Eliminare annunci intrusivi nei software CAD: malware, adware e soluzioni per browser
"CAD-TV" non è un servizio legittimo — è probabilmente un termine colloquiale per annunci pubblicitari indesiderati, pop-up o sovrapposizioni video che appaiono durante l'uso di software CAD. Queste intrusioni derivano tipicamente da malware, adware, estensioni del browser o siti web compromessi — non dall'applicazione CAD stessa. Ecco un approccio sistematico per l'eliminazione.
1. Identifica la fonte
- Malvertising: Annunci maligni su siti legittimi che consegnano download drive-by o reindirizzamenti forzati. Comuni su librerie blocchi CAD gratuiti, allegati di forum o siti di software craccato.
- Adware/Bundleware: Installato insieme a utility gratuite (convertitori PDF, "aggiornatori driver", pacchetti codec). Crea attività pianificate, oggetti helper browser o dirottamenti LSP.
- Estensioni del browser: "Visualizzatori PDF", "strumenti screenshot", "visualizzatori CAD" da Chrome Web Store/Firefox Add-ons con script di iniezione annunci nascosti.
- Vulnerabilità software CAD: Rare, ma versioni meno recenti/non patchate (specialmente pirata) possono avere vulnerabilità sfruttate che permettono esecuzione di codice.
2. Passaggi di rimediazione (dal meno all'invasivo)
- Scansione con anti-malware dedicato: Malwarebytes Free, HitmanPro, o scansione Windows Defender Offline. Target PUP (Programmi potenzialmente indesiderati) e adware specificamente.
- Controlla programmi installati: Win+R → appwiz.cpl. Ordina per data. Disinstalla qualsiasi cosa sconosciuta, installata di recente, o nominata genericamente ("Strumenti PDF", "Ottimizzatore sistema", "Driver Booster").
- Rimuovi estensioni del browser: Disabilita tutte → riabilita solo essenziali. Controlla chrome://extensions / about:addons. Rimuovi qualsiasi con permessi ampi ("Leggi e modifica tutti i tuoi dati").
- Resetta il browser ai valori predefiniti: Impostazioni → Reimposta impostazioni. Cancella cookie, cache, estensioni, pagine di avvio. Esegui backup dei segnalibri prima.
- Controlla file hosts: C:\Windows\System32\drivers\etc\hosts. Dovrebbe contenere solo voci localhost. Il malware aggiunge reindirizzamenti server annunci. Modifica con Blocco note come Amministratore.
- Aggiorna il software CAD: Ultima versione patchata dal fornitore. Disabilita controllo aggiornamento automatico se attiva annunci (alcuni livelli gratuiti lo fanno).
- Blocco a livello di rete: Pi-hole, NextDNS, o filtraggio DNS a livello router blocca domini annunci/tracciamento noti a livello globale.
- Opzione estrema: Reinstallazione pulita del SO. Esegui backup dati, verifica backup, cancella unità, reinstalla Windows + CAD + solo app attendibili.
Prevenzione
- Scarica blocchi/modelli CAD solo da siti dei fornitori o repository attenduti (GrabCAD, TraceParts, portali produttori)
- Usa uBlock Origin (non AdBlock Plus) nel browser
- Esegui account utente standard, non Amministratore, per il lavoro quotidiano
- Abilita Accesso cartelle controllato di Windows Defender per protezione ransomware/adware
Se le intrusioni persistono dopo la pulizia completa, il file CAD stesso potrebbe contenere script incorporati (raro, ma possibile in DWG/DXF con AutoLISP/VBA). Apri in un visualizzatore sandbox prima.