Se hai le protezioni in tempo reale attivate, in questa finestra potrai vedere quali processi vengono eseguiti da altri processi (in cascata ad albero).

Questo è molto utile perché molte volte gli spyware avviano simultaneamente diversi processi, in modo che se si chiude uno in particolare, l’altro lo scopre e lo riavvia e così diventa impossibile chiuderli.

Processi completamente validi come IEXPLORE.EXE o EXPLORER.EXE possono essere stati infettati da dlls maligne che si incaricheranno di ‘riaprire’ processi che sono stati chiusi. Potrai rilevare questo tipo di operazioni qui.

Una volta identificato l’elenco di processi che intervengono nell'operazione, potrai selezionarli simultaneamente nella sezione di processi con il tasto ctrl e chiuderli.

Se per qualche motivo (ad esempio svchost) non è consigliabile chiudere il processo infettato, ti consigliamo di eseguire la pulizia in modo sicuro.