Un programma impostato per avviarsi da solo

Cosa è successo

È stata creata una nuova voce di avvio, attività pianificata o servizio. Lo fanno anche le installazioni; gli aggressori così tornano dopo un riavvio.

Quanto è grave

Grave: da gestire oggi.

Passi: PC Windows

Chieda alla persona di quel PC che cosa faceva in quel momento (un’installazione, un link in un’e-mail, una chiavetta USB).
Controlli cosa si avvia da solo: Gestione attività (Ctrl+Maiusc+Esc) → App di avvio; Utilità di pianificazione → Libreria; e services.msc. Disattivi ciò che nessuno riconosce e annoti i nomi per il suo fornitore IT.
Avvii un’analisi approfondita: Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Microsoft Defender Antivirus (analisi offline) → Analizza ora. Il PC si riavvia.

Verificare che sia risolto

È risolto quando l’analisi approfondita non trova nulla, la protezione è di nuovo attiva e Ojava mostra il PC sano per 24 ore.

Quando chiamare il fornitore IT

Chiami oggi il suo fornitore IT, prima di riusare il PC per lavorare.