Spie di malware Android mentre si spacciano per un aggiornamento

Il nuovo malware con funzionalità spyware estese ruba i dati dai dispositivi Android infetti ed è progettato per attivarsi automaticamente ogni volta che vengono lette nuove informazioni per essere esfiltrate. Lo spyware può essere installato solo come app "System Update" disponibile tramite app store Android di terze parti poiché non è mai stato disponibile sul Play Store di Google. Ciò limita drasticamente il numero di dispositivi che può infettare, dato che gli utenti più esperti molto probabilmente eviteranno di installarlo in primo luogo. Il malware manca anche di un metodo per infettare altri dispositivi Android da solo, aggiungendo alle sue limitate capacità di diffusione.

Tuttavia, quando si tratta di rubare i tuoi dati, questo trojan di accesso remoto (RAT) può raccogliere ed esfiltrare una vasta gamma di informazioni sul suo server di comando e controllo. I ricercatori di Zimperium che l'hanno individuato l'hanno osservato mentre "rubavano dati, messaggi, immagini e assumevano il controllo dei telefoni Android".

Cosa succede quando viene installato un software dannoso

"Una volta preso il controllo, gli hacker possono registrare audio e telefonate, scattare foto, rivedere la cronologia del browser, accedere ai messaggi di WhatsApp e altro", hanno aggiunto. Zimperium ha affermato che la sua vasta gamma di funzionalità di furto di dati include:

  • Rubare messaggi di messaggistica istantanea;
  • Rubare file di database di messaggistica istantanea (se la radice è disponibile);
  • Ispezionare i segnalibri e le ricerche del browser predefinito;
  • Ispezione del segnalibro e della cronologia delle ricerche da Google Chrome, Mozilla Firefox e Samsung Internet Browser;
  • Ricerca di file con estensioni specifiche (inclusi .pdf, .doc, .docx e .xls, .xlsx);
  • Ispezione dei dati degli appunti;
  • Ispezionare il contenuto delle notifiche;
  • Registrazione audio;
  • Registrazione di telefonate;
  • Scatta periodicamente foto (tramite la fotocamera anteriore o posteriore);
  • Elenco delle applicazioni installate;
  • Rubare immagini e video;
  • Monitoraggio della posizione GPS;
  • Rubare messaggi SMS;
  • Rubare contatti telefonici;
  • Rubare i registri delle chiamate;
  • Esfiltrazione delle informazioni sul dispositivo (ad es. Applicazioni installate, nome del dispositivo, statistiche di archiviazione).

Come funziona?

Una volta installato su un dispositivo Android, il malware invierà diverse informazioni al suo server di comando e controllo (C2) Firebase, comprese le statistiche di archiviazione, il tipo di connessione Internet e la presenza di varie app come WhatsApp. Lo spyware raccoglie i dati direttamente se ha accesso come root o utilizzerà i servizi di accessibilità dopo aver indotto le vittime ad abilitare la funzione sul dispositivo compromesso. Eseguirà inoltre la scansione della memoria esterna per eventuali dati archiviati o memorizzati nella cache, li raccoglierà e li consegnerà ai server C2 quando l'utente si connette a una rete Wi-Fi. A differenza di altri malware progettati per rubare dati, questo verrà attivato utilizzando i ricevitori ContentObserver e Broadcast di Android solo quando vengono soddisfatte alcune condizioni, come l'aggiunta di un nuovo contatto, nuovi messaggi di testo o l'installazione di nuove app.

"I comandi ricevuti tramite il servizio di messaggistica Firebase avviano azioni come la registrazione dell'audio dal microfono e l'esfiltrazione di dati come i messaggi SMS", ha affermato Zimperium.

"La comunicazione Firebase viene utilizzata solo per emettere i comandi e un server C&C dedicato viene utilizzato per raccogliere i dati rubati utilizzando una richiesta POST".

Camouflage

Il malware visualizzerà anche false notifiche di aggiornamento del sistema "Ricerca dell'aggiornamento..." quando riceve nuovi comandi dai suoi master per camuffare la sua attività dannosa. Lo spyware nasconde anche la sua presenza sui dispositivi Android infetti nascondendo l'icona dal drawer/menu. Per eludere ulteriormente il rilevamento, ruberà solo miniature di video e immagini che trova, riducendo così il consumo di larghezza di banda delle vittime per evitare di attirare la loro attenzione sull'attività di esfiltrazione dei dati in background. A differenza di altri malware che raccolgono dati in blocco, questo farà anche in modo che esfiltri solo i dati più recenti, raccogliendo i dati sulla posizione creati e le foto scattate negli ultimi minuti.

Se si desidera read più utile articoli e suggerimenti su vari software e hardware visit errortools.com giornaliera.

Hai bisogno di aiuto con il tuo dispositivo?

Il nostro team di esperti può aiutarti
Risoluzione dei problemi. Gli esperti tecnici sono lì per te!
Sostituisci i file danneggiati
Ripristina le prestazioni
Spazio libero su disco
Rimuovi malware
Protegge il browser WEB
Rimuovi virus
Interrompi il blocco del PC
OTTENERE AIUTO
Gli esperti di Troubleshoot.Tech lavorano con tutte le versioni di Microsoft Windows, incluso Windows 11, con Android, Mac e altro ancora.

Condividi questo articolo:

Ti potrebbe piacere anche

Come abilitare la modalità Dio all'interno di Windows 11
Modalità Dio windows 11Come in Windows 10, anche Windows 11 supporterà la modalità God da abilitare e utilizzare. Per quei lettori che sanno cos'è la modalità Dio, lascia che lo spieghi in termini semplici. La modalità Dio è l'icona sul desktop che una volta cliccata si aprirà e ti consentirà di regolare ogni opzione nel pannello di controllo e alcune funzionalità nascoste per Windows all'interno di un'unica applicazione. Ci sono molti vantaggi nell'avere questo accesso rapido alle funzionalità con un clic, soprattutto se sei un utente esperto. Fortunatamente creare un'icona così fantastica e abilitare la modalità Dio è molto facile da realizzare, tutto ciò che devi fare è:
  1. Crea una nuova cartella in cui vuoi avere l'icona della modalità Dio
  2. Rename folder exactly: {ED7BA470-8E54-465E-825C-99712043E01C}
  3. Goditi la modalità Dio
Come puoi vedere, creare e accedere a tutte le impostazioni a portata di mano è molto più semplice di quanto la maggior parte delle persone pensi. Goditi il ​​massimo accesso alle funzionalità di Windows 11 e, se lo desideri, puoi trascinare e rilasciare sezioni da esso sul desktop o ovunque per un facile accesso a quell'argomento specifico.
Scopri di più
Correzione dell'errore "Impossibile registrare una dll di script VB" in Windows 10
Se apri un programma nel tuo PC Windows 10 come Outlook e all'improvviso viene visualizzato un messaggio di errore che dice "Impossibile registrare una dll VB Script. Reinstalla o esegui Regsvr32.exe Vbscript.dll per registrarti automaticamente", continua a leggere, poiché questo post ti guiderà su cosa puoi fare per risolverlo. La soluzione ovvia a questo problema è registrando nuovamente il file "vbscript.dll" sul tuo computer. Fare riferimento alle istruzioni fornite di seguito per registrare nuovamente il file DLL VB Script e correggere l'errore.
  • Passo 1: Apri il Prompt dei comandi come amministratore dal menu WinX.
  • Passo 2: Dopo aver aperto il prompt dei comandi, digitare il comando seguente e toccare Invio sulla tastiera.
regsvr32.exe vbscript.dll
  • Passo 3: Una volta inserito il comando, registrerà nuovamente il file DLL VB Script utilizzando lo strumento del sistema operativo Windows chiamato Regsvr32 o regsvr32.exe. Questo strumento è un'utilità della riga di comando utilizzata per registrare e annullare la registrazione di controlli OLE come i controlli DLL e ActiveX (OCX) nell'ambiente Windows. Dopo l'esecuzione del comando, dovresti vedere il seguente pop-up sullo schermo che significa che la nuova registrazione del file DLL interessato è riuscita.
D'altra parte, se la registrazione di nuovo del file DLL non ha funzionato, puoi provare ad accedere utilizzando un account amministratore e quindi registrare nuovamente il file DLL oppure puoi anche utilizzare il Controllo file di sistema per capire qual è il problema reale è e lo corregge automaticamente. System File Checker o SFC è un'utilità di comando integrata che aiuta a ripristinare i file danneggiati e mancanti. Sostituisce i file di sistema danneggiati e danneggiati con file di sistema validi. Per eseguire il comando SFC, seguire i passaggi indicati di seguito.
  • Tocca Win + R per avviare Esegui.
  • Digitare cmd nel campo e tocca Invio.
  • Dopo aver aperto il prompt dei comandi, digitare sfc / scannow
Il comando avvierà una scansione del sistema che richiederà alcuni whiles prima che finisca. Al termine, è possibile ottenere i seguenti risultati:
  1. Protezione risorse di Windows non ha riscontrato alcuna violazione di integrità.
  2. Protezione delle risorse di Windows ha trovato file corrotti e li ha riparati con successo.
  3. Protezione risorse di Windows ha trovato file corrotti ma non è stato in grado di risolverne alcuni.
Scopri di più
Errore della libreria di runtime di MS Visual C++

Errore di libreria di runtime Microsoft Visual C ++

Correzione dell'errore della libreria di runtime di Microsoft Visual C++, il sistema operativo Microsoft Windows supporta una forma di librerie condivise note come DLL (librerie di collegamento dinamico). Queste sono anche note come librerie di codice che vengono utilizzate da più processi mentre una copia viene caricata in memoria. I runtime sono anche librerie di codice che vengono caricate dalle applicazioni quando l'applicazione viene chiamata per essere eseguita nel sistema. Le librerie di runtime più comuni utilizzate oggi sono Libreria di runtime di Visual C ++ ed Java Runtime Environment. Queste librerie sono praticamente utilizzate per quasi ogni singola applicazione che esegui sul tuo sistema. Pertanto è molto importante che queste librerie siano in buone condizioni. Libreria di runtime Microsoft Visual C ++ Si verifica un errore quando questa libreria di runtime viene danneggiata. Quando si verifica l'errore della libreria di runtime di Microsoft Visual C++, le applicazioni basate su questa libreria di runtime non funzionano correttamente, bloccandoti fuori da tali applicazioni e ostacolando la tua capacità di lavorarci. In generale, questo errore indica instabilità del sistema e scarsa manutenzione del PC. Se questo errore non viene corretto tempestivamente, può esporre il sistema a gravi danni al PC come blocco del sistema, arresti anomali e perdita di dati.

Soluzione

Immagine della scatola di restauroCause di errore

L'errore della libreria di runtime di Microsoft Visual C++ viene attivato per numerosi motivi. Questi includono:
  • Installazione del programma scadente
  • Frammentazione del disco
  • File DLL mancanti e danneggiati
  • Corruzione del registro
  • Invasione di malware
In poche parole, si può dire che la causa radicata dell'errore della libreria di runtime di Microsoft Visual C++ è il registro. Tutte le cause sopra elencate sono associate al registro. Per semplificazione, il registro è il database principale del tuo sistema che memorizza nella RAM, l'hard disk, tutte le attività eseguite sul computer. Ciò include sia i dati importanti che i file spazzatura come file temporanei, cronologia Internet, chiavi di registro errate, voci di registro non valide e anche i file dei programmi disinstallati. Se questi file non vengono rimossi frequentemente dal registro, sovraccarica il disco rigido e porta alla visualizzazione di messaggi di errore oscuri sul sistema come l'errore della libreria di runtime di Microsoft Visual C++ come segnali di avvertimento. A volte, il riavvio del sistema può correggere l'errore della libreria di runtime di Microsoft Visual C++. Tuttavia, questo è temporaneo. Il messaggio di errore viene visualizzato di nuovo dopo un po' di tempo. Quindi, invece di cercare una soluzione temporanea, è consigliabile cercare una soluzione in grado di riparare questo errore per il tempo più lungo.

Ulteriori informazioni e riparazione manuale

Esistono due modi per correggere il codice di errore della libreria di runtime di Microsoft Visual C++. Uno consiste nel reinstallare le librerie di runtime di Visual C++. Questo può essere un compito complesso se non sei un programmatore di computer o non sei tecnicamente bravo. Tuttavia, il secondo modo, o diciamo solo il modo migliore e più semplice per risolvere questo problema, è scaricare Restoro. Questo è davvero un modo semplice in quanto non richiede competenze tecniche o conoscenze di programmazione per riparare l'errore della libreria di runtime di Microsoft Visual C++. Restoro è uno strumento di riparazione avanzato, intuitivo e multifunzionale integrato con utilità potenti e profonde come un pulitore di registro intuitivo, uno scanner di stabilità del sistema e un antivirus. Ha un'interfaccia fluida, una navigazione facile e un layout semplice che rende facile per gli utenti e anche i principianti utilizzarlo per risolvere l'errore di Microsoft Visual C++ in pochi secondi. Il pulitore del registro esegue la scansione dell'intero PC per problemi di registro. Cancella tutti i file non validi, non necessari e obsoleti liberando spazio su disco. Oltre a ciò, ripara i dischi frammentati, i file .dll danneggiati (libreria di codici di runtime) e ripara il registro. Oltre a questi vantaggi, Restoro funziona anche come ottimizzatore di sistema, aumentando così le prestazioni del tuo sistema. Può essere scaricato da tutti gli utenti di PC Windows in quanto è compatibile con tutte le versioni di Windows. CLICCA QUI per scaricare Restoro sul tuo PC per risolvere il codice di errore della libreria di runtime di Microsoft Visual C++ e per garantire prestazioni e salute ottimali del PC.
Scopri di più
Overwatch ha perso la connessione al server di gioco
Overwatch ha preso d'assalto il mondo, ha introdotto nuove meccaniche di gioco, personaggi colorati, varie modalità di gioco ed è costantemente aggiornato con nuovi contenuti gratuitamente. Se hai amici con cui giocare con questo gioco è ancora meglio, ma a volte si verificano errori e il gioco perde la connessione al server di gioco rendendolo ingiocabile poiché richiede una connessione Internet costante al server per funzionare. Continua a leggere e prova le soluzioni fornite man mano che vengono presentate per risolvere questo problema e continuare a giocare.
Scopri di più
Riparazione o ricostruzione del repository WMI
Ci sono momenti in cui il repository WMI viene danneggiato, causando un errore di caricamento del provider. Per risolvere questo problema, devi riparare o ricostruire il repository WMI nel tuo computer Windows 10. In questo post, sarai guidato su come esattamente puoi farlo. Nel caso non lo sapessi, il WMI che sta per Strumentazione gestione Windows è un insieme di specifiche di Microsoft per consolidare la gestione di dispositivi e applicazioni in una rete. Il WMI è un database che memorizza meta-informazioni e definizioni per le classi WMI. Usando solo questi, si possono conoscere le condizioni dei sistemi. È possibile trovare il repository WMI in %windir%System32WbemRepository. Fornisce agli utenti finali lo stato del sistema informatico locale o remoto. Tenere presente che non è necessario utilizzarlo sul computer del cluster Server 2012. Sebbene esistano strumenti da riga di comando in grado di correggere o ripristinare il repository di Strumentazione gestione Windows. Tuttavia, Microsoft suggerisce che è meglio se si verifica se è presente un danneggiamento. Di seguito è riportato un elenco di errori e problemi di autorizzazione che potresti riscontrare:
  • Impossibile connettersi agli spazi dei nomi di root o rootcimv2. Non riesce con il codice di errore "0x80041002" che punta a "WBEM_E_NOT_FOUND".
  • 0x80041010 WBEM_E_INVALID_CLASS
  • Quando si apre Gestione computer e si fa clic con il pulsante destro del mouse su Gestione computer (locale) e si seleziona Proprietà, viene visualizzato il seguente errore: "WMI: Not Found" o si blocca durante il tentativo di connessione
  • Prova di usare wbemtest e si blocca
  • Schemi / Oggetti mancanti
  • Strani errori di connessione / funzionamento (0x8007054e)
Per verificare se c'è corruzione, puoi provare a eseguire il comando seguente in un prompt dei comandi con privilegi elevati:
winmgmt / verifyrepository
 Dopo aver inserito il comando, se c'è una risposta che dice "repository non è coerente", il repository ha un problema. In caso contrario, qualcos'altro sta causando il problema. Poiché si è certi che esiste un danneggiamento nel repository WMI, ecco alcuni suggerimenti da verificare per riparare o ricostruire il repository WMI.

Opzione 1: prova a ripristinare il repository WMI

  • Digita "prompt dei comandi" in Inizia ricerca e fai clic con il pulsante destro del mouse su Prompt dei comandi dai risultati della ricerca, quindi seleziona "Esegui come amministratore".
  • Dopo aver aperto il prompt dei comandi con privilegi di amministratore, digitare e immettere questo comando: winmmgmt / salvagerepository
Il comando immesso viene utilizzato quando il comando winmmgmt esegue un controllo di coerenza. Quindi, se viene rilevata un'incoerenza, ricostruirà il repository.
  • Quindi, eseguire questo comando per vedere se il repository WMI ora torna come coerente: winmgmt / verifyrepository
Questo comando eseguirà un controllo di coerenza sul repository WMI.
  • Se indica che il repository WMI non è coerente, è necessario digitare e immettere questo comando: winmgmt / resetrepository
Questo comando viene utilizzato per ripristinare il repository allo stato iniziale alla prima installazione del sistema operativo.

Opzione 2: prova a forzare il ripristino del repository WMI

Il repository WMI viene fornito con un processo di auto-ripristino incorporato, quindi quando il servizio WMI si riavvia o rileva eventuali danni, si avvia automaticamente la procedura di auto-recupero. Questo può accadere in due modi:
  • Ripristino automatico: verranno utilizzate le immagini di backup se la copia Shadow del volume o il backup VSS è attivato.
  • Recupero automatico: il processo di ricostruzione genererà nuove immagini del repository WMI in base ai MOF registrati. I MOF sono disponibili nel registro situato in HKLMSoftwareMicrosoftWBEMCIMOM: MOF Autorecover
Nota: Autorecover MOFs è una chiave, quindi fai doppio clic su di essa per verificarne il valore. Se invece la procedura di ripristino automatico non funziona, puoi provare a utilizzare la procedura di ripristino forzato. Come? Fare riferimento a questi passaggi:
  • Innanzitutto, è necessario verificare che il valore della chiave reg sia vuoto o meno in questo percorso del registro: HKLMSoftwareMicrosoftWBEMCIMOMAutorecover MOF
  • Se il valore della chiave reg è vuoto, devi copiare e incollare il valore della chiave reg da un altro computer. Assicurati solo che provenga dal sistema che è equivalente al computer in questione.
  • Quindi, digitare e immettere questo comando: Winmgmt / resetrepository
  • Dopo aver immesso il comando, se viene visualizzato un errore che dice "Reimpostazione repository WMI non riuscita. Codice errore: 0x8007041B. Funzione: Win32 ", quindi è necessario arrestare tutti i servizi di dipendenza sul servizio WMI eseguendo i comandi seguenti:
    • net stop winmgmt / y
    • Winmgmt / resetrepository
Questo dovrebbe risolvere il problema.
Scopri di più
Correggi l'errore BSOD wdf01000.sys su Windows
Se riscontri un errore di schermata blu che punta al file Wdf01000.sys, questo post potrebbe essere di aiuto. Wdf01000.sys è un file relativo al Windows Driver Framework che è quello che gestisce i driver di sistema. Quindi, se questo file finisce per essere danneggiato, i driver inizierebbero a causare problemi nel sistema che alla fine porterebbero a un errore Blue Screen of Death. Ci sono molte descrizioni di errori associate al file Wdf01000.sys come:
  • DRIVER_IRQL_NOT_LESS_OR_EQUAL
  • SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
  • PAGE_FAULT_IN_NONPAGED_AREA
  • SYSTEM_SERVICE_EXCEPTION
  • KMODE_EXCEPTION_NOT_HANDLED
  • DRIVER_VERIFIER_DETECTED_VIOLATION
Anche se i passaggi per la risoluzione dei problemi che devi seguire dipendono dal tipo di errore BSOD che stai riscontrando, ci sono un paio di opzioni che puoi provare a risolvere gli errori della schermata blu relativi al file Wdf01000.sys. Fare riferimento alle opzioni fornite di seguito.

Opzione 1: prova a eseguire lo strumento DISM

È possibile provare a eseguire lo strumento Gestione immagini e manutenzione distribuzione o DISM per correggere l'errore della schermata blu Wdf01000.sys. Usando questo strumento integrato, hai varie opzioni come “/ ScanHealth”, “/ CheckHealth” e “/ RestoreHealth”.
  • Apri il Prompt dei comandi con privilegi di amministratore.
  • Quindi digitare i seguenti comandi e assicurarsi di premere Invio subito dopo aver digitato ognuno di essi:
    • Dism / Online / Cleanup-Image / CheckHealth
    • Dism / Online / Cleanup-Image / ScanHealth
    • exe / Online / Cleanup-image / Restorehealth
  • Non chiudere la finestra se il processo impiega un po 'di tempo poiché probabilmente ci vorranno alcuni minuti per terminare.

Opzione 2: prova ad aggiornare o eseguire il rollback dei driver del dispositivo

Se la prima opzione non ha funzionato per te, è il momento di aggiornare o ripristinare i driver del dispositivo. È molto probabile che dopo aver aggiornato il computer Windows anche il driver abbia bisogno di un aggiornamento. D'altra parte, se hai appena aggiornato i driver del dispositivo, devi ripristinare i driver alle versioni precedenti. Qualunque sia il tuo caso, fai riferimento ai passaggi seguenti.
  • Apri Gestione dispositivi dal menu Win X.
  • Quindi individuare i driver di dispositivo e fare clic con il tasto destro su di essi per aprire le Proprietà.
  • Successivamente, passa alla scheda Driver e fai clic sul pulsante Disinstalla dispositivo.
  • Segui l'opzione sullo schermo per disinstallarlo completamente.
  • Infine, riavvia il computer. Reinstalla automaticamente i driver di dispositivo.
Nota: Puoi installare un driver dedicato sul tuo computer nel caso in cui lo possiedi oppure potresti anche cercarlo direttamente dal sito del produttore.

Opzione 3: utilizzare Driver Verifier Manager

Driver Verifier Manager è un altro strumento di Windows che potrebbe aiutarti a risolvere i problemi relativi al driver. Quindi, se si desidera correggere l'errore schermata blu Wdf01000.sys, è necessario utilizzare Gestione verifica driver:
  • Digita la parola chiave "Verificatore" nella casella di ricerca di Cortana per cercare Verificatore in Windows 10.
  • Successivamente, seleziona l'opzione "Crea impostazioni personalizzate".
  • Assicurati di aver controllato tutto tranne le opzioni "Verifica della conformità DDI" e "Simulazione randomizzata di risorse limitate".
  • Quindi, selezionare l'opzione "Seleziona i nomi dei driver da un elenco".
  • Successivamente, devi selezionare tutti i driver da qualsiasi fornitore non ufficiale o di terze parti. Per dirla semplicemente, devi selezionare tutti i driver che non sono forniti da Microsoft.
  • Quindi fare clic sul pulsante Fine.
  • Apri il prompt dei comandi come amministratore ed esegui questo comando - verificatore / interrogazioni
  • Il comando appena eseguito visualizzerà le impostazioni di Driver Verifier, quindi se vedi uno dei flag abilitati avvia il tuo PC Windows 10 in modalità provvisoria.
  • Apri di nuovo il prompt dei comandi come amministratore ed esegui questo comando - verificatore / reset
  • Il comando ripristinerà Driver Verifier. Una volta terminato il processo, riavvia il PC e controlla.

Opzione 4: eseguire la scansione del controllo file di sistema

System File Checker o SFC è un'utilità di comando integrata che aiuta a ripristinare sia i file danneggiati che quelli mancanti. Sostituisce i file di sistema danneggiati e danneggiati in file di sistema validi. Per eseguire il comando SFC, seguire i passaggi indicati di seguito.
  • Tocca Win + R per avviare Esegui.
  • Digitare cmd nel campo e tocca Invio.
  • Dopo aver aperto il prompt dei comandi, digitare sfc / scannow
Il comando avvierà una scansione del sistema che richiederà alcuni whiles prima che finisca. Al termine, è possibile ottenere i seguenti risultati:
  1. Protezione risorse di Windows non ha riscontrato alcuna violazione di integrità.
  2. Protezione delle risorse di Windows ha trovato file corrotti e li ha riparati con successo.
  3. Protezione risorse di Windows ha trovato file corrotti ma non è stato in grado di risolverne alcuni.
  • Riavvia il computer.

Opzione 5: esegui lo strumento di risoluzione dei problemi con schermata blu

Lo strumento di risoluzione dei problemi della schermata blu è uno strumento integrato in Windows 10 che aiuta gli utenti a correggere errori BSOD come Wdf01000.sys. Può essere trovato nella pagina Risoluzione dei problemi delle impostazioni. Per usarlo, fai riferimento a questi passaggi:
  • Tocca i tasti Win + I per aprire il pannello Impostazioni.
  • Quindi vai su Aggiornamento e sicurezza> Risoluzione dei problemi.
  • lì, cerca l'opzione chiamata "Schermata blu" sul lato destro e quindi fai clic sul pulsante "Esegui lo strumento di risoluzione dei problemi" per eseguire lo strumento di risoluzione dei problemi della schermata blu e quindi segui le opzioni su schermo successive. Si noti che potrebbe essere necessario avviare il PC in modalità provvisoria.
Scopri di più
Come risolvere il problema di collisione della firma del disco
Come sapete, i dispositivi di archiviazione sono una parte importante del sistema informatico per il porting, il salvataggio e l'estrazione di file di dati. E affinché tu possa distinguere tra i dispositivi di archiviazione sul tuo sistema informatico, ciascuno dei dispositivi di archiviazione è etichettato con un numero univoco denominato Firma del disco per l'identificazione. L'identificatore univoco del disco viene archiviato come parte dell'MBR o del record di avvio principale. La firma del disco viene utilizzata dai sistemi operativi per identificare e distinguere diversi dispositivi di archiviazione dati e unità disco rigido nel computer per l'accesso ai dati. In questi giorni, la clonazione del disco è diventata una pratica regolare nell'aggiornamento a dischi rigidi più grandi. Le unità vengono clonate per produrre una copia simile per utilizzare insieme l'unità originale e la copia clonata. Inoltre, molti strumenti di virtualizzazione vengono utilizzati per virtualizzare le unità disco rigido fisiche per creare unità disco rigido virtuali e diversi cloni di macchine virtuali creati con le unità disco rigido virtuali esistenti. E poiché si tratta di copie identiche, è probabile che queste copie abbiano firme del disco identiche. Di conseguenza, quando si utilizzano contemporaneamente entrambi i dischi con firme identiche, si verifica il problema relativo alla collisione delle firme del disco. Questo tipo di problema non si verifica spesso poiché il sistema Windows non consente il funzionamento simultaneo di due dischi quando hanno la stessa firma del disco. Quando si verifica un problema di collisione disco nel computer Windows 10, potrebbero essere visualizzati i seguenti messaggi di errore:
  • La selezione di avvio non è riuscita perché un dispositivo richiesto è inaccessibile
  • Il disco è offline perché ha una collisione della firma
  • Questo disco non è in linea perché ha una collisione della firma con un altro disco in linea
È possibile risolvere il problema di collisione del disco modificando la firma del disco che è possibile ottenere utilizzando l'utilità della riga di comando diskpart in Windows PowerShell o Prompt dei comandi o utilizzando l'utilità Gestione disco di Windows. Per risolvere il problema di collisione del disco, puoi utilizzare l'utilità della riga di comando denominata diskpart in Windows PowerShell o il prompt dei comandi per visualizzare e modificare la firma oppure puoi utilizzare il record di avvio principale nel registro di Windows. Puoi anche utilizzare l'utilità di gestione del disco di Windows per modificare la firma. Segui semplicemente le opzioni fornite di seguito per modificare la firma del disco in entrambi i modi.

Opzione 1 – Modifica della firma del disco tramite Diskpart

  • Digita "prompt dei comandi" nella barra di ricerca di Windows, quindi fai clic con il pulsante destro del mouse sul risultato della ricerca correlato e seleziona l'opzione "Esegui come amministratore".
  • Successivamente, digita il comando "diskpart" e premi Invio per aprire Diskpart.
  • Quindi, digita il comando "list disk" per visualizzare tutti i dischi disponibili nel sistema.
  • Quindi, prendere nota del numero di disco problematico con lo stato Offline dall'elenco e quindi digitare il comando "Seleziona disco x" dove x è il disco offline per selezionare il disco offline. Ad esempio, se si digita "seleziona disco 1", verrà visualizzato il messaggio "Il disco 1 è ora il disco selezionato".
  • Ora digita il comando "Disco Uniqueid" per visualizzare la firma del disco e per modificare la firma del disco e impostare il disco online, digita "ID disco univoco = (Nuova firma)" dove (Nuova firma) è il nuovo ID in esadecimale. Ad esempio, è possibile impostare il nuovo ID come "ID disco univoco = 1456ACBD".
Nota: Se hai fornito l'ID formato errato, il prompt dei comandi visualizzerà il seguente errore:
"L'identificatore specificato non è nel formato corretto. Digita l'identificatore nel formato corretto: in formato esadecimale per un disco MBR o come GUID per un disco GPT. "
  • Al termine, il disco sarà online, quindi riavvia il computer.

Opzione 2: modifica della firma del disco tramite l'utilità di gestione del disco

  • Toccare i tasti Win + R per aprire la finestra di dialogo Esegui, quindi digitare "diskmgmt.msc"E premi Invio o fai clic su OK per aprire Gestione disco.
  • Quindi, fai clic con il pulsante destro del mouse sul disco contrassegnato come Mancante o Non in linea.
  • Successivamente, seleziona il comando Online dal menu a discesa.
  • Quindi dall'opzione di selezione Online, Windows genererà una nuova firma del disco.
Scopri di più
Come rimuovere SearchAnonymo dal tuo computer

SearchAnonymo è un'estensione del browser Google Chrome. Questa estensione ti consente di navigare in Internet in modo anonimo senza che i tuoi dati vengano tracciati. Dall'autore: Cerca in anonimato - Cerca nel Web in privato

Cambia la tua ricerca predefinita su Cerca in anonimato e diventa più sicuro sul web. Cerca attraverso la nostra estensione Ricerca anonima invece dei motori di ricerca che tengono traccia del tuo profilo personale e della tua cronologia delle ricerche. Cerca Anonymo ti offre uno strumento di ricerca facile e sicuro. -Sicurezza avanzata -Nessuna profilazione utente -Nessun monitoraggio -Nessuna perdita di ricerca Questa estensione sostituisce la ricerca predefinita per la ricerca anonima. Questa estensione reindirizza i tuoi algoritmi di ricerca attraverso alcuni siti Web prima di inoltrarli finalmente a Yahoo Search. Cambia il tuo motore di ricerca predefinito in Yahoo, che tiene traccia di tutte le informazioni di ricerca che fai. Cambierà la tua home page, il provider di ricerca e nei nostri test ha aggiunto un notevole ritardo alla velocità di ricerca. Questo browser hijacker è considerato una minaccia a basso rischio ma viene rilevato per la rimozione facoltativa per motivi precedenti.

Informazioni sui browser hijacker

Il dirottamento del browser significa che il codice di un programma dannoso ha il potere su e ha alterato le impostazioni del tuo browser Internet, senza la tua autorizzazione. Quasi tutti i browser hijacker sono creati per scopi di marketing o pubblicitari. Nella maggior parte dei casi, costringerà gli utenti a siti Web predeterminati che stanno cercando di aumentare le entrate delle loro campagne pubblicitarie. Tuttavia, non è così innocuo. La tua sicurezza sul web è compromessa ed è anche molto irritante. I dirottatori del browser possono anche consentire ad altri programmi dannosi a tua insaputa di danneggiare ulteriormente il tuo PC.

Come si può sapere se il browser Web è stato dirottato?

Ci sono molti sintomi che potrebbero indicare un dirottamento del browser: la home page del browser viene modificata; vedi nuovi preferiti indesiderati o segnalibri aggiunti, in genere indirizzati a siti pieni di annunci o porno; le configurazioni del browser predefinito sono state modificate e / o il motore di ricerca predefinito è stato modificato; ricevi barre degli strumenti del browser che non hai mai trovato prima; vengono visualizzati annunci pop-up senza fine e / o il blocco popup del browser web è disabilitato; le pagine web si caricano molto lentamente ea volte incomplete; non è possibile visitare siti specifici come le home page di software di sicurezza.

Come entrano nel tuo computer o laptop

Esistono diversi modi in cui il tuo PC può essere infettato da un browser hijacker. Di solito arrivano tramite e-mail di spam, reti di condivisione di file o download drive-by. Possono essere inclusi con barre degli strumenti, BHO, componenti aggiuntivi, plug-in o estensioni del browser. Inoltre, alcuni freeware e shareware possono inserire il dirottatore nel tuo PC tramite il "raggruppamento". Esempi di noti browser hijacker sono Fireball, GoSave, Ask Toolbar, CoolWebSearch, Babylon Toolbar e RocketTab. La presenza di qualsiasi browser hijacker sul tuo computer può ridurre notevolmente l'esperienza di navigazione, registrare le tue attività su Internet che portano a gravi problemi di privacy, sviluppare problemi di stabilità del sistema e alla fine causare un rallentamento del computer o una condizione praticamente inutilizzabile.

Sbarazzarsi dei browser hijacker

Alcuni dirottatori potrebbero essere rimossi semplicemente disinstallando il relativo freeware o componenti aggiuntivi tramite Installazione applicazioni nel pannello di controllo di Windows. Detto questo, la maggior parte dei dirottatori è molto tenace e ha bisogno di strumenti specializzati per sbarazzarsene. E non si può negare il fatto stesso che le correzioni manuali e i metodi di rimozione possono essere un lavoro complicato per un utente di computer inesperto. Inoltre, ci sono molti rischi legati all'armeggiare con i file del registro di sistema. Puoi optare per i metodi di rimozione automatica del browser hijacker semplicemente installando ed eseguendo un'efficiente applicazione anti-malware. Per eliminare qualsiasi browser hijacker dal tuo PC, puoi scaricare questa particolare applicazione di rimozione malware certificata: SafeBytes Anti-Malware. Oltre all'anti-malware, un software di ottimizzazione del sistema può aiutarti a correggere gli errori di registro, eliminare le barre degli strumenti indesiderate, proteggere la privacy su Internet e stabilizzare i programmi software installati sul tuo computer.

Cosa puoi fare se il virus ti impedisce di scaricare o installare antimalware?

Tutto il malware è intrinsecamente dannoso, ma alcuni tipi di software dannoso fanno molti più danni al tuo PC rispetto ad altri. Alcuni malware sono progettati per ostacolare o impedire le operazioni che desideri eseguire sul tuo computer. Potrebbe non consentirti di scaricare nulla dal Web o impedirti di accedere ad alcuni oa tutti i siti Web, in particolare i siti antivirus. Se stai leggendo questo, è probabile che tu sia bloccato con un'infezione malware che ti impedisce di scaricare o installare il software Safebytes Anti-Malware sul tuo sistema. Procedi come indicato di seguito per sbarazzarti del malware con metodi alternativi.

Utilizzare la modalità provvisoria per risolvere il problema

In modalità provvisoria, puoi modificare le impostazioni di Windows, disinstallare o installare alcuni software e sbarazzarti dei virus difficili da eliminare. Nel caso in cui il malware blocchi la connessione Internet e influisca sul tuo computer, avviandolo in modalità provvisoria puoi scaricare l'antivirus ed eseguire una scansione limitando i possibili danni. Per accedere alla modalità provvisoria o alla modalità provvisoria con rete, premere il tasto F8 durante l'avvio del PC o eseguire MSConfig e individuare le opzioni "Avvio sicuro" nella scheda "Avvio". Non appena si riavvia il PC in modalità provvisoria con rete, è possibile scaricare, installare e aggiornare il software anti-malware da lì. Dopo l'installazione, esegui lo scanner malware per rimuovere le infezioni standard.

Passa a un browser Web alternativo

Alcuni malware prendono di mira principalmente determinati browser Internet. Se questo suona come il tuo caso, utilizza un altro browser web in quanto potrebbe aggirare il virus. Quando sospetti che il tuo Internet Explorer venga dirottato da un trojan o altrimenti compromesso da hacker online, la cosa migliore da fare è passare a un browser alternativo come Firefox, Chrome o Safari per scaricare il software di sicurezza scelto - Safebytes Anti-malware.

Esegui anti-malware dall'unità USB

Un'altra tecnica consiste nel scaricare e trasferire il software anti-malware da un PC pulito per eseguire una scansione del sistema infetto. Esegui queste semplici azioni per ripulire il tuo computer infetto utilizzando un antivirus portatile. 1) Su un computer privo di virus, scaricare e installare Safebytes Anti-Malware. 2) Collegare la pen drive al computer pulito. 3) Fare doppio clic sul file eseguibile per eseguire l'installazione guidata. 4) Selezionare l'unità flash USB come posizione per il salvataggio del file del software. Seguire le istruzioni visualizzate per completare il processo di installazione. 5) Ora trasferisci l'unità USB sul PC infetto. 6) Eseguire Anti-malware Safebytes direttamente dall'unità USB facendo doppio clic sull'icona. 7) Esegui la scansione completa del sistema per identificare e eliminare tutti i tipi di malware.

Panoramica di SafeBytes Anti-Malware

Vuoi installare il miglior software anti-malware per il tuo PC? Esistono numerose applicazioni sul mercato disponibili in versioni a pagamento e gratuite per i sistemi Windows. Alcuni di questi sono fantastici e alcuni sono applicazioni scamware che si spacciano per programmi anti-malware legittimi in attesa di devastare il tuo personal computer. Quando cerchi un software anti-malware, scegline uno che offra una protezione affidabile, efficiente e completa contro tutti i virus e malware noti. Tra le poche buone applicazioni, SafeBytes Anti-Malware è lo strumento fortemente raccomandato per l'individuo attento alla sicurezza. SafeBytes può essere descritto come una potente applicazione anti-malware in tempo reale creata per aiutare l'utente finale del computer di tutti i giorni a proteggere il proprio PC da minacce dannose. Con la sua tecnologia all'avanguardia, questa applicazione ti aiuterà a sbarazzarti di molteplici tipi di malware come virus informatici, worm, PUP, trojan, adware, ransomware e browser hijacker. SafeBytes anti-malware offre una serie di funzionalità avanzate che lo distinguono da tutti gli altri. Di seguito sono elencate alcune delle funzionalità che potrebbero piacerti in SafeBytes. Protezione antimalware più efficace: Costruito su un acclamato motore antivirus, questo strumento di rimozione malware può trovare e rimuovere numerose minacce malware ostinate come browser hijacker, programmi potenzialmente indesiderati e ransomware che altre comuni applicazioni antivirus mancheranno. Risposta alle minacce in tempo reale: SafeBytes offre una protezione in tempo reale completamente a mani libere che è impostata per monitorare, bloccare e distruggere tutte le minacce al primo incontro. Monitorerà regolarmente il tuo PC per l'attività di hacker e offre anche agli utenti finali una protezione firewall superiore. Protezione della rete: SafeBytes controlla i collegamenti ipertestuali presenti su una pagina web per possibili minacce e ti dice se il sito è sicuro da visitare o meno, attraverso il suo esclusivo sistema di valutazione della sicurezza. leggero: SafeBytes è rinomato per il suo basso effetto sulle risorse del computer e l'ottimo tasso di rilevamento di innumerevoli minacce. Funziona in modo silenzioso ed efficiente in background, quindi sei libero di utilizzare il tuo computer o laptop a piena potenza tutto il tempo. Guida 24 ore su 7, XNUMX giorni su XNUMX: Riceverai assistenza tecnica 24 ore su 7, XNUMX giorni su XNUMX per risolvere immediatamente qualsiasi problema con la tua applicazione di sicurezza. Per riassumere, SafeBytes Anti-Malware è ottimo per proteggere il tuo computer da tutti i tipi di minacce malware. I problemi di malware possono diventare un ricordo del passato una volta utilizzato questo strumento. Se desideri forme avanzate di funzionalità di protezione e rilevamento delle minacce, l'acquisto di SafeBytes Anti-Malware varrà la pena!

Dettagli tecnici e rimozione manuale (utenti avanzati)

Se desideri rimuovere manualmente SearchAnonymo senza utilizzare uno strumento automatizzato, è possibile farlo rimuovendo il programma dal menu Installazione applicazioni di Windows o, in caso di plug-in del browser Web, accedendo al componente aggiuntivo/estensione del browser manager e rimuoverlo. Inoltre, si consiglia di ripristinare il browser allo stato predefinito per correggere le impostazioni danneggiate. Per garantire la rimozione completa, controllare manualmente il disco rigido e il registro del computer per quanto segue ed eliminare o ripristinare i valori secondo necessità. Ma tieni presente che questo è spesso un compito complicato e solo i professionisti del computer potrebbero eseguirlo in sicurezza. Inoltre, alcuni malware sono in grado di replicarsi o impedirne l'eliminazione. Si consiglia di eseguire questa operazione in modalità provvisoria.
Scopri di più
Come aggiungere la modalità provvisoria alle opzioni del menu di avvio di Windows 10
In qualsiasi sistema operativo Windows, la modalità provvisoria è sicuramente un ambiente speciale utilizzato per la risoluzione dei problemi e la diagnostica del sistema. La modalità provvisoria ti consente di rimuovere qualsiasi malware nel tuo computer e risolvere i problemi che non possono essere risolti quando sei in modalità desktop. Questo è il motivo per cui Microsoft ha fatto in modo che l'opzione Modalità provvisoria non fosse disponibile direttamente e fosse accessibile solo premendo tasti funzione come F2, F8 (dipende dal PC in uso) o tramite MSConfig. Per semplificare l'accesso alla modalità provvisoria, questo post ti guiderà su come aggiungere la modalità provvisoria alle opzioni del menu di avvio in Windows 10. Come sai, Windows 10 ora ha opzioni di avvio avanzate che ti consentono di avviare direttamente in Modalità provvisoria senza dover riavviare il PC e quindi toccare il tasto speciale un paio di volte. Tuttavia, se devi davvero usare sempre la modalità provvisoria, è meglio aggiungerla nelle opzioni del menu di avvio. Per farlo, segui semplicemente i passaggi seguenti.
  • Selezionare l'opzione Prompt dei comandi (Admin) dal menu WinX per aprire Prompt dei comandi con privilegi di amministratore.
  • Dopo aver aperto il prompt dei comandi, digitare il bcdedit /copy {corrente} /d "Modalità provvisoria" comando e premi Invio.
  • Una volta eseguito il comando, verrà visualizzato il messaggio "La voce è stata copiata correttamente in {74a93982-9486-11e8-99df-00270e0f0e59}". Questo messaggio indica che la Modalità provvisoria è stata aggiunta correttamente nell'opzione del menu Avvio, il che significa che ora è possibile accedervi direttamente e avviare il PC Windows 10 in quella modalità.
Per verificare se la modalità provvisoria è stata davvero aggiunta nelle opzioni del menu di avvio, devi aprire Msconfig. Da lì, dovrai anche usarlo per configurare le impostazioni di avvio per la voce Modalità provvisoria. Per fare ciò, segui i passaggi indicati di seguito.
  • Toccare i tasti Win + R per aprire la finestra di dialogo Esegui.
  • Quindi digitare "MSConfig" nel campo e fare clic su OK.
  • Successivamente, vai alla scheda Avvio e trova l'opzione Modalità provvisoria che dovrebbe trovarsi nella modalità Windows 10 predefinita.
  • Successivamente, è necessario selezionare l'opzione Sage boot e Minimal. Devi anche selezionare l'opzione Rendi tutte le impostazioni di avvio permanenti.
  • Assicurarsi di aumentare il timeout di almeno 10 secondi, il che garantirà che il menu non scompaia immediatamente.
Nota: in passaggi simili a quelli sopra, è possibile aggiungere anche la modalità provvisoria con rete e la modalità provvisoria con le voci del prompt dei comandi. Basta semplicemente selezionare "Rete" per la modalità provvisoria con rete e "Shell alternativo" per la modalità provvisoria con prompt dei comandi. Dopo aver aggiunto uno di essi, fai clic su Applica e riavvia il PC. Inoltre, se desideri rimuovere la voce, devi solo aprire nuovamente MSConfig e selezionare la voce che desideri rimuovere, quindi fare clic su Elimina.
Scopri di più
Come risolvere l'errore dell'Utilità di pianificazione 0x80070057
Una delle funzioni importanti nel sistema operativo Windows è l'Utilità di pianificazione. Può eseguire automaticamente varie attività in un determinato momento in cui dovrai aggiungere un'attività che deve essere eseguita e quindi scegliere l'ora in cui deve essere eseguita. Quindi, quando arriva quel momento, l'Utilità di pianificazione eseguirà automaticamente l'attività. Tuttavia, alcuni utenti hanno segnalato di aver ricevuto un errore 0x80070057 in cui l'Utilità di pianificazione non si avvia. Questo tipo di errore potrebbe essere dovuto a un servizio disabilitato che impedisce l'esecuzione del servizio. È anche possibile che il programma antivirus abbia interferito con l'attività: potrebbe essere che l'Utilità di pianificazione sia in qualche modo nell'elenco dei blocchi poiché l'antivirus lo aggiunge automaticamente all'elenco quando viene installato. D'altra parte, potrebbe mancare il privilegio a livello di amministratore, motivo per cui l'Utilità di pianificazione non è stata in grado di eseguire l'attività. Per risolvere questo problema, ecco alcuni suggerimenti che puoi provare.

Opzione 1 – Prova a riavviare il servizio Utilità di pianificazione

Come accennato, è possibile che il servizio Utilità di pianificazione possa essere disabilitato. Avresti potuto disabilitarlo nel tentativo di migliorare le prestazioni del tuo computer e quant'altro. Pertanto, è necessario verificare se è in esecuzione o meno e quindi riavviarlo.
  • Innanzitutto, è necessario toccare i tasti Win + R sulla tastiera per aprire la finestra di dialogo Esegui.
  • Quindi, digitare "services.msc" nel campo e fare clic su OK o toccare Invio per aprire Gestione servizi di Windows.
  • Vedrai un elenco di servizi e da lì, cerca il servizio Utilità di pianificazione e fai doppio clic su di esso.
  • Successivamente, vai alla scheda Generale e fai clic sulle opzioni Tipo di avvio, quindi seleziona "Automaticamente" dall'elenco indicato.
  • Fare clic sull'opzione "ESEGUI" e selezionare l'opzione "Riavvia il servizio".
  • E fai clic sull'opzione "Dopo il secondo errore", quindi seleziona nuovamente l'opzione "Riavvia-servizio".
  • Ora fai clic sulla scheda "Dopo successivi insuccessi" e seleziona l'opzione "Riavvia il servizio".
  • Infine, fai clic sui pulsanti Applica e OK, quindi esegui l'Utilità di pianificazione e verifica se il problema è stato risolto.

Opzione 2: prova a disabilitare temporaneamente il programma antivirus

Come accennato, l'errore potrebbe essere dovuto al programma antivirus o al Windows Defender Firewall installato nel computer. Pertanto, disabilitarli o qualsiasi software di sicurezza installato sul tuo computer è sempre una buona idea che puoi provare quando non riesci ad accedere all'unità condivisa sul tuo computer. Ci sono momenti in cui si verificano problemi come l'errore dell'Utilità di pianificazione 0x80070057 a causa dell'interferenza di programmi antivirus o di sicurezza. Pertanto, nel frattempo devi disabilitare entrambi i programmi antivirus e verificare se risolve l'errore o meno.

Opzione 3 – Esegui l'Utilità di pianificazione con un account amministratore

Come sottolineato, l'errore 0x80070057 dell'Utilità di pianificazione potrebbe essere dovuto alla mancanza di privilegi di amministratore. Pertanto, devi accedere a un account amministratore e provare a eseguire nuovamente l'Utilità di pianificazione. Si consiglia inoltre di utilizzare l'account amministratore che utilizzerai come password per l'accesso.

Opzione 4 – Riparare l'Utilità di pianificazione eliminando le attività danneggiate

Nota che un singolo file danneggiato può causare grossi problemi, quindi questa opzione è abbastanza importante. E per eliminare un'attività danneggiata o qualsiasi attività dall'Utilità di pianificazione, è necessario utilizzare l'Editor del Registro di sistema se non si è in grado di utilizzare l'interfaccia dell'Utilità di pianificazione. Per fare ciò, attenersi alla seguente procedura:
  • Toccare i tasti Win + R per aprire la finestra di dialogo per Esegui.
  • Quindi, digitare Regedit e fai clic su OK o tocca Invio per aprire l'Editor del Registro di sistema.
  • Quindi vai a questo percorso: ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheTree
Nota: In questo percorso, puoi vedere tutte le attività attualmente impostate nell'Utilità di pianificazione. E poiché sarebbe difficile dire quale di loro è danneggiato, devi eliminare l'ultimo nell'Utilità di pianificazione per ultimo. Ma prima di farlo, assicurati di prendere nota dell'ID delle attività. E per ottenere l'ID, devi selezionare l'attività che desideri eliminare e fare doppio clic sulla stringa ID situata sul lato destro, quindi copiarla nel Blocco note.
  • Fare clic con il pulsante destro del mouse sul nome dell'attività e quindi eliminarlo.
  • Successivamente, elimina lo stesso GUID che hai copiato in precedenza da queste cartelle:
  • ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheBoot
  • ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheLogon
  • ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheManutenzione
  • ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCachePlain
  • ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheTasks
Nota: Potresti non vedere lo stesso GUID da queste cartelle, ma se lo vedi, eliminalo subito.
  • Quindi, vai a questa posizione: C:/Windows/System32/Tasks
  • Elimina le stesse attività che hai appena eliminato dall'editor del Registro di sistema.
  • Riavvia il PC e controlla se l'Utilità di pianificazione è tornata al suo stato normale o meno.
Scopri di più
1 2 3 ... 171
Logo
Copyright © 2023, ErrorTools. Tutti i diritti riservati
Marchio: i loghi Microsoft Windows sono marchi registrati di Microsoft. Disclaimer: ErrorTools.com non è affiliato con Microsoft, né rivendica un'affiliazione diretta.
Le informazioni in questa pagina sono fornite a solo scopo informativo.
DMCA.com Stato di protezione