errore all'apertura di W10

[antonio2010]

Buongiorno e buon caldo, almeno qui in sicilia.
Da stamattina quando avvio il pc mi compare questa cosa:

Che fare?
Grazie

[Nicodemo Timoteo Taddeo]

1) Controllo antimalware con appositi programmi, esempio MalwareBytes.

2) Se non si trova nulla o non si risolve, utilizzo di Autoruns per vedere se c'è qualche processo in avvio che può dare origine al problema.
https://learn.microsoft.com/it-it/sy...loads/autoruns

Non sarebbe male anche vedere se in modalità provvisoria si verifica il problema, può aiutare a comprendere qualcosa.

[antonio2010]

Grazie.
Effettuati tutti i controlli anche con MalwareBytes, il problema persiste.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da antonio2010

Grazie.
Effettuati tutti i controlli anche con MalwareBytes, il problema persiste.

Malwarebytes ed eventualmente gli altri anivirus/malware che hai adoperato hanno trovato qualcosa che hai fatto eliminare? Non hai qualche log?

Si verifica anche in modalità provvisoria?

Autoruns?

Qualche riga in più di descrizione delle attività e loro risultato non sarebbe male, per cercare di mettere in condizione gli altri di poterti aiutare meglio.

[arcofreccia]

Puoi provare a fare anche una pulizia disco andando su Questo Pc e facendo tasto destro sul disco.

Anche una passata con CCleaner non farebbe male

Con l'antivirus di Win 10 ti ha trovato qualcosa? Fai una scansione profonda

[antonio2010]

Allora defender ha trovato alcuni virus e gli ho detto di cancellarli. Poi ho lanciato MalwareBytes che ha trovato un virus che ha cancellato. Mi sa che cancellando i virus si è anche cancellata qualche chiave del registro e il messaggio che ricevo ogni volta che avvio il pc me lo segnala.
Non ho riavviato in modalità provvisoria perchè con w10 non l'ho mai fatto e mi vergognavo un po' a confessarlo....
Ho trovato questo sito ma credo che si riferisca a windows7 o a windows NT
La chiave che dice lui su W10 non la trovo.
https://www.starinformatica.it/store...bs-allaccesso/

[Kaya]

Originariamente inviato da antonio2010

Buongiorno e buon caldo, almeno qui in sicilia.
Da stamattina quando avvio il pc mi compare questa cosa:

Che fare?
Grazie

Più probabile che tu abbia preso qualche schifezza nel pc.
Dai un occhio a quello che c'è in esecuzione automatica.
Probabilmente prova ad eseguire quel file che c'era ed è stato eliminato (o forse magari non c'era mai stato perchè l'infezione non si è completata)

[Nicodemo Timoteo Taddeo]

Originariamente inviato da antonio2010

Allora defender ha trovato alcuni virus e gli ho detto di cancellarli. Poi ho lanciato MalwareBytes che ha trovato un virus che ha cancellato. Mi sa che cancellando i virus si è anche cancellata qualche chiave del registro e il messaggio che ricevo ogni volta che avvio il pc me lo segnala.

Come sospettavo qualche malware c'era e IMHO quasi sicuramente è l'origine del problema.

Non ho riavviato in modalità provvisoria perchè con w10 non l'ho mai fatto e mi vergognavo un po' a confessarlo....

Non c'è problema, nessuno nasce imparato (cit.) e Google aiuta tutti
https://www.google.com/search?q=wind...rovvisoria&rlz

https://support.microsoft.com/it-it/...4-b3e5e56fe234

Ho trovato questo sito ma credo che si riferisca a windows7 o a windows NT
La chiave che dice lui su W10 non la trovo.
https://www.starinformatica.it/store...bs-allaccesso/

No il "tuo" .vbs si chiama diversamente e si trova in un altro posto, una directory "service" che di default non esiste in Windows 10. Inoltre lì c'era la schermata nera sotto che lascia intendere che non viene caricato niente riguardando il desktop utente. Aggiungendo il fatto che sempre su google sostanzialmente non si trova nulla sull'argomento mi è stato facile arrivare all'ipotesi di qualche malware.

Ora è possibile che tolto il virus o altro tipo di malware è rimasto nel registro di sistema un riferimento a lui che viene invocato all'avvio del sistema. Per questo caldeggio l'uso di autoruns per cercare di vedere se si trova tra i processi e servizi in esecuzione automatica e disattivarlo.

Non escluso anzi personalmente trovo sensata la possibilità di dover reinstallare Windows o ripristinare una sua immagine di backup realizzata quando tutto era a posto. Con i virus e malware attuali che si occupano essenzialmente di rubare dati utente (esempio password e credenziali vari) o criptare file degli utenti per chiedere poi un riscatto (ransomware) io non mi fido di un sistema che è stato compromesso anche se risulta pulito alle scansioni antivirus...

[antonio2010]

Volevo solo dire questo:
- ricevo il messaggio ogni volta che avvio il sistema operativo.
- in avvio non c'è nulla, è tutto disabilitato eccetto windows security notificaton
- il computer sembra funzionare perfettamente e si è pure aggiornato.
Ho lanciato nuovamente autoruns


Nella seconda videata ho trovato lo script incriminato
A quanto capisco i gialli sono cose che si potrebbero cancellare dato che non vengono trovati dal sistema operativo e i viola sono script non verificati
Posso cancellare tutti gli script gialli e in particolare l'ultimo script che è quello incriminato?

[Nicodemo Timoteo Taddeo]

Per il momento togli il segno di spunta solo da quella voce. Riavvia il computer e guarda se il messaggio all'avvio è sparito. Se sì, cancella.

Poi se vuoi fa lo stesso con gli altri.

[antonio2010]

RISOLTO!
Non compare più.
Tutte le voci in giallo sono state disabilitate.
Mi domando come mai in un sistema pluriperfezionato e aggiornato come Windows ci sia tanta immondizia che non serve a nulla. Se cancello un programma con il disinstallatore di W10 alla fine compare "programma cancellato" ma non è vero! Se vado a vedere le diverse cartelle che gestiscono i programmi ci sono un sacco di file del programma eliminato che devo cancellare manualmente! Alla fine dopo 2 anni dall'installazione del sistema operativo a forza di installare e cancellare programmi il sistema diventa enorme e lento. Tutto ciò è scandaloso.

[Kaya]

In primis non puoi dare la colpa a windows se i vari installer non gestiscono correttamente la procedura di rimozione.

In secondo luogo, ti sei preso qualche bel malware secondo me che è stato anche rimosso lasciando qualche "file" lungo la via.

Io nel dubbio - se puoi - valuterei anche una resinstallazione del S.O.

[antonio2010]

Grazie, prenderò in considerazione i tuoi consigli.
Una buona giornata.