[RISOLTO] Rimuovere Virus Polizia Penitenziaria/Guardia di Finanza /Polizia Postale

**Wild69** · 09-06-2013, 11.41.41

Ciao vicky, è la seconda volta che becco questo maledetto ransomware.
Non funziona la modalità provvisoria semplice né quella di rete. Si accede solo con prompt dei comandi.

Ti allego il file richiesto, grazie mille in anticipo!!!

**vicky67** · 09-06-2013, 12.32.25

ciao wild69

Scarica il file in allegato e copialo sulla pendrive dove hai FRST.Riavvia FRST come hai fatto precedentemente,solo che ora devi cliccare su fix una sola volta.Allega il log fixlog.txt che troverai sulla pendrive.
Riavvia e controlla che l'accesso avvenga correttamente.

**Wild69** · 09-06-2013, 12.54.04

Grazie mille!!!!
Il pc sembra ripartito correttamente.
Faccio un po' di controlli e ti risp al msg.
Ciao ciao

**vicky67** · 10-06-2013, 08.19.20

Cancella la cartella FRST in C.
Segui la guida post rimozione in firma.ciao

**cavatomy** · 26-06-2013, 11.40.34

Ciao, eccomi a chiedervi supporto per sta schermata :-)
allego file di log
grazie

**vicky67** · 26-06-2013, 15.11.35

ciao cavatomy
Riavvia OTLPE come hai già fatto.
Copia il contenuto del file in allegato nel box bianco di OTL.Clicca su RUN FIX.Allega il log scaturito.
Riavvia il pc e verifica l'accesso a windows.

**mikebulls** · 15-07-2013, 16.12.41

ciao! anche io sono finito nelle grinfie di questo maledetto virus, allego il file, premetto di aver provato l operazione con i file FIX da voi usati ma nulla

FRST.txt

**darnota** · 16-07-2013, 14.20.23

hai provato Suspectfile? (mettilo su una chiavetta in F8 se non accedi), elimina in esecuzione automatica quello che vedi prova a lanciare un punto di ripristino.

**mikebulls** · 16-07-2013, 18.08.49

Originariamente Scritto da darnota

hai provato Suspectfile? (mettilo su una chiavetta in F8 se non accedi), elimina in esecuzione automatica quello che vedi prova a lanciare un punto di ripristino.

ho provato ma nulla credo si debba usare il metodo di vicky

**darnota** · 16-07-2013, 20.35.45

libero di tentare tutte le strade che credi ma posso ancora suggerirti che
quel tipo di virus\trojan cambia sempre "faccia" e comunque si attiva per un exe o dll in avvio automatico se hai un ctfmon.exe chiudilo e su una chiavetta metti
AdwCleaner ovviamenti devi settare il bios per avvio da usb
buona fortuna

**Albe73** · 22-09-2013, 11.48.47

Mi scuso della domanda banale. Io sono infettato dallo stesso virus ma riesco ad accedere al prompt. Ho scaricato e fatto partire RogueKiler e ho riavviato. Il pc e' finalmente ripartito. Devo fare altro o posso considerare il problema risolto?
grazie mille.

**darnota** · 22-09-2013, 16.31.32

ripulisci le caches

**CharmeZx** · 22-09-2013, 16.35.22

Salve a tutti, ho avuto un po' di tempo fa l'apparizione della pagina riportante "polizia penitenziaria", difficile da chiudere (sono riuscito tramite gestione attività) ma, una volta chiusa, non ho avuto piu' problemi...
Secondo voi conviene fare qualche controllo (visto che uso il pc anche per home banking ecc.) oppure no?
Grazie.