Salve a tutti, purtroppo ho commesso un errore andando su un sito di elettronica che mi ha installato un virus.
Quest'ultimo si presenta con un avviso della Guardia di Finanza che ha riconosciuto il mio IP come portatore e propagatore di foto e video pedopornografici, cosa ovviamente non veritiera.
In questo modo non posso più utilizzare il mio pc perchè al riavvio del sistema automaticamente appare questo avviso.
Mi sono informato tramite forum che mi consigliano di accedere alla modalità provvisoria e andare a cercare "Esecuzione automatica" dentro "tutti i programmi" dove dovrebbe esserci il file contaminato, cosa che ho fatto ma con esito negativo perchè la cartella risulta "vuota"
Chiedo a voi cosa fare per togliere il virus.
Grazie

Ciao oltre alla cartella vuota ci dovrebbero essere dei file che iniziano con numeri e finiscono con .exe, elimina anche quelli

Ragazzi vi ringrazio, ma come già scritto, nella cartella "Esecuzione Automatica" non appare niente, è vuota!
Ma è possibile questa cosa? dove si è cacciato questo .exe?
Mi affido ai maggiori esperti di questo forum per risolvere la questione quanto prima perchè il pc infestato è quello fisso che uso per lavoro.
Grazie

Questo virus è già noto da qualche mese QUI una soluzione.

Riformulo la domanda hai avviato in modalita' provvisoria perche' in modalita ' normale la voce ESECUZINE AUTOMATICA e' VUOTA.



Uploaded with ImageShack.us

Ho letto vari forum e seguendo quello che ho c'era scritto non sono riuscito a risolvere il problema.
Tutti dicono di cercare un file exe seguito da un numero molto lungo, ma in tutte le cartelle consigliate non ho trovato nulla...dove si trova questa applicazione?
Qualcuno che ha risolto il problema può consigliarmi? qualcuno del forum che mi dice passo passo cosa fare?
Grazie

Certo, ma anche in quel modo non trovo nulla...nell'esecuzione automatica non trovo niente, la cartella è vuota...logicamente in versione provvisoria.

RISOLTO!!

Hai ragione!! Come? ho smanettato un pò tramite informazioni lette dai vari forum...info come queste:

E' un virus che attacca chi usa spesso siti di streaming o di download film in generale...

Ho trovato questo:

"Si è un virus,
per rimuoverlo devi staccare il pc dalla rete
chiudi il browser con Alt+F4
nel menu START/ESECUZIONE AUTOMATICA troverai un file tipo 123456789.exe,
cancella quel link nel menu (tasto destro elimina)
NOTA: nel caso fosse sparita l'inerfaccia di windows, fai Ctrl+Alt+Canc e seleziona "task Manager"/Applicazioni e in fondo a destra "nuova operazione" e li scrivi "explorer" e dai ok - si dovrebbe riaccendere l'interfaccia di Windows...
quindi ricollega il pc alla rete e poi aggiorna l'antivirus e fagli fare una bella scansione totale eliminando tutto ciò che trova
riavvia e rifai la scansione.
fai sempre tutti gli aggiornamenti windows".

E questo:

"Metodo manuale.Perchè le cose migliori sono quelle che fai con le tue mani! :D

Io ho risolto così su win 7.

Ho spento il modem, ed ho riavviato il pc normalmente.

Appena è apparsa la schermata di windows ho agito in velocità facendo queste mosse:

Start -->esegui---> taskmgr

Ho chiuso subito iexplorer.exe e notepad.exe (il virus non sò come ma agisce tramite notepad)

Se nel frattempo si apre una finestra di Internet explorer chiudetela tempestivamente.

Dopodichè andate in c:\utenti\nometuoutente\Appdata\local\temp ed eliminate tutto quello che c'è nella cartella.Il file in questione è composto da numeri ed è un applicazione (15432982398492.exe) una cosa del genere.

Nel caso non riusciate ad eliminarlo perchè in uso da un altro programma (molto probabilmente notepad), Aprite task manager (Start--->Esegui--->taskmgr) e terminate il processo notepad

---

N.B. Se non riuscite in queste operazioni CTRL+ALT+CANC e cliccate su "disconnetti" e poi rientrate.

---

Ora andate in pannello di controllo----> Programmi e funzionalità ---->Attivazione e disattivazione funzionalità di windows(sulla sx) e togliete la spunta a Internet Explorer (tanto a che vi serve è il peggior browser del mondo)

Poi aprite questo percorso

C:\Users\Nomeutentetuo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ed eliminate il collegamento composto di numeri che troverete lì (sempre una cosa del genere 0.2934823911234).

Poi per maggiore sicurezza andate in c:\programmi e rinominate la cartella "Internet Explorer" come volete in modo da renderla irreperibile dal virus.

Ora andate tu "Start"-->"Esegui"---> e digitate il comando "msconfig" e dopodichè su "AVVIO". Troverete un file sospetto composto da soli numeri del tipo 0.9482392981.exe , togliete la spunta , verificate il percorso ed andate ad eliminarlo.

Nel caso non riusciate ad eliminarlo perchè in uso da un altro programma (molto probabilmente notepad), Aprite task manager (Start--->Esegui--->taskmgr) e terminate il processo notepad

Finito riavviate sempre con modem spento ed eseguite una scansione completa con un antivirus , con CCleaner (scaricabile da qui) e se siete pratici anche HijackThis (scaricabile da qui) per eliminare eventuali chiavi sospette dal registro.

Così tutto dovrebbe tornare alla normalità.

Da Pierluigi Della Sala, per Flashex Design è tutto!


In definitiva ho tolto il browser windows dal pc, però credo che non sia tutto in ordine come prima...infatti quando avvio il computer mi appare la finestra Rundll che specifica un errore nella cartella Temp se non erro.
Wolf so che sei molto in gamba, mia hai aiutato in altre situazioni, potresti seguirmi anche in questa?
Grazie

Attendi wolf o altri vedrai che ti rispondono, oggi è domenica...un pò di pazienza.