiamata PUA:WIN32/PRESENOKER, a questo punto ho selezionato la rimozione della minaccia che è stata rimossa da Windows defender. Dopo di ciò volendo disinstallare Utorrent sono andato a farlo dal pannello di controllo ma mi diceva "diritti di accesso insufficienti per disinstallare utorrent" allora ho seguito una vostra guida e l'ho disinstallato attivando la modalità provvisoria con rete procedendo dal pannello di controllo. La disinstallazione è avvenuta con successo e anche la scansione completa del pc tramite Microsoft Safety Scanner non ha riportato file infetti. Ora mi chiedo, posso stare tranquillo? Mi consigliate di eseguire altri passaggi per verificare che il pc sia libero da virus vari?

Answer 1

Non mi piace perchè un PUA è pur sempre un'applicazione potenzialmente indesiderata.

Al tuo posto reinstallerei.

Segui:

Installazione pulita di Windows 10:

https://answers.microsoft.com/it-it/windows/for...

Anche in caso di cambio disco.

Il sistema si attiverà automaticamente non appena connesso ad Internet.

Usa SEMPRE un nuovo supporto aggiornato.

Ignora eventuali richieste di inserimento product key.

Oppure scarica direttamente il file ISO:

https://answers.microsoft.com/it-it/windows/for...

Da usare masterizzando la iso in un DVD dual layer come immagine o con un Pendrive preparato con Rufus

(https://rufus.akeo.ie/ )

(Nota: Il link è a un sito Web non Microsoft. La pagina sembra fornire informazioni

accurate e sicure. Fai attenzione agli annunci sul sito che possono pubblicizzare prodotti

frequentemente classificati come PUP, prodotti potenzialmente indesiderati.

Cerca accuratamente recensioni e verifica qualsiasi prodotto pubblicizzato sul sito prima di

decidere di scaricarlo e installarlo).

per renderlo avviabile.

Un pendrive avviabile con Windows 10 può essere preparato anche usando il Media Creation Tool dal sito ufficiale Microsoft:

https://www.microsoft.com/it-it/software-downlo...

Answer 2

Purtroppo il pc continua ad avviarsi quando windows defender offline è al 92% anche dopo aver fatto l'installazione pulita di windows (fatta da un tecnico e non da me). A questo punto credo sia un problema di Defender

Answer 3

Ho seguito tutte le procedure (tranne l'analisi con Rouge killer che richiedeva licenza che non ho) e non mi ha segnalato nulla di strano. Di strano però ho notato che sia con scansione completa tramite windows defender che con la scansione tramite windows defender offline l'analisi non arriva al 100% ma si ferma prima. Nello specifico con windows defender offline arriva al 92% e si riavvia il pc mentre con windows defender la scansione completa si conclude senza che la barra sia del tutto completa, come se saltasse dei file. Devo preoccuparmi?

Answer 4

Benvenuto.

Esegui le scansioni seguendo i suggerimenti 1-2-2a e 3 del tutorial:

https://answers.microsoft.com/it-it/windows/for...

Eliminando tutto quello che viene trovato.

Segui, senza omettere nulla, la premessa e i primi 6 passaggi del mio articolo:

https://answers.microsoft.com/it-it/windows/for...

Esegui una pulizia disco avanzata:

https://answers.microsoft.com/it-it/windows/for...

Così potrai stare tranquillo.