|
|
|
|
Strumenti |
19-03-2012, 17:42 | #1 |
Senior Member
Iscritto dal: Dec 2007
Messaggi: 1337
|
virus guardia di finanza
Sono appena tornato a casa con un desktop che ha preso il virus in oggetto.
Purtroppo il problema è che il pc parte ma subito il virus entra in azione e lo blocca e compare l'avviso che c'è da pagare 100€ etc...etc. Pensavo di risolvere entrando in provvisoria e dare una bella passata con combofix però se entro in questa modalità mi da una bella schermata blu. Cosa mi consigliate per prima cosa? |
19-03-2012, 21:30 | #2 | |
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
20-03-2012, 06:33 | #3 | |
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34709
|
Quote:
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
20-03-2012, 09:16 | #4 |
Senior Member
Iscritto dal: Mar 2001
Città: Catania
Messaggi: 1259
|
io l'ho rimosso con una scansione tramite MalwareBytes...
ciao |
20-03-2012, 11:55 | #5 | ||
Senior Member
Iscritto dal: Dec 2007
Messaggi: 1337
|
Quote:
Quote:
Ho notato inoltre che sull'hd infetto erano state come invertite le partizioni, collegandolo ad un secondo pc le lettere assegnate all'unità avrebbero dovuto essere, come nel mio caso I ed L mentre erano L ed I. Comunque ho risolto con il disco di emergenza Kaspersky Rescue 10, come suggeritomi dall'utente Chill-Out che ringrazio. Ho seguito le istruzioni effettuando poi una scansione, dopo aver aggiornato le firme virali, e il virus è stato rimosso. Da quello che ho letto, pare vi siano alcune varianti, di cui la più temibile è proprio quella dove il virus corrompe l'mbr. Almeno mi pare di aver capito così.... Ultima modifica di garigo : 20-03-2012 alle 12:01. |
||
20-03-2012, 16:15 | #6 | |
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34709
|
Quote:
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
25-03-2012, 11:22 | #7 |
Member
Iscritto dal: Jan 2003
Città: (BA)
Messaggi: 293
|
sul sito www.gat.gdf.it ci sono 2 pdf su come risolvere il problema. Usa il secondo, quello sulla nuova versione del malware.
Se non riesci fai un ripristino configurazione di sistema a qualche giorno fa |
25-03-2012, 12:39 | #8 |
Senior Member
Iscritto dal: Aug 2011
Messaggi: 312
|
scusa la curiosita' ma come lo hai preso?
cosi' se di aiuto ad altri!
|
25-03-2012, 15:03 | #9 |
Senior Member
Iscritto dal: Mar 2003
Città: Treviso
Messaggi: 847
|
preso anche un mio conoscente e stava pure per pagare i 100€ se non lo fermavo
__________________
Avoid the Gates of Hell. Use Linux. |
12-07-2012, 09:22 | #10 |
Senior Member
Iscritto dal: Oct 2004
Messaggi: 540
|
premesso che praticamente tutti i metodi fin quì proposti danno esito positivo, mi intrometto perchè ho visto che ad oggi ci sono ancora alcuni che si incaponiscono con la modalità provvisoria che non vuol saperne di partire.
Ebbene, dopo aver premuto F8 ed essere entrati nella videata a caratteri dove è possibile scegliere "modalità provvisoria", provate invece a scegliere "Modalità ripristino servizi directory" e procedete come più vi aggrada. |
15-07-2012, 15:56 | #11 |
Senior Member
Iscritto dal: Jan 2005
Messaggi: 2325
|
caspita anche io sono stato colpito dal virus, solo che a me era della polizia, il fatto dei 100 euro ( tra l'altro pagabili alla sisal )mi aveva fatto subito suonare l'allarme che fosse un virus ma preso dal panico ho dato una formatta senza salvare nulla.
quindi confermate che era un virus?
__________________
Compravendite ok con: Dark_Wolf, MiKeLezZ, Crazy rider89, TuRiSOft, GoKeN_SDS, Ghepardo, PESCEDIMARZO, Baio77 , nagashadow . Ultima modifica di Airborne : 15-07-2012 alle 16:00. |
21-07-2012, 13:45 | #12 |
Member
Iscritto dal: Apr 2008
Messaggi: 145
|
Ciao a tutti, io ho un amico (è vero) che sarà la quarta o quinta volta che becca virus di questo tipo: guardia di finanza, polizia di stato, polizia postale, ecc.ecc. io risolvo facendo un ripristino configurazione di sistema (ha vin 7) e scompare, passo il pc all'antivirus (avg 2012 free) e faccio girare anche Malwarebytes Anti-Malware che non trovano nulla, pero' dopo un po' si ripresenta. Devo fare qualcos'altro o è lui che và in siti che gli ho detto di non andare? (porno ma lui nega...).
Grazie |
22-07-2012, 11:27 | #14 |
Member
Iscritto dal: Apr 2008
Messaggi: 145
|
Grazie per la risposta, ci avevo pensato ma il pc è suo non posso bloccargli qualcosa...ma secondo te con il ripristino configurazione di sistema elimino il problema? Quando si ripresenta è un nuovo problema?
Ciao |
23-07-2012, 06:55 | #15 |
Senior Member
Iscritto dal: Jan 2010
Messaggi: 37002
|
Non direi proprio, è come definire inutile la ruota di scorta dell'auto
|
23-07-2012, 10:21 | #16 |
Member
Iscritto dal: Apr 2008
Messaggi: 145
|
Ciao e grazie per le risposte, si se il ripristino è in un punto infetto non ho risolto nulla, ma il nuovo problema si manifesta anche dopo un mese, quindi mi porta a pensare che sia nuovo. Ma la mia domanda è questa: se il punto di ripristino è "sano" ho eliminato il problema?
Faccio questa operazione perchè è la più veloce. Per i siti che visita...come ho detto lui nega ma... Ciao a tutti e grazie |
23-07-2012, 10:37 | #17 | |
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34709
|
Quote:
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:36.