Come trovare Virus, Trojan e Malware nel nostro computer
Вставка
- Опубліковано 15 вер 2024
- Come trovare Virus, Trojan e Malware nel nostro computer senza utilizzare software di terze parti ma solo con gli strumenti che ci mette a disposizione Windows.
Qualche volta gli antivirus, anche quelli più blasonati, non rilevano i virus i trojan e i malware e purtroppo si insidiano nel nostro computer causano non pochi problemi. In questa guida ti spiego come individuare questi file. Una volta trovati si posso eliminare dal nostro sistema.
🔵 Per listare tutti i comandi di netstat ⤵️
✅ netstat -help
🔵 Per listare i processi attivi ⤵️
✅ netstat -ano
🔵 Controllare indirizzi IP ⤵️
📌 www.indirizzo-...
📌 www.iplocation...
Se il video ti è piaciuto prendi in considerazione l'idea di ISCRIVERTI 👉🏻 tinyurl.com/yt...
▬▬▬▬ SEGUIMI ANCHE SU ▬▬▬▬
🌐 Site: www.guideetuto...
🌐 Instagram - / guideetutorial
🌐 Facebook - / guideetutorial
🌐 Twitter - / guideetutorial
🟥 Link Amazon
Aiutatemi a far crescere il canale, a voi non costa nulla, se effettuate i vostri acquisti tramite i Link Amazon che trovate qui sotto, in qualità di Affiliato Amazon, ricevo una piccola commissione pubblicitaria, tenete presente che il vostro costo non cambierà di 1 centesimo. Grazie 1000 🙏
amzn.to/3NBwmxk
Impossibile fare un video più bello! Preciso e chiaro, un piacere pranzare in tua presenza ☺️
PS: il comando -ano è veramente geniale 🤣
Grazie tantissimo Anaru si è vero ... il comando -ano è un po strano ... 🤣🤣
Ma si ricorda bene! 😅
Davvero complimenti....Sono un laureando in ingegneria informatica ma ho appreso tante conoscenze che non sapevo. Grazie
Grazie 1000 🙏Alfredo per le tue parole!
Mi sembra ci siano molte imprecisioni. Il PID di un processo rimanre tale finchè il processo è in funzione. Se chiuso e riaperto il PID cambia. Netstat non riporta tutti i processi ma solo quelli coinvolti con comunicazioni anche per processi sullo stesso PC. Non ho comunque capito come fare a classificare un processo come buono o come malware...
Grazie Fabrizio per il tuo contributo!
Argomento estremamente interessante spiegato bene. Iscritto al canale
Grazie Francesco! 🙏
Ciao Carlo , semplicemente bravissimo e competente in materia informatica. Grazie per il video, ne faró uso !
Grazie 1000 Orpheo! 👍
interessantissimo comprendere le basi per noi comuni mortali. Grazie.
Grazie Vincentibus!
Anche io stessa cosa,trovato canale a caso aprendo youtube,lo stesso vale x tablet?
@@simoneroma6461 Grazie 1000 🙏 Simone
Video eccellente, chiaro e semplice, dopo averlo visto una volta ho subito controllato il mio PC! Grazie, mi sono iscritto, era da tempo che cercavo un video che desse la possibilità di verificare l'integrità del proprio computer.
Grazie Red!!
Complimenti un vero tutorial sintetico ma esplicativo. Grazie !
Grazie Roberto 🙏
Buon giorno , appena iscritto!!! Buona giornata e buon lavoro!!
Ciao Carlo, grazie.... e complimenti per il video e la spiegazione sempre dettagliata.💯
Grazie Massimo!!!
Complimenti per la spiegazione. Mi sono iscritto.
Grazie 1000 🙏 Mauri
Grazie non conoscevo questo canale mi sono iscritto subito
Grazie Marco per il supporto e tanti cari Auguri di Natale!
Bravo. Ottima spiegazione!
Video utilissimo!! Grazie e ciao.
Grazie Rodstar!!
Grazie, e complimenti spieghi benissimo 👍✌️
Grazie Claudio 👍
Spettacolo!!!
Grazie! 🙏 Sono contento che ti sia piaciuto
Utile e interessante, iscritto 🙂👍🏻👍🏻
Grazie 1000 🙏 In Vision
Un GRAZIE grosso come una casa! Iscritto!
Grazie 1000 🙏 Fernando!
@@guideetutorialpc Grazie davvero a lei, volevo solo chiederle se puo rispondermi cosa significano i 2 asterischi affiancati nella riga indirizzo esterno, verso la fine in basso, grazie!
@@fernandoprevi3435 Dunque ... è la forma abbreviata di 0:0:0:0:0:0:0:0, che è l'indirizzo equivalente in IPv6. I terzi due punti separano questo indirizzo dal numero di porta. Spero di aver capito bene la domanda....
@@guideetutorialpc Grazie!
@@fernandoprevi3435 👍
Quindi se seguendo questo procedimento non si trovano nè ip non fidati, nè processi sospetti vuol dire che il pc è pulito in parole molto povere? scusate se potrei star chiedendo l'ovvio, ma di informatica mi intendo poco e la sicurezza digitale crea abbastanza paranoie.
Ma se un pid è presente su cmd ma non si trova su gestione attività, è un problema ? cosa devo fare
Ciao _p3go strano che non lo trovi? Se è un servizio attivo ci deve essere un pid...prova a cercare dentro gestione attività
GRAZIE DI CUORE
Grazie a te Danilo!
Ciao Carlo il mio comando netstat rimane attivo per qualche minuto poi scompare e non c'è la colonna del PID
molto interessante!!
Grazie Gianni!
Buonasera ho fatto l'abbonamento a Nordvpn e l'applicativo che gira sotto W10 e 11 mi bloccava l'accesso a internet in modo subdolo perchè ogni volta che aprivo una pagina web si scollega,con l'ms config lo ho disabilitato all'avvio,ma prima di capirlo mamma mia,ci so applicativi che mi dicono quale programma mi blocca l'accesso alla rete?.
Ciao Gian Luigi ci sono tanti programmi che scansionano la rete sia gratuiti che ha pagamento, però bisogna avere un minimo di competenze network per capire bene dove sono le problematiche. Potresti provare intanto a vedere Microsoft Message Analyzer e vedi come ti ci trovi. Microsoft Message Analyzer, il successore di Microsoft Network Monitor 3.4, ha un'interfaccia utente intuitiva e flessibile con opzioni di filtro efficaci che consentono di suddividere e analizzare i pacchetti acquisiti (o "messaggi" come vengono chiamati in Message Analyzer). Aggiungendo "Regole del colore" a diversi protocolli di traffico, è possibile rendere la scansione delle aree di interesse più facile e veloce. Alcune delle sue funzionalità evidenziate includono l'acquisizione automatica dei dati (utilizzando i cmdlet di PowerShell per avviare o arrestare le tracce in base a un determinato trigger), il supporto della decrittografia TLS / SSL e le espressioni di filtro personalizzabili. Microsoft Message Analyzer consente di valutare più origini dati di registro da un unico pannello di controllo. È possibile acquisire, visualizzare e analizzare il traffico del protocollo di rete fianco a fianco con altri eventi del sistema o dell'applicazione (ad esempio, registri eventi o tabelle SQL), rendendolo una preziosa aggiunta al toolkit di rete.
@@guideetutorialpc Grazie gentilissimo devo approfondire le mie competenze e lei mi è stato di aiuto,provvedo a studiarmi questo software e colgo l'occasione di augurarle buone feste e buon anno,semmai lei sarebbe disponibile a pagamento farmi delle consulenze e lezioni al riguardo?.Cordiali saluti Malchiodi Gian Luigi.
@@malchiodigianluigi Grazie Luigi ricambio di cuore gli auguri di buon 2023. Nel tab Informazioni trovi la mia email mi puoi scrivere senza problemi...
Ho avuto anch'io lo stesso problema,ho pensato fosse un virus.
Video veramente interessante grazie :)
Grazie Bola!
Ottimo video 👍👍
Grazie Eden! 👍👍
Una volta mi è stato detto che il mio account google è stato sospeso e che ci potrebbe essere un malware ed io ho scaricato un gioco gratis da un sito affidabile forse è quello? Forse non lo riconosce? Ho fatto varie scansioni antivirus e anti malware però non ho trovato più nulla quindi sarà stato questo? Oppure un errore?
Ciao Simone, scusami ma non ho capito....ti hanno sospeso un account perché hai scaricato un gioco tra l'altro gratis? Io non credo sia quello il motivo...magari se dai qualche altro dettaglio possiamo capirlo insieme...
Salve, vorrei sapere che significa quando un PID come quelli che descrive Lei non è associato a niente nella gestione attività?
-ano..... mmmmmm..... mi sa di presagio un po' doloroso. Grazie😂
👍🤣
3:29 e' un inesattezza, il PID resta quello fino a che è in esecuzione quell'istanza del programma, non fino a quando spegni e riaccendi il pc. Se chiudi Microsoft Edge e lo riapri, otterrai un nuovo PID.
Grazie Low_Res per il tuo contributo!
bravissimo grazie mille
Grazie 🙏
Nuovo iscritto! Complimenti! Una domanda: con Android come faccio a stare sicuro? Vedi app per home banking ad esempio ma non solo.. grazie
Ciao Fabio prima di tutto grazie per l'iscrizione!
Sicuramente lo smartphone è più sicuro del PC anche se bisogna prendere qualche precauzione. Quando si controlla lo stato del conto bancario oppure le carte di credito è sempre bene evitare le WI.Fi pubbliche non sono sicure a quel punto è molto meglio andare con il 4G del proprio operatore. Seconda precauzione è impostare un buon metodo di blocco perché in caso di smarrimento significa consegnare a chi lo trova o chi lo ha rubato tutti i dati in esso memorizzati, compresi i dati di accesso alla banca se si utilizza un'app specifica. Terza Precauzione utilizzare sempre App ufficiali scaricate da Google Play o iTunes Store in questo caso siamo sicuri che non istalliamo porcherie. Come ultima precauzione se fai un grande uso del telefono allora un buon Antivirus è il caso di montarlo. Almeno questo è il mio consiglio!
Se nel prompt dei comandi mi da un numero che non viene visualizzato su gestione attività cosa devo fare?
Ciao Giuseppe scusami era sfuggito il tuo commento hai controllato bene che non ci sia il processo?
@@guideetutorialpc Sisi ho visto male io ahaha
@@giuseppeinverso9042 Allora OK nessun problema! 👍
GRAZIE MOLTO INTERESSANTE POLLICE IN SU MERITATO
Complimenti e grazie .. L'ho tatto sul fisso ... il punto è che ho un notebook della samsung che è progettato dalla Linux e c'è il pinguino del promt 😅😅😅 o e lui che lo è .. video italiani non c'è né... 0 ... solo windows windows e windows .😅😅😅 fa venire un pò il nervoso cerchi linux e continua uscire windows su yt 😂😂😂 con il pinguino immagino e tutto più complesso ... ❤❤❤ grazie mille ...
ciao caro mi sto mettendo in gioco per capire se il mio pc è stato infettato in qualsiasi maniera, ma se l''ip che cerco tramite l'ip founder è rosso dovrei preoccuparmi?
Crackedkode può aiutarti a risolvere il problema
connettiti con lui tramite ig.
Video interessante , sarebbe da approfondire la parte di Ip address per verificare se i proprietari degli indirizzi IP sono seri o meno .
Ciao Beppe scusami era sfuggito il tuo commento. Grazie per il tuo commento ... Si concordo con te ...
Vorrei sapere se per caso il fatto che non appare nulla nella cronologia protezione windows defender (windows 11) nonostante la rilevazione di minacce possa essere provocato da un virus.
Grazie
Ciao Karol mi potresti gentilmente dare qualche dettaglio in più? ... grazie
@@guideetutorialpc non saprei, semplicemente rimane vuota, anche dopo dei messaggi da parte dell'antivirus
@@karolmiragliotta6701 OK capito ... non da come me l'hai spiegata non credo sia un problema ...
@@guideetutorialpc quindi?
@@karolmiragliotta6701 Quindi per sicurezza farei una scansione con un antivirus esterno tipo Kaspersky Rescue-Disk qui trovi un video in merito: ua-cam.com/video/lYhGCcYO8AQ/v-deo.html se questa scansione non trova nulla allora puoi stare tranquillo ...
ciao Carlo da Carlo, ignoravo la maggior parte delle cose che hai detto, di solito uso spyhunter per trovare i malware, ma costa un botto,
Ciao Carlo da Carlo Grazie! Conosco Spyhunter è un buon prodotto, solo che come giustamente dici non costa poco...
Ciao Carlo, video molto interessante e dettagliato, spiegato benissimo, potresti per favore indicare un buon antivirus in caso si trovasse un malware con tale procedura, per evitare una eventuale formattazione? grazie ancora
Ciao Andrew, quando hai un po di tempo vedi questo video: ua-cam.com/video/t_kjZ224-Vw/v-deo.html Illustro quale è stato Il miglior antivirus del 2022 secondo AV-Comparatives
@@guideetutorialpc perfetto gentilissimo grazie 👍
@@Andrew-qp8ct 👍
in caso di infezioni serie, tipo trojan e altri virus pestiferi , un antivirus non serve più a niente perchè viene messo fuori uso dal malware! bisogna usare programmi in grado di rilevare il malware ed eliminarlo sono kit di emergenza che di solito si usano facendo partire il sistema da una chiavetta che li contiene . Da quanto ne so io coi virus e malware peggiori non si può evitare la formattazione. io quando beccavo virus ripristinavo subito alle condizioni di fabbrica , e se becchi un virus te ne accorgi subito a meno che non siano trojan dei più pericolosi, rootkit o keylogger gli altri virus ti mettono in poco tempo fuori uso il sistema operativo ma non presentano pericoli seri proprio perchè te ne accorgi subito. I veri Haker usano programmi malevoli molto sofisticati che gli antivirus non riescono ad individuare, altri tipi di malware e adware sono facilissimi da debellare, per esempio col kit di emergenza della emisoft . Posso assicurare che un virus presente non solo mette fuori uso il tuo antivirus ma proprio non riesci ad installarne un altro!
@@marcomalpassi7655 👍
Ciao è possibile trovare o fare un video simile riguardante il Mac ?
Ciao Danilo, mi sto organizzando ... sono stato un utente MAC per diversi anni anche se avevo in contemporanea PC e MAC
7:54 netstat -ano
Comando un po' pericoloso.... 😣
....cmq a qualcuno potrebbe piacere....
😂
Fai un video dove fai una formattazione seria..
non si vede un tubo devi fare lo zoom.
Un video su ricerca dei virus, che non fa vedere alcun esempio è del tutto INUTILE.
Grazie Rafal per il tuo commento, io ho spiegato come trovare delle minacce sul proprio computer, attualmente nel computer con cui ho realizzato il video non ci sono nè Virus, nè Trojan nè Malware. Però ti posso garantire con con questa procedura le minacce vengono a galla. Poi c'è la procedura su come eliminarla e li si apre un mondo...puoi effettuare una scansionare con l'antivirus e qualche volta risolvi il problema, se non risolvi passi a scansioni più approfondite magari utilizzando uno strumento tipo il Tron Script. Ma alcune volte purtroppo risolvi reinstallando da zero il sistema operativo.
Con un antivirus.
Anzi due ma il secondo non deve interferire col primo quindi bisogna sceglierlo con cautela.
Grazie Bruno per il tuo commento 👍
Ciao e grazie per il bellissimo video, Iscritto e Like. A me in "Gestione Attività > Dettagli > Descrizione: da tutti "Non Consentito o Disabilitato" poi ho un file molto presente che si chiama "svchost.exe". Come programmi ho solo AVG, Edge e Chrome ma sono tutti "Disabilitati" !!! Ho appena fatto un'Installazione pulita da zero ma mi sto preoccupando. Da tempo ho paura che qualcuno si sia impossessato del mio Canale o mi abbia infettato il Pc e so anche chi potrebbe essere. Una Poliziotta maledetta con i suoi amici della Polizia Postale !! Che devo fare ??
Ciao VideoCleppa[Due], e grazie 🙏! Scusami mi era sfuggito il tuo commento!!! Dunque il processo SVCHost.exe è componente centrale del sistema operativo ed ha un ruolo importante nella gestione legata al funzionamento del sistema stesso. Microsoft stessa ha definito SVCHost.exe come un processo di sistema generico di Windows che può ospitare uno o più servizio del sistema operativo, spesso essenziali al corretto funzionamento del PC.
In passato questo processo era utilizzato dagli hacker per nascondere malware, però ti sto parlando di diversi anni fa ....se come mi hai detto hai tirato su una macchina nuova non avere nessun problema vai tranquillo. Quello che dico sempre in questi casi fai un bella scansione con un buon antivirus
@@guideetutorialpc grazie per avermi dedicato il tuo tempo. Fatta scansione con Malwarebytes e trovati 12 MALWARE, AVG niente ma avevo girato per siti torrent. Sembra che legga i miei commenti o i msg, appena ho scritto che la volevo denunciare la gente ha ripreso ad iscriversi al canale anche se non pubblico niente. Proverò anche un antiTrojan. Ne hai uno gratis buono? Buon lavoro
@@VideoCleppaDue Certo 12 malware non sono pochi!!! Consigliarti un anti malware free non è semplice...generalmente gli anti malware sono inseriti all'interno di software antivirus, quindi devi installare tutto il pacchetto. Una volta c'era Spybot era gratuito e funzionava solo come anti malware adesso mi sembra sia a pagamento e hanno inserito anche la funzione antivirus.
@@guideetutorialpc Io uso AVG che mi blocca molte minacce ma se vado sui Siti Torrent spalanca le porte. Dopo scansiono subito con Malwarebytes. Cmq non mi ero sbagliato quando pensavo che i conti non mi tornavano. Ieri mi ha scritto UA-cam scusandosi per i disservizi di Analytics e ci stavano lavorando. Oggi mi ha scritto di nuovo e per i video futuri hanno risolto, per quelli già pubblicati non hanno ancora risolto ma mi ha promesso che di quello non contabilizzato cercheranno di non farci perdere niente. A quanto pare non sono neanche l'unico e sono contento perchè mi sentivo un po' Visionario !! Speriamo di riavere il maltolto anche se involontariamente. Grazie per la pazienza e buon lavoro
@@VideoCleppaDue Figurati di nulla!! Sono contento che hai risolto....
Ma conviene lasciare l’antivirus di Windows
Ciao T3SL4N1K@ per me Windows Defender è un ottimo Antivirus se ti va di vedere questo video in qualche modo lo spiego ua-cam.com/video/euHs7AVTnO4/v-deo.html Ti consiglierei anche di vedere questo video perché con l'ausilo di DefenderUI la gestione diventa molto più semplice! ua-cam.com/video/SUe3XCduRlY/v-deo.html
Pazzesco, dall'ano del pc passa tutto... Ma allora più che un antivirus ci vorrebbe un bel lassativo!? 🤭
🤣 🤣 🤣 🤣 🤣
Grande CelentAle 🤣
Si d'accordo ma alla fine e' un discorso poco pratico .... meglio un antivirus buono alla fine .
Con questo comando puoi controllare che l'antivirus stia facendo bene il proprio lavoro.
👍
Come fare una vera installazione pulita con una formattazione che non lascia nulla di tutte quelle schifezze microsoft o adobe
👍 🤣
Ho un trojan nel pc e non so come levarlo
Ciao Mat puoi provare questi 2 metodi. Il primo è fare una scansione con un antivirus esterno tipo Kaspersky Rescue-Disk puoi vedere questo video: ua-cam.com/video/lYhGCcYO8AQ/v-deo.html Se non dovessi risolvere allora puoi provare con il Tron Script in questo video spiego come utilizzarlo: ua-cam.com/video/_kQ0-A-gXDM/v-deo.html
@@guideetutorialpc ho reinstallato direttamente Windows però sovrascrivendolo a quello prima(semplicemente nell'installazione poi c'era una cartella con Windows vecchio),dici che ci sono ancora delle possibilità che lui ci sia?
@@matttaax_yt_5621 Potrebbe non esserci più ... però per sicurezza fai una scansione con un antivirus
io da questo video ho solo capito che a roma non ce la fanno proprio a dire "cento" o "dieci" devono dire "ssscento" o "diessssci" 🤣🤣
🤣
certo che ne esce un comando cmd piuttosto curioso. -ano
Ciao Chan scusami era sfuggito il tuo commento. Si sono d'accordo 🤣
A me non apre quello che dici😂😂
Ciao Daniele scusami ma non capito cosa intendi 😅
Bel video complimenti. Ma se io volessi sapere se un'eseguibile o una cartella (includendo tutti i files in essa contenuti) a quali ip si connette ?
Ciao Minosse! Lanciando il comando netstat -ano la terza colonna sono gli indirizzi IP esterni e li vedi tutto....
bel video , ma va studiato più a fondo. secondo te ricorrere a una scansione ogni tanto col kit di emergenza della emisoft è altrettanto sicuro? e con malwarebytes antimalware? io quando ne ho voglia, non più di una volta ogni tre mesi faccio una scansione e al massimo mi trovano qualche adware. 6 0 7 anni fa mi ero messo a frequentare siti di poker online e il kit della emisoft mi segnalò la presenza di rootkit! Per quanto ne so io non esiste niente di peggio ,ripristinai il pc alle condizioni di fabbrica e non misi più piede in quei siti.
Ciao Marco secondo me dipende sempre da dove si naviga .... Se si frequentano siti a rischio, a buon intenditor poche parole 😂, allora bisogna utilizzare accorgimenti di un certo tipo, esempio: buon antivirus, buon antimalware e scansione preventiva molto frequente addirittura con 2 antivirus diversi sarebbe meglio. Se invece si naviga in acque tranquille allora il rischio e minimo. Emisoft e Malwarebytesè sono dei buoni software anche se secondo AV-Comparatives nel confronto del 2022 non sembra stato molto performante. Se non l'hai visto, e ti va di vederlo, ti posto il link del video: ua-cam.com/video/t_kjZ224-Vw/v-deo.html
Prova con linguaggio di programmazione fai F12 e vedi .
Grazie Severino per il tuo commento!
Chi viene a spiarmi nel mio pc non trova un cazzo di nulla sta tutto negli hd esterni
Certo, basta che non li colleghi mai al PC e sei tranquillo.
Perché? Se li attacchi 5 minuti ogni tanto che potrà mai succedere?
Ciao Alberto, purtroppo quando entrano in computer hanno accesso anche a tutte le periferiche a meno che non sono spente, poi se come dici gli accendi per poco tempo e poi spengi tutto allora puoi essere un pochino più tranquillo
@@ixoipsop7142 👍
Grazie , si li stacco sono tutte periferiche usb poi ho un hd dove ogni tanto faccio il clone dell'hd , se dovessi accorgermi di essere stato infettato lo sostituisco come la ruota di scorta , consiglio di farlo
Ho trovato un file sospetto : PnkBstrA.exe,facendo ricerca ho scoperto che è un semplice cheat detector che viene usato quando nei giochi si accede a sezioni multiplayer online e si attiva quando i giocatori imbrogliano usando cheats,ovviamente ha lo scopo di segnalare il giocatore con relativo ban,.A volte basta poco per chiarire un sospetto su un file.Fra l'altro uso l'APP giochi Steam,quindi quasi sicuro è un file di quella piattaforma.
Ciao Piero tempo fa mi ero imbattuto anch'io io in questo file... Se non ricordo male il file è firmato da Verisign quindi non contiene ne virus ne malware in sostanza e un file sicuro quindi non dovresti avere problemi.
@@guideetutorialpc Grazie per la risposta,avevo capito cmq. 🙂
@@Piero1940 👍👍