Newsgroup: it.comp.os.win.windows10
Titolo: Reimpostare Windows

Domani dovrò reimpostare il pc di un amico che ha noioso malware
 
Domanda:
 
Se faccio il ripristino alle condizioni di fabbrica con l'opzione di 
conservare tutti i dati, elimino il malware?
 
Per Firefox so come fare per conservare preferiti e credenziali.
Ma se il malware sta nei cooky non risolvo nulla, e se cancello i cooky 
perdo le password, e allora il ripristino non serve a nulla.
 
Per Edge (che non uso e non conosco a sufficenza) invece come dovrei 
fare?
 
Perchè su Edge trovo solo come importare da altri browser ma non da 
Edge stesso e non credo abbia tutto in un profilo come invece è su 
Firefox.
 
L'amico non ha e non vuole usare un account Microsoft, per cui non è 
una opzione praticabile salvarli lì e ricaricarli.
 
Avevo anche pensato di fare una immagine completa con Macrium, 
reinstallare da zero, e poi fare con Macrium il restore della sola 
cartella Documenti.
Ma non so se ci sono limiti di permessi o altri dati sparpagliati fuori 
dalla cartella Documenti.
 
Potrebbe essere praticabile quest'ultima opzione?

 conservare tutti i dati, elimino il malware?
 
Non è detto, supponi che ci siano dei files utente infettati, tu avvii
il computer da CD/DVD (e non da HDD/SDD ovviamente) e procedi con il
ripristino, a quel punto il malware potrebbe (condizionale d'obbligo
dato che dipende dalla "bestia") essere stato rimosso/disattivato, a
quel punto però sono magari restati dei files (exe o altro) che sono
stati infettati, ed aprendo uno di questi... saresti punto ed a capo
 
Il mio consiglio è avviare il computer da un "Rescue Disk" (CD/DVD) ed
effettuare la copia dei SOLI dati su un disco esterno (es. USB), quindi
piallare a zero il sistema, reinstallarlo, reinstallare gli eventuali
programmi aggiuntivi e poi usare un buon scanner AV per controllare il
contenuto del disco USB contenente le copie, eliminando tutto quello
che viene segnalato come "sporco", fatto questo potrai ripristinare i
dati ed avere una buona sicurezza che il malware sia stato rimosso...
 
... sempre che non si sia beccato qualcosa che è andato ad inserirsi in
UEFI o simile e che quindi possa resistere anche alla reinstallazione
da zero
 
 

 conservare tutti i dati, elimino il malware?
 
io formatterei senza pensarci mezza volta
 

 da zero
 
Direi non sia il caso, e spero di no: il malware che ha propina popup 
pieni di messaggi terroristici e pubblicità, compra qui, compra là.
 
2 scansioni complete con kaspersky non hanno trovato nulla.
Ho cancellato %temp% e tutti i file .tmp senza risultato.
 
Non ho cancellato i cooky perche hanno memorizzato le password su Edge 
e Firefox o con "ricordami" sul sito e non se le sono scritte, 
mannaggia a loro!
 
Seguirò il tuo consiglio di fare in ogni caso backup di documents da 
boot su chiavetta

Rispondo qui sotto a brianks

Io ho sempre fatto così sul mio pc, e lo faccio ad ogni major update 
cancellando il più vecchio dei 2 Windows che ho sempre attivi: al 
momento ho "Win41" e "Win42" quest'ultimo in prova con Windows 11 che 
non mi piace
 
Ma il pc su cui devo agire non è il mio e non lo conosco, l'amico non 
ha backup, e il tempo è poco.
A meno di andare più volte da lui.
 
L'unica cosa che posso fare è un backup di Documents e darlo in pasto 
all'antivirus; sul pc tento il ripristino, ma mi porto la chiavetta con 
Win10 22H2 pronta per una vera reinstallazione da zero.
 
Il problema e la perdita di tempo è sugli aggiornamenti e sui driver: 
windows fa molto, ma non tutto, il Notebook è un Lenovo e non so che 
modello.

 Win10 22H2 pronta per una vera reinstallazione da zero.
 
scaricati una iso aggiornatissima da qui
https://uup.rg-adguard.net/
 
devi selezioanare ISO compiler in oneclick
e avrai tutti gli aggiornamenti già installati, ci mette più tempo a 
creare la ISO, ma poi ne guadagni di tempo dopo
 
 > Il problema e la perdita di tempo è sugli aggiornamenti e sui driver:
 
per i driver fai un backup e li ripristini (quelli che non riconosce)
 
 
 

 per i driver fai un backup e li ripristini (quelli che non riconosce)
 
Buona idea, con cosa posso farlo?

 Buona idea, con cosa posso farlo?
 
Già ma devo stare attento non siano panicati dal malware...

 Già ma devo stare attento non siano panicati dal malware...
 
Allora... prima di tutto, su un PC "pulito" (non da quello "infetto")
scarica e masterizza questi
 
https://www.trendmicro.com/it_it/forHome/products/free-tools/rescue-disk.html
 
 
https://www.hirensbootcd.org/
 
 
quindi, una volta che sarai alla macchina infetta, inizia avviandola in
modo normale e poi prova a seguire le istruzioni presenti qui
 
https://support.microsoft.com/it-it/windows/proteggere-il-pc-con-microsoft-defender-offline-9306d528-64bf-4668-5b80-ff533f183d6c
 
 
se tutto funziona, al termine riavvia il computer normalmente e
verifica se il problema sia stato risolto, in caso contrario, avvia il
computer dal primo CD/DVD sopra (il "trend") e procedi con la scansione
completa, di nuovo, ritenta l'avvio normale e verifica se il problema
sia stato risolto; se ancora ci sono problemi, usa il secondo CD per
avviare il computer e copiare i dati utente su un disco esterno o una
chiavetta USB con sufficiente capienza, quindi riavvia il computer con
il disco di installazione di windows e procedi con una reinstallazione
da zero
 
 
 
 
 
 
 

 da zero
 
Grazie mille!
 
Hiren's dovrei giaà averlo.
 
Il Rescue Cd di TrendMicro lo scarico subito, e poi mi leggo il link di 
microsoft.

 modello.
 
Ti dico una cosa che non avrei mai pensato di dire: usa Lenovo Vantage
per gli aggiornamenti specific della macchina.
Poi però mi raccomando, disinstallalo :-D
 
Bye, G.

Rispondo qui sotto a Paperino

Io non avrei mai pensato di sentire una cosa del genere da te... :-) 
:-)

 perdo le password, e allora il ripristino non serve a nulla.
 
Il malware non puo' stare nei cookie, non funzionerebbe e se cancelli i 
cookie non perdi le password, le password non stanno nei cookie.

 Io non avrei mai pensato di sentire una cosa del genere da te... :-) :-)
 
Lo so :-(
 
Ma sugli ultimi tre Lenovo che ho avuto per le mani, compreso quello con
cui sto lavorando, è stata la maniera più semplice di individuare tutti
gli aggiornamenti da installare senza impazzire a farlo a mano. Non so
adesso, ma quando l'ho fatto l'ultima volta era un modello che oserei
definire raro, e di aggiornamenti possibili ce n'erano una trentina.
Per dire, sulla stessa macchina poteva esserci un touchpad di una di tre
marche diverse. Toccava andare a controllare per ogni componente se l'ID
hardware corrispondeva, e la versione, e la variante, e... insomma,
toccava fargli l'analisi del DNA.
Ho detto 'fanculo, ho installato Vantage; fatti gli aggiornamenti dei
driver e disinstallato.
 
Bye, G.

 Bye, G.
 
Penso che quel pc mi darà qualche complicazione aggiuntiva rispetto a 
quanto già mostrato... :-( :-(

 cookie non perdi le password, le password non stanno nei cookie.
 
Invece si.
 
Ci sono password memorizzate nel browser e password memorizzate nei 
cooky, per esempio quando accetti un "resta collegato".
La password del sito in questo caso sta nel biscottino.

 La password del sito in questo caso sta nel biscottino.
 
No, in quel caso cambia solo la scadenza del cookie, non cambia dove 
viene memorizzata la password.

Rispondo qui sotto a acc
 
 

Sicuramente quanto dici è vero, però qui
 
https://support.mozilla.org/it/kb/informazioni-degli-accessi-ai-siti-web#w_come-individuare-dove-verranno-memorizzate-le-credenziali-di-accesso
 
 
si dice
 
"Quando si visita un sito web e si contrassegna una casella del tipo 
"Ricordami", le credenziali di accesso (come ad esempio il nome utente 
e la password o solamente il nome utente) verranno memorizzate dal sito 
in un cookie. Quando si visita nuovamente il sito, il cookie contenente 
le credenziali verrà ritrasmesso dal computer dell'utente al sito web, 
consentendo automaticamente l'accesso senza doverne digitare tutti i 
dati oppure digitando solamente la password ma non il nome utente."

 già mostrato... :-( :-(
 
Ma questo Vantage (che vedo si scarica solo dal MSstore) fa solo i 
driver o fa anche gli aggiornamenti di windows opportunamente 
personalizzati da Lenovo?

 dati oppure digitando solamente la password ma non il nome utente."
 
se fosse vero sarebbe di un'insicurezza unica

Rispondo qui sotto a brianks
 
 

Lo dice Mozilla e, dato che si parla di una funzionalità standard,  
presumo sia vero anche per altri browser.
 
Anche per questo, ma non solo, io quella casella non la seleziono mai e 
 non memorizzo mai credenziali sul browser (e uso solo FF) e inoltre lo 
configuro in modo da cancellare alla sua chiusura tutti i cooky.
Specialmente per impedire ad altri siti di leggere i cooky dei siti in 
cui mi sono registrato.
 
Del resto non vedo la necessità di registrami su google, youtube e 
altri siti: lo faccio solo quando mi serve farlo, e questo succede 
raramente.
 
Mi profileranno in modo anonimo, ma chissenefrega, del resto alla mia 
età "ho già dato".

 dati oppure digitando solamente la password ma non il nome utente."
 
Puo' darsi che riguardi sistemi molto vecchi, oggi non ha alcun senso ed 
e' una complicazione. Il cookie serve proprio ad identificare la 
sessione, anche per evitare di dover reinserire le credenziali.
 
Posso capire che memorizzare il nome utente nel cookie puo' essere utile 
in certi casi, ma non vedo motivi per memorizzare anche la password, al 
contrario ne vedo tanti per non farlo.
 
Pero' se tu hai qualcosa del genere, me lo fai un esempio di un sito che 
memorizza le credenziali nel cookie? Per curiosita' :)

 Potrebbe essere praticabile quest'ultima opzione?
 
io farei il backup di documenti, desktop, ecc. Eventualmente della 
posta, se usasse ancora pop. Poi un bel formattone per essere sicuro di 
aver rimosso tutto cio' che puo' fare danno. Al termine di 
installazione s.o. e software principali potrebbe essere utile un'altra 
immagine per ripristinare un sistema pulito e gia' pronto.
Per finire ripristino documenti ecc, previo controllo con un antivirus, 
prima di riportarsi in casa il problema.

 Lenovo?
 
ne ho installato uno settimana scorsa e lo ha scaricato da Lenovo, non 
da MS. Fra l'altro era un windows ltsc e sul market MS non ci va 
proprio, a meno di manovre assurde.

 Buona idea, con cosa posso farlo?
 
dai che mi servono i drive...con cosa posso farlo?
 
Il Lenovo che ora ho in  mano è vecchio, era partito con Windows 8, e 
credo che il Lanovo Vantage sotto windows 10 possa non riconoscerlo 
adeguatamente

 memorizza le credenziali nel cookie? Per curiosita' :)
 
 
Scusa, ma non lo dico io, lo dice Mozilla e io non ho nulla, dato che 
cancello sempre tutti i cooky alla chiusura di FF.
 
Fai tu una prova in qualche sito di tua scelta.

 dai che mi servono i drive...con cosa posso farlo?
 
io con double driver sono anni che mi ci trovo super bene 
https://www.hwupgrade.it/download/scheda/2212/double-driver/
 
 

 posta, se usasse ancora pop.
 
pop is the top
 
 

 cancello sempre tutti i cooky alla chiusura di FF.
 
Non ce l'avevo con te, mi rivolgevo all'altro ArchiPit, quello che 
diceva che cancellando i cookie avrebbe perso le password.

 
https://www.hwupgrade.it/download/scheda/2212/double-driver/
 
 
Grazie, ora lo provo

Rispondo qui sotto a acc
 
 

:-) che poi sono sempre io...
 
Tranquillo...
Le cose stanno come stanno, Mozilla dice in un modo, altri in un altro 
modo.
fatto sta che è meglio cancellare i cooky e memorizzare le password con 
altri metodi.

 :-) che poi sono sempre io...
 
Scusa, perchè pensavi ci fosse un secondo Archipit?
Forse ho cambiato qualcosa passando da Aioe a Eth.Sept?

 Grazie, ora lo provo
 
Perfetto, grazie, ha funzionato benissimo.

 pop is the top
 
top? ma de che?

 di riportarsi in casa il problema.
 
Giusto, e infatti sono anni che faccio così per me.
 
Il problema è che "gli altri" normalmente non hanno backup e non sanno 
nemmeno dove mettono i loro documenti.
E non sanno nemmenoi cercarli...

 pop is the top
 
Condivido in pieno!

 E non sanno nemmenoi cercarli...
 
 
quindi non utenti ma "utonti" .
dico giusto ?
 
 

Rispondo qui sotto a CBM64

Giusto! Sono quelli che confondono Google con Internet...

Per Firefox so come fare per conservare preferiti e credenziali.
 
Pensa che se usi l'account di firefox ti ripristina tutto lui.
Mentre con onedrive puoi salvare documenti immagini eccetera.
Ma questo lo fanno anche altri software e comunque puoi salvarti tu le cartelle dell'utente.
Se usi imap non devi nemmeno salvare la posta.
Anche Chrome ha un account.
Edge non lo uso.
 
 

 Scusa, perchè pensavi ci fosse un secondo Archipit?
 
Non l'ho mai pensato, era solo ironia.

 Mozilla dice in un modo, altri in un altro modo.
 
https://cwe.mitre.org/data/definitions/315.html
 

Rispondo qui sotto a John Doez

I miei dati e le mie password Lo so me le gestico io da sempre, proprio 
copme strategia di base.
Conosco l'esistenza di quei servizi: non li uso e consiglio agli amici 
di non usarli.
 
Scomodo,se vogliamo, ma più sicuro.

 mannaggia a loro!
 
Hai provato se, installando un altro browser (es. Chrome) i popup
continuino ad apparire ? Mi sorge il dubbio che il "malware" possa
essersi installato come "add on" dei browser esistenti
 


 
Ma prima di pensare al ripristino completo, hai fatto una bella 
scansione approfondita con Malwarebytes e con Emsisoft Emergency Kit?

 essersi installato come "add on" dei browser esistenti
 
Sicuro, ma per quanto abbia cercato dentro ai browser e poi con  tutti 
i "Temp", autoruns, procexp, malwarebytes, RescueCD di kaspersky e 
TrendMicro non ho trovato nulla.
 
Mi sono fatto l'idea che il malware fosse legato a Edge più che a 
Firefox, alcuni popup citavano qualcosa del tipo "...via Edge"
E siccome Edge è integrato pesantemente in Windows e io non lo conosco 
perche lo evito, probabilmente non sarei riuscito a curarlo.
 
Quindi tra ieri e oggi ho reinstallato tutto da zero, anche aggiornando 
da un vecchio win10 (mi sembra fosse un 20H2) al 22H2 e ho potuto 
radere al suolo tutto e ricaricare i dati utente a mano.
Una faticaccia!
 
Ho fatto una immagine del sistema completo al 100% con Macrium e la 
darò loro, pronta per qualunque nuova emergenza.
Caso mai perderanno un po' di dati, dato che non sanno cosa sia fare 
backup.

Rispondo qui sotto a Skywalker Senior

Si, con tanti tool, ma non com Emsisoft Emergency kit che non 
conoscevo.
 
Ora lo scarico.
 
Ciao e grazie

> approfondita con Malwarebytes e con Emsisoft Emergency Kit?
 
Ora provo a fargli scandire il Windows panicato dal malware che monto 
come disco virtuale dall'immagine di macrium.
 
Che cidi,


kaz...partito da solo...
 
che dici, funziona?

 E non sanno nemmenoi cercarli...
 
proprio oggi mi e' capitato un caso del genere...aggravato dal fatto 
che su una seconda partizione c'era il backup, con dentro il backup e 
il backup del backup. Con il simpatico risultato di non sapere piu' 
dove andare a mettere le mani.

Rispondo qui sotto a Adriano
 
 

Mostruoso!

ArchiPit ha detto questo lunedì :

Emsisoft a volte ha trovato e rimosso bestiacce che gli altri non 
trovavano nemmeno

 nemmeno
 
 
Non lo ho studiato a fondo, ma non ho trovato come fargli scandire solo 
il disco voluto.
 
Mi spiego meglio: sul mio Pc ho montato con Macrium come disco virtuale 
il disco "C:" del pc col malware, ma Emsisoft continua a scandire il 
disco C del mio pc e non quello virtuale.

 Chrome dove lo vedo, in genere lo tolgo... :-) 
 
basta anche fare la prova con un portable, prendi Vivaldi e installalo 
come standalone
 

 mio pc e non quello virtuale.
 
Basta scegliere "Scansione personalizzata". Si aprirà un pannello con 
tutti i dischi presenti nel sistema. Togli i dischi che non vuoi 
scansionare e fai partire la scansione.
Occhio che potrebbe essere lunga

 come disco virtuale dall'immagine di macrium.
 
 
ma quanto tempo ci stai perdendo?, non facevi prima come già detto, con 
un bel format?

Rispondo qui sotto a brianks
 
 

Certo che ho fatto il formattone totale dell'hard-disk, eliminando pure 
la partizione di ripristino che avrebbe ripristinato il primo windows 
8.
 
Il fatto è che pur reinstallando da zero e senza un backup bene 
organizzato ho docuto io recuperare i dati (quelli inclusi in 
users/<utente>) studiando però di non ricaricare file sospetti e 
rimettere tutto il più possibile anche esteticamente come era perchè 
l'amico non è un campione dell'informatica, non sa installare e men che 
meno configurare un programma, e ci vede pure poco.
 
Per esempio nella cartella download c'era di tutto: pdf, immagini, una 
quantità di .exe e di .dll, e ancora di tutto.
 
Chiaro che un formattone con una reinstallazione da zero e sei a posto 
in 30 minuti, ma non è questo il caso.

 Potrebbe essere praticabile quest'ultima opzione?
 
Scusa, non riesco a leggere tutto il resto...
 
Provato ADWCleaner?
È semplice ma risolve un sacco di problemi.
 
https://it.malwarebytes.com/adwcleaner/
 
 
Non si installa, non fa casini, ecc. ecc.
 
-- 
GIO
 

 in 30 minuti, ma non è questo il caso.
 
il caso non era fare una cosa veloce per non dover tornare?

 Mostruoso!
 
ti assicuro che c'e' anche di peggio.
Devo aggiornare un notebook (ssd e aumento ram). siccome siamo nella 
pubblica amministrazione non possiamo comprare da amazon (in compenso i 
venditori presenti sul mercato elettronico per la PA possono farlo e 
rivenderci il materiale comprato su amazon facendoci la cresta), 
comunque e' comodo chiedere i preventivi mandando il link al prodotto 
su amazon... perche' credevo che vedendo la foto anche un bambino 
capirebbe con facilita'. Per la ram di solito vado sul sito crucial, 
vedo quale modulo e' compatibile, lo cerco su amazon e lo faccio 
inviare ai venditori (notare: da questo link si vedono produttore, tipo 
di ram, dimensioni e, dulcis in fundo, codice del modello); immagina il 
mio stupore quando ti chiedono dettagli perche' la nostra richiesta e' 
"un po' troppo generica"; altre volte mi capita di dover vagliare i 
famosi 3 preventivi e uno invece che due moduli da 4 Gb ti manda il 
preventivo per 2 moduli da 2 (al doppio secco rispetto ai 2 moduli da 4 
Gb presenti su amazon). O quando chiedi una determinata ram per un 
notebook e il venditore ti manda un preventivo con tanto di foto del 
prodotto ed e' una ram per un desktop. Tanto per loro la ram si 
distingue solo per i giga.

 il caso non era fare una cosa veloce per non dover tornare?
 
Al contrario, sono amici carissimi e farei di tutto per aiutarli per 
bene, e non solo in ambito informatico.
 
E ci vediamo spesso, e la moglie cucina così bene che... :- ;o)

 Non si installa, non fa casini, ecc. ecc.
 
Grazie anche a te.
Si, li ho usati, ma nessuno ha trovato qualcosa.
 
Ragionevolmente si sarà trattato di un PUA ("Potentially Unwanted o 
richiamato al lancio di un programma.
 
In ogni caso mi è sembrato legato a Edge, il quale è in qualche modo 
sempre attivo e si fa i cazzi suoi senza che tu utente (cioè io...) 
riesca e metterci mano in modo efficace

 E ci vediamo spesso, e la moglie cucina così bene che... :- ;o)
 
se mi fa le melanzane alla parmigiana , magari con un buon rosso, il pc 
lo sistemo io.
gratis
 
 


allora mi sono perso