Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

System progressive protection Opzioni
xpproblema
Inviato: Sunday, December 02, 2012 10:19:55 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
Buona sera,

stamattina mi si è bloccato il pc a causa di questo "system progressive protection" che è , alla fine, un virus.
Pensavo di essere riuscito a risolvere il problema, e invece ora riaccendendo il pc mi viene la schermata "polizia di stato anticrimine, paga 100 euro per sbloccare il pc etc".
Ecco la schermata
http://trojan-killer.net/wp-content/uploads/Polizia-di-Stato.jpg

Cosa devo fare?
Aiutatemi per favore!!!

Uso windows xp, ora scrivo dalla partizione di ubuntu che ovviamente va.

Grazie in anticipo
Sponsor
Inviato: Sunday, December 02, 2012 10:19:55 PM

 
shapiro
Inviato: Sunday, December 02, 2012 11:13:16 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
riesci ad accedere alla modalita' normale o solo in provvisoria.... vai nella cartella esecuzione automatica e dimmi cosa contiene
xpproblema
Inviato: Sunday, December 02, 2012 11:56:09 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
riesco in modalità provvisoria, in quella normale mi viene la schermata che ho linkato e si blocca tutto..
non so come si va in esecuzione automatica....
sono andato su esegui, msconfig e poi su avvio..questo intendi? Se si, non si può fare copia-incolla per quello che c'è scritto..eventualmente scrivo a mano
shapiro
Inviato: Monday, December 03, 2012 9:54:21 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
si va bene msconfig e vai nel tab avvio vedi cosa c'e', e' li' che si nasconde

proviamo questa procedura anche se per xp non e' adatta ma a volte riesce, se non dovesse andare usiamo otl

procurati una pennetta e formattala, poi scarica direttamente nella pennetta


questo file (per S.O a 64 bit)

questo file (per S.O a 32 bit)

Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (tasto F8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni

===========================================================
Code:
Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt

===========================================================

Seleziona Prompt Dei Comandi

Nel Prompt dei Comandi scrivi notepad e premi Invio.

Si aprirà un file di testo

Nel menu in alto clicca file e seleziona Apri.

Cerca la lettera a cui è riferita la pennetta usb.

Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.

Una volta identificata la lettera della pennetta:

Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.

Clicca Invio

Il tool si avvierà.

Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Allegalo su wikisend
xpproblema
Inviato: Monday, December 03, 2012 11:48:31 AM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
Grazie! Stasera a casa provo e poi vi dico:-)
r16
Inviato: Monday, December 03, 2012 5:50:23 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao Shap.
Commenta:
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)

Questa voce su XP non la trova. (non c'è, si trova solo su Vista e Seven)
Quando è entrato nella schermata delle opzioni (f8) sceglie direttamente Prompt Dei Comandi e prosegue con le indicazioni date.
Ciao!
xpproblema
Inviato: Monday, December 03, 2012 6:42:37 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
Innanzitutto grazie a entrambi!
Ecco qua
http://wikisend.com/download/464254/FRST.txt

shapiro
Inviato: Monday, December 03, 2012 8:02:33 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
Commenta:
Questa voce su XP non la trova. (non c'è, si trova solo su Vista e Seven)


me ne ero dimeticato r16 comunque grazie


xpproblema scarica questo file direttamente nella chiavetta con la quale hai fatto la scansione poi avvia nuovamente FRST e clicca su fix

Il tool creerà un log sulla flashdrive come Fixlog.txt

Allegalo come hai fatto con l'altro su wikisend


fai anche una scansione con combofix mettilo sul desktop
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.


xpproblema
Inviato: Monday, December 03, 2012 8:21:16 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
Ecco fixlog.txt
http://wikisend.com/download/165622/Fixlog.txt
ora faccio combofix!
xpproblema
Inviato: Monday, December 03, 2012 8:27:34 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
mi dice con combofix che è attivo Avast!antivirus e antivir desktop..bè quest'ultimo non so cosa sia..il primo l'ho disattivato x 10 minuti..ma me lo da ancora attivo..io faccio "ok" lo stesso, spero non succedano casini, visto che dice che è rischioso..
xpproblema
Inviato: Monday, December 03, 2012 8:42:38 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
shapiro ha scritto:
[quote]
fai anche una scansione con combofix mettilo sul desktop
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.




Scusa, ho installato la recovery console..l'hanno chiamata console di ripristino mi pare, e non ho associato! Spero di non aver sbagliato..
Comunque questo è il rapporto:
http://wikisend.com/download/502868/ComboFix.txt


Edit: comunque ho aperto windows normalmente e funziona!!! Grazie!
Viene un avviso all'avvio: "errore durante il caricamento di C:DOCUME-fjsadkfjsdafjkasd (lettere a caso..)..impossibile trovare il modulo specificato".
In teoria è stato eliminato questo virus, e all'avvio cerca di aprirlo ma non lo trova!
shapiro
Inviato: Monday, December 03, 2012 10:34:47 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164

deve essere un rimasuglio dell'infezione

rimuovi subito quella schifezza di Spyhunter e' solo un pericolo in piu' nel pc e fai questa scansione


Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
xpproblema
Inviato: Monday, December 03, 2012 11:03:35 PM
Rank: AiutAmico

Iscritto dal : 6/11/2010
Posts: 119
Extras.txt:
http://wikisend.com/download/111590/Extras.Txt
OT.txt:
http://wikisend.com/download/560990/OTL.Txt

Comunque ho tolto questo spyhunter! E pure l'altro che avevo!
jimbio
Inviato: Tuesday, December 11, 2012 4:38:39 PM
Rank: Newbie

Iscritto dal : 12/11/2012
Posts: 2
Scusate,

oggi ho beccato lo stesso virus, e sono nel panico.

Ho provato a seguire la procedura sopra ma alcuni punti non mi sono chiari. (Ho ancora XP...)

Si potrebbe scrivere la procedura in maniera lineare?

Grazie mille
r16
Inviato: Tuesday, December 11, 2012 6:42:03 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
@jimbio:
Apri un nuovo topic.
Si potrà seguirti meglio, evitando di fare confusione.
Ciao.
jimbio
Inviato: Friday, December 14, 2012 4:02:13 PM
Rank: Newbie

Iscritto dal : 12/11/2012
Posts: 2
R16,

dopo qualche giorno di riflessione ho deciso di formattare il pc.

Ho apprezzato la disponibilità.

Grazie
r16
Inviato: Friday, December 14, 2012 5:44:48 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
jimbio ha scritto:
R16,

dopo qualche giorno di riflessione ho deciso di formattare il pc.

Ho apprezzato la disponibilità.

Grazie

Mi dispiace.
Anche perchè 2-3 giorni orsono mi è capitato un caso simile al tuo, ed è stato risolto piuttosto in fretta.
Ovviamente, non è detto che con il tuo caso (il virus ha parecchie varianti) poteva andare bene, ma si poteva tentare.
Ad ogni modo sarà per la prossima volta. (il più tardi possibile Angel )
Ciao.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.