Salve ragazzi, ho preso il virus della polizia di stato, girando un pò sul web ho trovato alcune soluzioni per toglierlo, vorrei il vostro consiglio. In modalità provvisoria non riesce ad entrare e nella cartella "esecuzione automatica" non c'è niente. Mi è stato detto di cercare attraverso la funzione "cerca" il file di sistema "ctfmon.exe" ed eliminarlo. Quà nasce il problema, ha trovato 5 file di cui due eliminati con facilità mentre gli altri 3 non riesco ad eliminarli perchè quando provo a cliccare con il dx invece che la classica finestra con l'opzione elimina viene fuori un altra finestra con scritto: " Apri cartella - Apri - Copia ". Come faccio a eliminarli? I file in questione si trovano in: §NtServicePackUnistall§ - system32 - i386.
Se avete qualche altro sistema per pulire il pc ben venga! Comunque sarei curioso per sapere come fare ad eliminare quei file.
Via ringrazio in anticipo e aspetto le vostre risposte. Grazie

Da quanto si legge, non entri in modalità provvisoria, ma in normale sì. Molto strano.
Puoi connetterti a internet?

---

Ciao pidue, ho provato a connettermi ma, dopo poco mi appare la schermata del virus e si blocca il pc. Devo spegnerlo tramite l'interruttore! Se avete suggerimenti sono bene accetti! P.S. Da quanto mi dite i file di sistema non si possono cancellare?

Spero di aver fatto bene, ecco i log

Extras.txt

OTL.txt

Scusami, stavolta ho seguito alla lettera le istruzioni, l'unica cosa di diverso è che, una volta creato il file non riesco a salvarlo perchè mi dice: Errore della finestra di dialogo comune (0x3002). Allora per poterlo salvare ho selezionato tutto il log, poi ho aperto un altro blocco note e l'ho copiato lì.
Ecco il nuovo log

Otl.txt

Se trova questi file potrebbe bastare:

Comunque è pieno anche di Adware (Funmoods)

Non lo metto in dubbio.
Ci sono svariati modi per risolvere questo tipo di problema.
Dipende molto anche dalla variante.
Nel caso del nostro amico, si tratta di una variante "benevola".
Agisce più sul "panico" dell'utente che per la sua pericolosità.
In fin dei conti, basta eliminare un paio di file per risolvere il problema.

Fatto scansione e trovato 55 file infetti di cui 53 denominati "PUP.FunModds" mentre 1 "Adware.DirectDownloader - aCO8Bz1S.exe part", e l'altro " TrojanExploitdrop.WS wgsdgsdgsgsd.dll" che è quello che mi hai indicato di togliere. Degli altri 2 che mi hai segnalato non vi è traccia. Cosa faccio, tolgo solo quei 2 o tolgo tutto?
Grazie

Per eliminare il file che non ha trovato Malwarebytes fai questa scansione:

Scarica Combofix :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Salvalo sul desktop. (è obbligatorio)

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,(Firewall compreso) e dopo aver scaricato COMBOFIX, chiudi la connessione.

Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO.

E' probabile che ti siano inviati messaggi dall'antivirus,(o dallo stesso Combofix) tu ignorali, e prosegui con la scansione.

Durante l'operazione di scansione è importante non usare il PC (neanche il mouse) e attendere pazientemente la fine delle operazioni.
Al termine, verrà creato un file log sul Desktop, chiamato C:\ComboFix.txt.
Postalo qui, come hai fatto con OTL.

Ho fatto la scansione con Adwcleaner, ecco il log

.txt]AdwCleaner[S1].txt