|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
Buona sera, stamattina mi si è bloccato il pc a causa di questo "system progressive protection" che è , alla fine, un virus. Pensavo di essere riuscito a risolvere il problema, e invece ora riaccendendo il pc mi viene la schermata "polizia di stato anticrimine, paga 100 euro per sbloccare il pc etc". Ecco la schermata http://trojan-killer.net/wp-content/uploads/Polizia-di-Stato.jpgCosa devo fare? Aiutatemi per favore!!! Uso windows xp, ora scrivo dalla partizione di ubuntu che ovviamente va. Grazie in anticipo
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 8/24/2008 Posts: 4,164
|
riesci ad accedere alla modalita' normale o solo in provvisoria.... vai nella cartella esecuzione automatica e dimmi cosa contiene
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
riesco in modalità provvisoria, in quella normale mi viene la schermata che ho linkato e si blocca tutto.. non so come si va in esecuzione automatica.... sono andato su esegui, msconfig e poi su avvio..questo intendi? Se si, non si può fare copia-incolla per quello che c'è scritto..eventualmente scrivo a mano
|
|
Rank: AiutAmico
Iscritto dal : 8/24/2008 Posts: 4,164
|
si va bene msconfig e vai nel tab avvio vedi cosa c'e', e' li' che si nasconde proviamo questa procedura anche se per xp non e' adatta ma a volte riesce, se non dovesse andare usiamo otl procurati una pennetta e formattala, poi scarica direttamente nella pennetta questo file (per S.O a 64 bit) questo file (per S.O a 32 bit) Inserisci la Pendrive nel Pc infetto. Avvia il pc in Modalità provvisoria. (tasto F8) Clicca su Ripristina il computer tra le opzioni disponibili (in alto) Seleziona la lingua Seleziona il tuo account Saranno ora disponibili le seguenti opzioni =========================================================== Code:Ripristino all'avvio / Startup Repair Ripristino configurazione di sistema / System Restore Ripristino immagine di sistema / Windows Complete Pc Restore Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool Prompt Dei Comandi / Command Prompt =========================================================== Seleziona Prompt Dei ComandiNel Prompt dei Comandi scrivi notepad e premi Invio. Si aprirà un file di testo Nel menu in alto clicca file e seleziona Apri. Cerca la lettera a cui è riferita la pennetta usb. Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta. Una volta identificata la lettera della pennetta: Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb. Clicca Invio Il tool si avvierà. Clicca Yes per accettare le condizioni di contratto. Premi su SCAN. A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXTAllegalo su wikisend
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
Grazie! Stasera a casa provo e poi vi dico:-)
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
Ciao Shap. Commenta:Clicca su Ripristina il computer tra le opzioni disponibili (in alto) Questa voce su XP non la trova. (non c'è, si trova solo su Vista e Seven) Quando è entrato nella schermata delle opzioni ( f8) sceglie direttamente Prompt Dei Comandi e prosegue con le indicazioni date. Ciao!
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
|
|
Rank: AiutAmico
Iscritto dal : 8/24/2008 Posts: 4,164
|
Commenta:Questa voce su XP non la trova. (non c'è, si trova solo su Vista e Seven) me ne ero dimeticato r16 comunque grazie xpproblema scarica questo file direttamente nella chiavetta con la quale hai fatto la scansione poi avvia nuovamente FRST e clicca su fixIl tool creerà un log sulla flashdrive come Fixlog.txt Allegalo come hai fatto con l'altro su wikisend fai anche una scansione con combofix mettilo sul desktop (non installare la recovery console) Lascia lavorare il programma senza interferire Allega il rapporto C:\ComboFix.txt nella tua risposta.
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
mi dice con combofix che è attivo Avast!antivirus e antivir desktop..bè quest'ultimo non so cosa sia..il primo l'ho disattivato x 10 minuti..ma me lo da ancora attivo..io faccio "ok" lo stesso, spero non succedano casini, visto che dice che è rischioso..
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
shapiro ha scritto:[quote] fai anche una scansione con combofix mettilo sul desktop (non installare la recovery console) Lascia lavorare il programma senza interferire Allega il rapporto C:\ComboFix.txt nella tua risposta. Scusa, ho installato la recovery console..l'hanno chiamata console di ripristino mi pare, e non ho associato! Spero di non aver sbagliato.. Comunque questo è il rapporto: http://wikisend.com/download/502868/ComboFix.txtEdit: comunque ho aperto windows normalmente e funziona!!! Grazie! Viene un avviso all'avvio: "errore durante il caricamento di C:DOCUME-fjsadkfjsdafjkasd (lettere a caso..)..impossibile trovare il modulo specificato". In teoria è stato eliminato questo virus, e all'avvio cerca di aprirlo ma non lo trova!
|
|
Rank: AiutAmico
Iscritto dal : 8/24/2008 Posts: 4,164
|
deve essere un rimasuglio dell'infezione rimuovi subito quella schifezza di Spyhunter e' solo un pericolo in piu' nel pc e fai questa scansione Scarica OTL e salvalo sul desktop Metti la spunta su SCAN ALL USERS. Sotto output, metti la spunta su minimal outputClicca sulla freccettina di File Age e seleziona 60 DaysMetti la spunta a LOP Check e Purity Check. Clicca su RUN SCANLascia fare la scansione senza interferire. Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
|
|
Rank: AiutAmico
Iscritto dal : 6/11/2010 Posts: 119
|
|
|
Rank: Newbie
Iscritto dal : 12/11/2012 Posts: 2
|
Scusate,
oggi ho beccato lo stesso virus, e sono nel panico.
Ho provato a seguire la procedura sopra ma alcuni punti non mi sono chiari. (Ho ancora XP...)
Si potrebbe scrivere la procedura in maniera lineare?
Grazie mille
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
@jimbio: Apri un nuovo topic. Si potrà seguirti meglio, evitando di fare confusione. Ciao.
|
|
Rank: Newbie
Iscritto dal : 12/11/2012 Posts: 2
|
R16,
dopo qualche giorno di riflessione ho deciso di formattare il pc.
Ho apprezzato la disponibilità.
Grazie
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
jimbio ha scritto:R16,
dopo qualche giorno di riflessione ho deciso di formattare il pc.
Ho apprezzato la disponibilità.
Grazie Mi dispiace. Anche perchè 2-3 giorni orsono mi è capitato un caso simile al tuo, ed è stato risolto piuttosto in fretta. Ovviamente, non è detto che con il tuo caso (il virus ha parecchie varianti) poteva andare bene, ma si poteva tentare. Ad ogni modo sarà per la prossima volta. (il più tardi possibile ) Ciao.
|
|
Guest |