Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Premetto che utilizzo win 10 pro 64 bit.
Modello modem fastweb: VF3220.
Ho provato a cambiare il server DNS predefinito utilizzando dnsjumper,
sostituendolo con openDNS, ho tentato anche con googleDNS,
apparentemente il cambio va a buon fine,
infatti digitando su cmd il comando ipconfig/all appare l'ip del nuovo DNS,
ma quando provo ad andare su
che dovrebbe funzionare,
dopo avere cambiato il DNS, non funziona, da quello che ho capito la colpa,
è del modem fastweb che in qualche modo, reindirizza al DNS che vuole lui,
ma accedendo al modem non capisco esattamente, dove devo intervenire,
e se è possibile nel mio modello? o addirittura sulla rete fastweb?
@quimby,
per favore evita di pubblicare siti discutibili.
Se nemmeno con una VPN o un proxy riesci a ovviare, il problema non è nè del tuo provider (Fastweb) nè del tuo Modem.
Ti suggerirei di accertarti che il sistema sia aggiornato alle più recenti patch di sicurezza, quindi di effettuare dei controlli con stumenti antimalware gratuiti come Emsisoft Emergency Toolkit, ESET Online scanner, Kaspersky Virus Removal Tool e Hitman Pro
Download a Hitman Pro (non è necessario attivare la prova gratuita se non rileva infezioni, ti verrà richiesta una mail, dagliene una temporanea o di secondaria importanza) https://www.sophos.com/en-us/products/f ... /hitmanpro
A proposito di malaware, in effetti da un po di tempo il computer è più lento,
e cosa strana quando arresto il sistema mi avverte che cosi si chiudera anche per le altre persone,
quali altre? Prima non succedeva puo essere un sintomo di virus?
Ho anche lo screenshot, ma non so come caricare l'immagine?
Grazie
@crazy.cat Grazie della risposta.
Adesso mi ricordo anche, che da un po di giorni la scheda "Utenti" di "Gestione attività",
appare tutta bianca, pensavo a uno dei soliti bug di windows, ma adesso mi sembra sospetto!
La scansione (tutte le caselle barrate) con kaspersky virus removal tool, che mi avete consigliato,
non ha trovato niente, tento con gli altri antimalaware.
Mi devo preoccupare?
Ma il tuo PC è condiviso con altre persone (magari del tuo nucleo familiare) ognuna col proprio utente?
Il sistema è aggiornato alle ultime patch di sicurezza?
Onestamente non mi è mai capitato di vedere un messaggio del genere alla chiusura del sistema, al massimo mi avvisava che alcune app non si erano chiuse e mi chiedeva se volevo aspettare.
leofelix ha scritto: ↑sab giu 25, 2022 3:32 pm
Onestamente non mi è mai capitato di vedere un messaggio del genere alla chiusura del sistema,
Ci può stare se ci sono altre utenze configurate nel pc e che non si disconnettono nel modo giusto, in ufficio è un classico, poi il pc esplode perché ci sono 10 login attive.
Non ci può stare se l'utenza è unica.
Che kaspersky non abbia trovato niente è bene, meno bene gli altri comportamenti che segnali, magari il sistema operativo è andato in malora e potrebbe essere necessario reinstallarlo o almeno creare un nuovo account di windows, senza eliminare quello attuale, e vedere se con quello i problemi spariscono.
La più grande lezione nella vita è sapere che anche i pazzi, alle volte, hanno ragione.
leofelix ha scritto: ↑sab giu 25, 2022 3:32 pm
Ma il tuo PC è condiviso con altre persone (magari del tuo nucleo familiare) ognuna col proprio utente?
Il sistema è aggiornato alle ultime patch di sicurezza?
Il computer lo utilizzo esclusivamente io, fin da quando l'ho assemblato e installato win 10, quindi creai un solo utente.
Potrebbe essere che quando l'installazione di un programma mi chiede se installare solo per questo utente o per tutti gli utenti del PC, io abbia detto anche per gli altri una volta, questo potrebbe avere confuso win?
Ho controllato gli aggiornamenti ieri, risultava perfettamente aggiornato alla patch più recente,
aggiungo che, win 10 pro è originale con licenza attivata online.
leofelix ha scritto: ↑sab giu 25, 2022 3:32 pm
Onestamente non mi è mai capitato di vedere un messaggio del genere alla chiusura del sistema, al massimo mi avvisava che alcune app non si erano chiuse e mi chiedeva se volevo aspettare.
Anche a me succedeva spesso, con precedenti versioni di win, mi bastava aspettare un minuto a spegnere
e non appariva più, ma se anche spegnevo subito, non succedeva niente di male.
ESET a trovato qualcosa, ma mi sembrano tutti falsi positivi, allego il risultato, tenete conto che il mio nome utente è "crack", col senno di poi era meglio scegliere un nome più neutro:
25/06/2022 14:30:27
File controllati: 914212
File rilevati: 46
File puliti: 46
Tempo di controllo totale 02:37:48
Stato controllo: Terminato
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\DrvInstall\Cmpnt.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\DrvInstall\DbzInst.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\DrvInstall\DpInstX32.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\DrvInstall\Scanner.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\PinTools\ICONPIN32.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\PinTools\ICONPIN32.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\AUpdate.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\AutoDriver.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\AutoGuard.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\BugReport.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\dataexchange.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\DDownloader.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Diagnosis.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\DriverClean.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\FeedBack.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Focus.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\FPS.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\GPUDB.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\GPUlib.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\HardwareLib.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Manta.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\OverDrive.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Register.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\RobloxFPS.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Scan.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\sdcore.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\sgbGameRecord.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbHUD32.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbInit.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbMain.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbMini.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbPM.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbTemperature.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbTray.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\SgbUpdater.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Temperature.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\UninstallPromote.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\UWPLink.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\VideoRecord.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\5.2.0\Zip.dll una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Program Files (x86)\PCGameBoost\Smart Game Booster\SgbMain.exe una variante di Win32/SmartGameBooster.A Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Users\crack\AppData\Roaming\uTorrent\updates\3.5.5_46090.exe una variante di Win32/uTorrent.E Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Users\crack\AppData\Roaming\uTorrent\updates\3.5.5_46096.exe una variante di Win32/uTorrent.E Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Users\crack\AppData\Roaming\uTorrent\uTorrent.exe una variante di Win32/uTorrent.E Applicazione potenzialmente indesiderata pulito tramite eliminazione
C:\Users\crack\Desktop\manutenzione\utilita\keyfinder\KeyFinder.exe una variante di Win32/PSWTool.SterJoSoftware.B Applicazione potenzialmente pericolosa pulito tramite eliminazione
E:\My Passport (hdd bianco)\da valutare\Recupero\Ontrack EasyRecovery Professional 10.0.2.3 Final\Ontrack EasyRecovery Professional 10.0.2.3 Final\crack\ERPro.exe Win32/HackTool.Crack.JH Applicazione potenzialmente pericolosa pulito tramite eliminazione
Il fatto che in "gestione attività" --> "Utenti", appaia tutto bianco, mi sembra sempre più sospetto,
come se un malaware, volesse nascondere di avere creato un secondo utente, con cui imperversare.
Tento la scansione con Emisoft, e provo a creare un altro utente, sperando di non dovere reinstallare troppi programmi.
Grazie a tutti del prezioso aiuto
no, non sono falsi positivi, sono classificati per quel che sono.
Mentre keyfinder è un programma che viene rilevato per la sua natura e si può escludere tranquillamente, invece Win32/HackTool.Crack.JH non è esattamente quanto vorrei avere installato nel sistema.
In merito al Task manager vuoto, mi pare proprio che sia un bug che non ha colpito tutti e che dovrebbe essere stato risolto, però non ricordo da quale aggiornamento.
Rimane il mistero degli utenti in più e che non hai creato tu.
Ricordo che c'erano delle rootkit che facevano questo scherzo, ricordo anche che certe schede grafica NVidia creavano un account solo per loro
Ecco il risultato del comando "net user" immesso nel prompt dei comandi:
leofelix ha scritto: ↑sab giu 25, 2022 8:26 pm
Rimane il mistero degli utenti in più e che non hai creato tu.
Ricordo che c'erano delle rootkit che facevano questo scherzo, ricordo anche che certe schede grafica NVidia creavano un account solo per loro
Su questo computer ho sempre avuto una scheda: Nvidia GeForce GTX 1060 versione driver: 30.0.15.1179.
Nel report di ESET ci sono questi files:
C:\Users\crack\AppData\Roaming\uTorrent\updates\3.5.5_46090.exe
C:\Users\crack\AppData\Roaming\uTorrent\updates\3.5.5_46096.exe
La cosa strana è che anche attivando la visualizzazione "Elementi nascosti" questi percorsi non risultano esistere,
il più simile che esiste è:
C:\Users\Default\AppData\Roaming\
ma dentro non ci è nessun file, solo una cartella chiamata microsoft, che non contiene niente di simile,
Mi chiedo se è stata configurata o installata male
Sul resto non mi viene in mente niente.
Tornando al problema principale, potresti ovviare a impostare dal tuo browser predefinito il DoH (DNS over HTTPS).
Da firefox vai su "strumenti>impostazioni>generale>impostazioni di rete>impostazioni>attiva DNS over HTTPS e scegli quello che preferisci.
Da Chrome digita nella barra di navigazione chrome://settings/security trova "usa DNS sicuro" e scegline uno tra quelli proposti.
Da Edge digita nella barra di navigazione edge://settings/privacy raggiungi la voce "Usa DNS sicuri etc" e scegline uno.
Da Opera non saprei dirti perchè l'ho bandito dai miei sistemi (però trovi un articolo di crazy.cat che tratta su come attivare il DoH nei vari browser).
Sarà come usare un altro DNS anche se dubito che Fastweb sia responsabile del fatto che tu non riesca a raggiungere quel sito, a meno che non hai installato un parental control che impedisca di raggiungere determinate categorie di siti.
In quanto alla tua scheda grafica credo che non c'entri nulla con l'utente invisibile che ti crea problemi
leofelix ha scritto: ↑dom giu 26, 2022 2:41 am
allora l'utente guest è creato da Microsoft Defender Application Guard
è wdagutilityaccount l'account Microsoft Defender Application Guard (pensa che avevo messo in lista di scriverci un articolo sopra questo account), il guest è uno standard di windows ed l'account ospite privo di poteri.
Lascia perdere prove e scansioni, vai di creazione di nuovo account e vedi cosa succede.
La più grande lezione nella vita è sapere che anche i pazzi, alle volte, hanno ragione.
crazy.cat ha scritto: ↑dom giu 26, 2022 3:18 am
è wdagutilityaccount l'account Microsoft Defender Application Guard (pensa che avevo messo in lista di scriverci un articolo sopra questo account), il guest è uno standard di windows ed l'account ospite privo di poteri.
sì, avevo scritto guest chè non mi andava di riscrivere quello strampalato nome utente.
Nel mio portatile, con Win 11, però wdagutilityaccount figura associato al mio nome utente
Aspetto il tuo articolo, in effetti ultimamente scrivi poco
@quimby, non ti sarai mica concesso i privilegi di super amministratore?
Quello andrebbe attivato solo in particolari circostanze e per il tempo necessario per risolvere eventuali problemi
leofelix ha scritto: ↑dom giu 26, 2022 4:17 am
@quimby, non ti sarai mica concesso i privilegi di super amministratore?
Quello andrebbe attivato solo in particolari circostanze e per il tempo necessario per risolvere eventuali problemi
Temo di si, mi ero detto solo un altra settimana e poi.........
quimby ha scritto: ↑lun giu 27, 2022 8:48 am
Temo di si, mi ero detto solo un altra settimana e poi.........
E poi si è corrotto, come probabilmente anche l'utente originale.
Salva i dati importanti (documenti, foto, database delle password) in una unità esterna e crea un nuovo utente.
Quindi disattiva il super amministratore.
Ti suggerirei anche di evitare programmi come quello smart game Booster, fanno solo danni.
Al posto di uTorrent trova un programma simile ma non ad-supported.
leofelix ha scritto: ↑lun giu 27, 2022 3:58 pm
Salva i dati importanti (documenti, foto, database delle password) in una unità esterna e crea un nuovo utente.
Quindi disattiva il super amministratore.
Posso usare lo stesso indirizzo email per creare un nuovo utente?
leofelix ha scritto: ↑lun giu 27, 2022 3:58 pm
Ti suggerirei anche di evitare programmi come quello smart game Booster, fanno solo danni.
Al posto di uTorrent trova un programma simile ma non ad-supported.
La cosa grave è che non avevo uTorrent installato!
Grazie
leofelix ha scritto: ↑lun giu 27, 2022 10:55 pm
Ahi, questo è grave.
L'unica soluzione che mi pare possibile è scaricare la ISO più recente dal sito della Microsoft e reinstallare l'OS
Per la licenza digitale legata al mio account microsoft devo prima revocarla all'attuale installazione
così da poterla riutilizzare?
Magicamente in "Gestione attività" --> "Utenti" è ricomparso il mio profilo!
Ho impostato DoH in firefox "CloudFlare", funziona bene in quasi tutti i siti, ma qualche volta un sito non si apre,
se tolgo DoH si apre di nuovo, cosa strana poi se rimetto DoH da quel momento il sito, si apre normalmente, boh!
Misteri degli algoritmi.
Grazie
quimby ha scritto: ↑lun giu 27, 2022 11:22 pm
Per la licenza digitale legata al mio account microsoft devo prima revocarla all'attuale installazione
così da poterla riutilizzare?
Magicamente in "Gestione attività" --> "Utenti" è ricomparso il mio profilo!
Ho impostato DoH in firefox "CloudFlare", funziona bene in quasi tutti i siti, ma qualche volta un sito non si apre,
se tolgo DoH si apre di nuovo, cosa strana poi se rimetto DoH da quel momento il sito, si apre normalmente, boh!
Misteri degli algoritmi.
Grazie
Se formatti non hai bisogno di revocare niente.
Prova con un altro DoH, se usi Firefox di suggerirei quello di NextDNS
Aspetta un po'.
Se il computer che hai è di marca, il sistema era già preattivato.
Se il tuo utente è tornato e non è più super amministratore, non c'è bisogno di reinserire l'indirizzo Microsoft che avevi creato per accedere.
Restano due misteri:
1) come hai fatto a dare i privilegi di super amministratore al tuo account originale.
2) in virtù di quale bizzarria si sono installati del programmi che tu non avevi installato (forse avevi installato qualche programma ad-supported che ti ha installato a tua insaputa uTorrent o, peggio mi sento, hai contratto qualche trojan downloader che ha reso la tua macchina uno zombie).
Io al tuo posto, piallerei e reinstallarei in sistema da capo, potresti tentare anche un ripristino dalle impostazioni>opzioni di ripristino>ripristina le impostazioni di fabbrica del PC (scegliendo di conservare i file personali e le app)
Inserendo un messaggio, dichiari di aver letto e accettato il regolamento di partecipazione.
Nello specifico, sei consapevole che ti stai assumendo personalmente la totale responsabilità delle tue affermazioni, anche in sede civile e/o penale,
manlevando i gestori di questo sito da ogni coinvolgimento e/o pretesa di rivalsa.
Dichiari inoltre di essere consapevole che il messaggio sarà visibile pubblicamente, accetti di diffonderlo con licenza
CC BY-NC-SA 3.0 (con attribuzione a "TurboLab.it") e rinunci ad ogni forma di compensazione (economica o altro).
Rinunci inoltre esplicitamente a qualsiasi pretesa di cancellazione del messaggio.