[RISOLTO] Rimuovere Virus Polizia Penitenziaria/Guardia di Finanza /Polizia Postale

[PH10]

@PH10

La prima cosa da fare è controllare che il pc non sia più infetto.
Poi pensiamo ai file.

•scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , salvalo sul desktop , disconnettiti dalla rete e disattiva il tuo antivirus

Io sono piuttosto negato con queste cose, come faccio a disattivare l'antivirus? li devo disattivare entrambi (Avira e Ad-Aware) e se si, come faccio? per quanto riguarda la connessione è lo stesso se spengo il modem?

Comunque grazie per l'aiuto! Siete grandi!

[vicky67]

@PH10
Ad-aware disinstallalo non serve a niente.
Avira basta che fai tasto dx sull'icona nella barra delle applicazioni e togli la spunta a attiva antivir guard

per quanto riguarda la connessione è lo stesso se spengo il modem?

si

[Nasher]

Ok
dobbiamo sostituire quel driver sperando che nel pc ce ne sia una copia buona.
Scarica Farbar Service Scanner http://download.bleepingcomputer.com/farbar/FSS.exe
Nel box scrivi netbt.sys e clicca su search file.Allega il log.

fatto

[vicky67]

@Nasher

Bene c'è una copia buona
Adesso scarica il file in allegato al post 145 e trascinalo sull'icona di combofix per una nuova scansione.Ho modificato lo script aggiungendo la sostituzione del file.Allega il log.
Dopo combofix riavvia il pc ed esegui tdsskiller e controlla che non rilevi più niente.

[PH10]

Ho un problema nel salvataggio di ComboFix...se lo faccio con IE non me lo salva perchè dice che potrebbe danneggiare il mio computer, con Chrome e Mozilla me lo avvia direttamente e (al primo tentativo mi ha fatto accettare la licenza) mi appare una finestra con sfondo blu che cita "Combofix è pronto per essere utilizzato...Solitamente ci vogliono 10 min per la scansione...etc"! Ricapitolando, non me lo salva e quindi non posso inserire nel box bianco, che non mi appare, da te citato "%userprofile%\desktop\combofix.exe" /killall

[Nasher]

@Nasher

Bene c'è una copia buona
Adesso scarica il file in allegato al post 145 e trascinalo sull'icona di combofix per una nuova scansione.Ho modificato lo script aggiungendo la sostituzione del file.Allega il log.
Dopo combofix riavvia il pc ed esegui tdsskiller e controlla che non rilevi più niente.

fatto tutto...

tds non ha rilevato nulla dopo la scansione con combo fix...ecco il log

[vicky67]

Perfetto.
Usa ccleaner Download CCleaner 3.18.1707 - FileHippo.com per pulire il sistema
CrapCleaner: usarlo con sicurezza

Disattiva e riattiva il ripristino configurazione di sistema. Come disattivare e attivare Ripristino configurazione di sistema in Windows XP

Aggiorna il sistema con tutti gli aggiornamenti importanti
Trova eventuali vulnerabilità dei software effettuando una scansione su questo sito
Se hai il sistema e software che vanno su internet non aggiornati il pc sarà sempre a rischio infezioni.

[PH10]

Ho un problema nel salvataggio di ComboFix...se lo faccio con IE non me lo salva perchè dice che potrebbe danneggiare il mio computer, con Chrome e Mozilla me lo avvia direttamente e (al primo tentativo mi ha fatto accettare la licenza) mi appare una finestra con sfondo blu che cita "Combofix è pronto per essere utilizzato...Solitamente ci vogliono 10 min per la scansione...etc"! Ricapitolando, non me lo salva e quindi non posso inserire nel box bianco, che non mi appare, da te citato "%userprofile%\desktop\combofix.exe" /killall

Scusa se rompo le scatole, ma sono proprio negato!

[Nasher]

ho appena scoperto di avere il software di windows contraffatto,ero convintissimo di avere l'originale,ma evidentemente quando l'ho portato mesi fa a formattare mi hanno messo windows contraffatto...come posso risolvere?

[vicky67]

Mi ero dimenticato di dirti di rinominare combofix a uninstall per disinstallarlo.
Dopo averlo rinominato rieseguilo e aspetta che venga disinstallato.

ho appena scoperto di avere il software di windows contraffatto,ero convintissimo di avere l'originale

Su questo forum non si fà assistenza per software non originale,comunque confido nella tua buona fede.Ciao

[Nasher]

ti ringrazio per il tempo dedicatomi...la cosa del software l'ho scoperta adesso perchè mi usciva una scheramta di nome windows genuine,convinto di avere l'originale ho cliccato su si ed ecco la sorpresa... fossi stato in cattiva fede non avrei mai cliccato su si.

proverò a risolvere da solo,grazie per tutto il resto.

[Ste]

@PH10

con firefox fai click destro sul link: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
e clicca salva destinazione con nome salvalo sul desktop e continua con le istruzioni

[PH10]

Ok sono riuscito a salvarlo ma quando lo apro mi chiede sempre di accettare la licenza e fatto ciò mi appare la finestra con sfondo blu con su scritto "Combofix è pronto per essere utilizzato...Solitamente ci vogliono 10 min per la scansione...etc" quindi non appare nessun box bianco dove inserire il seguente testo "%userprofile%\desktop\combofix.exe" /killall! Che faccio?

[Ste]

non lo devi aprire combofix dopo averlo salvato sul desktop clicchi su start e copi e incolli quel testo nello spazio bianco (dove c'e scritto cerca programmi e file)
"%userprofile%\desktop\combofix.exe" /killall

dai invio e partirà la scansione

[PH10]

Ok Qui c'è l'allegato!
Dopo che mi è apparso il report ho dovuto riavviare il pc perchè non mi faceva aprire nulla..mi diceva che stavo tentando di aprire quel dato programma o file soggetto a eliminazione o qualcosa del genere!