Virus o che

Gab

unread,

Nov 14, 2022, 3:47:36 AM11/14/22

to

Chiedo la vostra collaborazione se possibile.
Credo di aver preso un virus o qualche cosa di simile nonostante il mio
antivirus è sempre aggiornato. Descrizione:
Spessissimo mi salta fuori una pagina con figurine rosse in alto che
scorrono e non c'è verso di uscirne. Solo con CTRL ALT CANC se ne esce.
Altre volte mi appare la pagina di istruzioni di un qualsiasi programma
io abbia installato nel passato. Ogni volta uno diverso. Anche qui
impossibile uscirne, solo con CTRLALTCANC.
Avete avuto esperienze del genere?
Per "spessissimo" intendo almeno ogni 2 o 3 minuti.
Grazie per un aiuto
Gab

--
Questa email è stata esaminata alla ricerca di virus dal software antivirus Avast.
www.avast.com

Guglielmo

unread,

Nov 14, 2022, 3:59:12 AM11/14/22

to

Il 14/11/22 09:47, Gab ha scritto:

> Credo di aver preso un virus o qualche cosa di simile nonostante il mio
> antivirus è sempre aggiornato. Descrizione:
> Spessissimo mi salta fuori una pagina con figurine rosse in alto che
> scorrono e non c'è verso di uscirne.

Cosa rappresentano queste figurine rosse? Puoi postare uno screenshot,
eventualmente?

> Altre volte mi appare la pagina di istruzioni di un qualsiasi programma io abbia installato nel passato.

Pagina di istruzioni? Puoi postare uno screenshot di una di queste pagine?

Giusto per capirci qualcosa se possibile e quindi darti risposte
appropriate se esistono.

Ad ogni modo nel frattempo fai un controllo con AdWCleaner che male non
farà di sicuro.

https://www.malwarebytes.com/adwcleaner

Ammammata

unread,

Nov 14, 2022, 4:03:29 AM11/14/22

to

Gab expressed precisely :
> Grazie per un aiuto

avvia in modalità provvisoria e verifica se si ripresenta

poi vai a fare pulizia p.e. con autoruns (preventivamente scaricato dal
sito microsoft) o msconfig (nativo su w7)

--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

Gab

unread,

Nov 14, 2022, 5:24:23 AM11/14/22

to

Non posso mandarti uno screen shot perchè quando appare la pagina
è tutto bloccato. Ciò che mi è uscito qualche secondo fa era una
pagina di istruzioni di thunderbird e le iconcine rosse che scorrono
lungo il bordo alto rappresentano 1/4 di luna (una falce di luna) rossa
con la parte concava che guarda verso l'alto e il completamento del
cerchio con un semicerchio nero. La prossima che mi uscira te le
descriverò con altro msg.
Grazie per l'aiuto

Gab

unread,

Nov 14, 2022, 5:36:09 AM11/14/22

to

Ho fatto la pulizia con ADWcleaner, ora rimango in attesa...sperem.

Gab

unread,

Nov 14, 2022, 6:08:32 AM11/14/22

to

Ecco, mi è risaltato fuori. Questa volta con la prima pagina delle
istruzioni di Google. Sulla riga del link viene scritto "Guida.html".
Per uscire solo con "CTRL ALT CANC" ed eliminarlo su gestione attività.

Paperino

unread,

Nov 14, 2022, 6:29:53 AM11/14/22

to

Gab ha scritto:

> Non posso mandarti uno screen shot perchè quando appare la pagina
> è tutto bloccato.

Fai una foto col telefonino, meglio di niente :-)

Bye, G.

Guglielmo

unread,

Nov 14, 2022, 6:42:04 AM11/14/22

to

Il 14/11/22 11:24, Gab ha scritto:

> Ciò che mi è uscito qualche secondo fa era una
> pagina di istruzioni di thunderbird

Ma istruzioni su cosa? Questo bisognerebbe capire, istruzioni di che tipo?

Un pensiero, hai per caso installato una qualche inutility che si occupa
di verificare il software installato nel sistema operativo ed avvertirti
quando c'è qualche aggiornamento dello stesso o una versione più recente?

Se non puoi prendere uno screenshot, una comune foto del monitor
potrebbe andar bene.

Guglielmo

unread,

Nov 14, 2022, 6:45:57 AM11/14/22

to

Il 14/11/22 12:08, Gab ha scritto:

>> Ho fatto la pulizia con ADWcleaner, ora rimango in attesa...sperem.

Hai fatto pulizia si deve intendere che AdwCleaner ha trovato qualche
cosa che non andava e ti ha offerto di toglierla?

> Ecco, mi è risaltato fuori. Questa volta con la prima pagina delle
> istruzioni di Google. Sulla riga del link viene scritto "Guida.html".
> Per uscire solo con "CTRL ALT CANC" ed eliminarlo su gestione attività.

Che cosa elimini su gestione attività? Il nome del processo?

Bisogna tirare le cose con le tenaglie come facevano una volta i
dentisti :-)

Guglielmo

unread,

Nov 14, 2022, 6:48:05 AM11/14/22

to

Il 14/11/22 12:42, Guglielmo ha scritto:

> Un pensiero, hai per caso installato una qualche inutility che si occupa
> di verificare il software installato nel sistema operativo ed avvertirti
> quando c'è qualche aggiornamento dello stesso o una versione più recente?

Hai scritto di mezzaluna rossa... hai per caso installato Ccleaner
versione a pagamento che ha un software updater?

Magari te l'ha messo Avast che è il proprietario anche di Ccleaner da
qualche anno?

Zipper

unread,

Nov 14, 2022, 9:15:41 AM11/14/22

to

Nel messaggio <tkt9nc$16dg$2...@gioia.aioe.org> , Guglielmo ha detto:

> Che cosa elimini su gestione attività? Il nome del processo?
> Bisogna tirare le cose con le tenaglie come facevano una volta i dentisti :-)

- esatto, mai che qualcuno avesse la fantasia di descrivere in
dettaglio le manovre che fa, dal momento che ctrl-alt-canc di suo non
cancella niente
- fare e rifare la stessa cosa aspettandosi risultati diversi è una
forma di limitatezza (eufemismo)
- siccome si parla di ctrl-alt-canc, che è la stessa cosa che chiamare
taskmanager, chiunque abbia un minimo di capacità computeristica
dovrebbe sapere che in qualunque momento e condizione, premendo il
tasto STAMP si ottiene uno screenshot delle schermo, altro che
bloccato, in formato BMP, che poi è normale trasformare in JPG e
invirlo a chciccheessia

Zipper

unread,

Nov 14, 2022, 9:19:40 AM11/14/22

to

Il 14/11/2022, Zipper ha detto :

e il fatto che appena cancellata una cosa dopo 2 o 3 minuti si
ripresenta non puo' non far pensare che si tratta di un servizio,o di
qualcosa in esecuzione automatica o di qualcosa che sta in HKLMRUN, ma
propenderei per il servizio

Gab

unread,

Nov 14, 2022, 1:05:14 PM11/14/22

to

Mi convinco sempre di più che si tratta di un qualche virus o accidente
vario. Ho scritto CTRLALTCANC perchè presupponevo aveste capito e quindi
non ho proseguito oltre. In gestione attività cancello l'ultima che,
come ho già detto, si chiama "Guida html". cancellata questa tutto torna
normale.... fino alla prossima.
Vedrò se riesco a scoprire di che si tratta prima di sostituire il disco
"C" con il suo clone che ho sempre pronto. Mi scoccia perchè ho da poco
acquistato winzip.
Sospetto molto di un prog che ho caricato recentemente "LTspice versione
17" la versione gratuita. Tutto è iniziato in quei giorni ma non posso
esserne sicuro al 100%. Forse vogliono che passi alla versione a
pagamento. Le istruzioni che appaiono sono le più varie come ho detto,
per esempio le istruzioni della stampante oppure le istruzioni di
Mozilla e l'unico modo per uscirne è come ho già detto. Non funziona
altro, qualunque tasto prema mi torna fuori la pagina incriminata.
Spero di essere stato chiaro.
Ciao e grazie a tutti.
Gab

CBM64

unread,

Mar 6, 2023, 1:27:02 PM3/6/23

to

> Avete avuto esperienze del genere?
> Per "spessissimo" intendo almeno ogni 2 o 3 minuti.
> Grazie per un aiuto
> Gab
>
>

io farei un altro utente locale (credo tu non sia in AD) , fai login con
l'altro utente, trasporti i files e le impostazioni e forse risolvi

bye

un augurio

brianks

unread,

Oct 7, 2023, 4:40:41 AM10/7/23

to

com'è andata a finire?