salve di nuovo
oggi ho usato BD Rescue Disc, davvero notevole come programma, mi ha persino rilevato un errore nel file system, e dicevo, ha rilevato entrambi i files incriminati. gli ho dato il comando di eliminarli e il programma ha risposto con un successfully deleted
ma al riavvio del pc in modalità normale, trovo la famigerata cartella ancora là, un solo file stavolta, smss.exe, mi sa che è lui quello più birichino
spero si possa risolvere questo problema, l'uso della CPU è assurdo, il pc ne risente da morire
non so se quello che ho scritto può servire, nel dubbio ho preferito postare..

ciao federica ! non so se ho capito bene, ma mi sembra che BD Rescue Disc lavori su Linux, per cui scannerizza Windows senza dovervi accedere ?
cmq, provo a disattivare il ripristino di sistema, che per giunta non funziona più (risulta impossibile completare il ripristino!) e a fare un altro scan
i files si chiamano smss.exe e services.exe, sono entrambi classificati come Trojan.Generic 4226055 (portano lo stesso numero)
nel taskmanager sono visibili due smss.exe, non so assolutamente quale sia il virus e quale il vero file di sistema, bloccarne il processo mi spaventa e qualcosa mi dice che il virus mi impedirebbe di bloccarlo. stessa storia per services.exe
nella schermata generale-info sistema di BD, vedo che ci sono entrambi ma non posso fare nulla per meglio identificarli
mi preparo auna formattazione, nel caso questo secondo tentativo non funzionasse, vi faccio sapere

alloooooooooooora, disattivato il ripristino di configurazione e ripetuto lo scan con BD Rescue Disc, ha rilevato uno solo dei file, successfully deleted, MA al riavvio del pc, eccoti là, cartella completa dei due files!
scaricato e aggiornato Malwarebytes, rileva i due files, più un rootkit in system32 regolarmente rimosso e una voce di registro infetta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0)
risolve i problemi e mi dice di riavviare per completare l'eliminazione dei due files che mi fanno ammattire
riavvio e la cartella e UN solo file è ancora là
per giunta, ora appare l'iconina rossa di windows che mi dice che BD non è aggiornato, controllo subito, BD è aggiornatissimo e funzionante, ma Centro sicurezza di windows non è d'accordo. in realtà, non lo era manco prima, ma non me lo segnalava sulla barra degli strumenti
dimenticavo: malwarebytes chiama i due files Trojan.Cycler
File infetti:
C:\System volume information\Microsoft\services.exe (Trojan.Cycler) -> Delete on reboot.
C:\System volume information\Microsoft\smss.exe (Trojan.Cycler) -> Delete on reboot.
e un'altra cosa, il publisher di questi due files si chiama Black Internet

Bitdefender, dopo aver rilevato la minaccia, compie diverse azioni, se gli hai detto di non agire si comporta di conseguenza e non fa niente, dovresti guardare nelle impostazioni.
Però credo che il tuo pc sia proprio ben impapocchiato!
Non saprei cosa suggerirti ancora, valuta anche il fatto che con la reinstallazione avresti un sistema nuovo fiammante e veloce, cosa che non avresti comunque anche dopo la rimozione del virus.