Virus polizia di stato

Forum
Computer, Schermi, Tecnologia

PAGINA: « PAGINA PRECEDENTE | TUTTE LE PAGINE |

Gianfranco Fontana

inviato il 01 Aprile 2013 ore 11:07

Beccato virus "polizia di stato"da allegato di posta, dopo ricerca con altro computer risolto con combofix. un mio vicino che ha preso il virus prima di me' l'ha denunciato alla polizia postale che ne era gia' a conoscenza perche diversi anzi tanti internauti si erano gia' rivolti ad essa. problema che crea fastidio ma risolvibile ( da www.combofix.net), cordiali saluti a tutti. ;-)

Marco14

inviato il 02 Aprile 2013 ore 11:43

Giusto per fare chiarezza, il virus della guardia di finanza o della polizia di stato, nella sua versione iniziale era molto semplice.
Avviando il pc in modalità provvisoria banstava andarlo a togliere dall'esecuzione automatica (Start > Esecuzione automatica) ed eliminare il vero e proprio eseguibile che si trovava guardando dove puntava il collegamento che stava in esecuzione automatica.
Poi per completezza, ci sarebbe da eliminare la voce nel pannello msconfig, ma non è vitale se tanto l'eseguibile non esiste più.

Nelle ultime versioni il virus riesce ad avviarsi anche in modalità provvisoria. In questi casi ho risolto avviando da cd una versione live di Ubuntu e andando a navigare nell'hard disk di Windows ho eliminato sempre il collegamento in esecuzione automatica.

Nell'ultimo caso che ho affrontato, pur eliminando collegamenti in esecuzione automatica ed eseguibili, il virus partiva sempre e comunque in quanto si era andato a sostituire a un file di sistema. Niente meno che una versione modificata del shell32.dll!!
Per risolvere ho avviato in modalità provvisoria con prompt dei comandi (si apre solo la finestra in stile DOS)
Tramite il terminale mi sono spostato in system32\restore con il comando cd C:\Windows\system32\restore\
Avviato l'utilità di ripristino con il comando rstrui.exe e ripristinato ad una configurazione di qualche giorno prima (quando non c'era il virus).

In ogni caso, dopo che riuscite ad accedere al pc è sempre consigliata una bella pulizia (anche del registro) con CCleaner e una scansione con Combofix.

Ma alla luce di quanto detto, vi consiglio di non disabilitare l'utilità di ripristino come fanno molti, per paura che vi si "annidino" virus. Spesso può essere una salvezza. Ovviamente è consigliato anche un buon antivirus.

A chi chiede da dove arriva questo virus. Dalle solite fonti. Software scaricati, allegati di posta, siti dai contenuti discutibili o poco leciti. Ma soprattutto, attenzione a film e partite in streaming. Questo virus si installa quando, in qualcuno di questi siti si preme play per vedere la partita o il film gratis.

Che cosa ne pensi di questo argomento?

Vuoi dire la tua? Per partecipare alla discussione iscriviti a JuzaPhoto, è semplice e gratuito!

Non solo: iscrivendoti potrai creare una tua pagina personale, pubblicare foto, ricevere commenti e sfruttare tutte le funzionalità di JuzaPhoto. Con oltre 259000 iscritti, c'è spazio per tutti, dal principiante al professionista.

Metti la tua pubblicità su JuzaPhoto (info)

PAGINA: « PAGINA PRECEDENTE | TUTTE LE PAGINE |