Newsgroup: it.comp.os.win.xp
Titolo: Ecco l'ho beccato!

Schermata di avviso di blocco computer da un fantomatico sito della polizia
postale ,con invito a versare 100 euro di multa entro 48 ore. Sulla
schermata appare anche la webcam attiva. A chi � gi� successo ? Rimedi ?
Grazie
Camibo
 
 

 ha scritto nel messaggio 
news:50eda5d3$0$17945$4faf...@reader1.news.tin.it...

chiedi su it.comp.sicurezza.virus ad hal9000, ha appena rimediato, ma non ha 
detto come 
 
 


mi piacerebbe sapere che antivirus stai usando.
 
Cos� , per la statistica......

 ha scritto nel messaggio 
news:endre8l37i0o4vl83...@4ax.com...

 ???? antivirus ?
 
 

 
mah, per quel che ne so ï¿œ una bufala, semplicemente chiudi la pagina e
tanti saluti
ah, ora ricordo, un mio amico pornazzone gli era capitato, mi pare che s'ï¿œ
fatta una semplice scansione con avira
 
-- 
urantia
PPA1200 (Poor Portable Amiga 1200): BPPC-256MB, 
BVision-CGX4, OS3.9, HD 4GB, slim DVD R/W, Asus VW161D
display, 3COM Lan PC card
AmigaOne G3-SE 700MHz FSB 100MHz, 1GB, Radeon 9200 256DDR,
SB Live!, NEC USB PCI, RTL8139, OS 4.1
http://www.oldfab.webs.com
 
 

 ha scritto nel messaggio 
news:50eda5d3$0$17945$4faf...@reader1.news.tin.it...

A me a capitato (botta di culo) mentre era a casa mia un amico di mia 
figlia,  tecnico informatico, il quale mi ha fatto fare una scansione con 
Malwearebyte, da Modalit� provvisoria ed � finita l�.
 
Ciao Zakka 
 
 

urantia wrote:
 
[...]
 
|| mah, per quel che ne so � una bufala, semplicemente chiudi la pagina
|| e tanti saluti
 
Quale pagina? NON pu� FARE NULLA, n� premere ESC o Altri tasti. Rimane 
sempre quella paginetta della Polizia che chiede dinero :-)
 
|| ah, ora ricordo, un mio amico pornazzone gli era capitato, mi pare
|| che s'� fatta una semplice scansione con avira
 
In modalit� provvisoria probabilmente, giacch� in quella normale non si pu� 
fare NULLA
Comunque, l'ho debellato diverse volte. Non � difficile, per chi sa 
"lavorare" col pc, bisogna togliere dall'avvio automatico di start--tutti i 
programmi il file ctfmon.exe che NON � l'originale M$ ma il reindirizzamento 
al virus. Poi cancellare WPBT0.dll , ma la soluzione completa � 
http://fabiobonanni.altervista.org/archivioNews.php?page=1&id=41
 
 
 
 
 
 
-- 
Don Fizzy � on GSX-R 750
"Non c'� trucco non v'� inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit � stato maltrattato
per spedire questo messaggio.
 
 
 
 

 ???? antivirus ?
 
Vuole fare una statistica sugli antivirus pi� "bucati" da questo
virus.
 
Io ne ho viste tante di infezioni, divise pi� o meno equamente tra
Avast, AVG, Avira.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Avast, AVG, Avira.
 
In tutti i PC di clienti in cui l'ho visto c'era Avira Free.
 
In un caso, sono riuscito, dopo averlo eliminato, ha ripetere 
l'infezione "in modo controllato" andando sull'ultimo sito visitato.
 
Ho visto che Avira riconosceva qualcosa... non so se il virus o la 
pagina sospetta, ma cmq non poteva fare nulla.
 
Una volta Ri-Eliminato il virus ho fatto tutti gli aggiornamenti dei 
vari componenti critici interessati (Firefox, Java, FlashPlayer e 
AdobeReader).
 
Ho provato quindi a riandare nel link "incriminato" ed è comparso Adobe 
Reader che mi chiedeva di acettare la nuova licenza (infatti non avevo 
semplicemente fatto un aggiornamento, ma avevo messo una nuova versione, 
credo passato dalla 8 alla XI)
 
Accettata la licenza di Adobe Reader, e chiuso il programma, riandando 
sul sito non succedeva più nulla.
 
Morale: Aggiornata sempre Tutto!
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 fatta una semplice scansione con avira
 
 
Giusto per chiarire che si tratta di Virus differenti, questo virus 
parte in automatico all'accensione dopo alcuni secondi, bloccando del 
tutto il PC. E' solo possibile spegnere il computer, usando il tasto di 
accensione.
 
A questo proposito, se si ï¿œ abbastanza veloci, ï¿œ possibile fare cosï¿œ:
 
All'avvio premere i tasti:
    Windows + R
nella casella che compare scrivere *velocemente*
    notepad
e premere il Tasto Invio
quindi sempre molto *velocemente* digitare anche un solo carattere 
all'interno del Blocco Note (noteapad).
 
Se si ï¿œ riusciti a fare questo, una volta che compare la schermata del 
Virus occorre premere il tasto di accensione. Una semplice pressione 
come quando lo si vuole accendere.
 
A quel punto la *schermata* del virus si chiude e windows va a spegnere. 
Perï¿œ vedendo che c'ï¿œ un file non salvato (il file di Testo del Blocco 
Note) ci avvisa e chiede se vogliamo Salvarlo. Le opzioni sono ovviamente:
[Si] [No] [Annulla]
 
Cliccando su Annulla Windows non si spegne ed ï¿œ possibile in qualche 
modo intervenire.
 
NOTA: Il virus, anche se non piï¿œ visibile, ï¿œ ancora in memoria!


Daniele Pinna (Ufficio) wrote:
 
[...]
 
|> Ho provato quindi a riandare nel link "incriminato" ed � comparso
|> Adobe Reader che mi chiedeva di acettare la nuova licenza (infatti
|> non avevo semplicemente fatto un aggiornamento, ma avevo messo una
|> nuova versione, credo passato dalla 8 alla XI)
|>
|> Accettata la licenza di Adobe Reader, e chiuso il programma,
|> riandando sul sito non succedeva pi� nulla.
|>
|> Morale: Aggiornata sempre Tutto!
 
il sito incriminato (anche non link completo) qual'�?
Grazie


 Grazie
 
L'avevo riportato il giorno dopo su it.comp.sicurezza.virus,
ma gi� non era pi� attivo.
 
NON era cmq un sito "porno" ma un sito dove il tizio in questione
scaricava brani musicali particolari (mix speciali usati dai DJ o
qualcosa di simile).
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook:
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
-----
*** And Now Powered by Linux KUbuntu 12.04 "Precise Pangolin" ***

ma gi� non era pi� attivo.
 
� successo a un cliente dove faccio assistenza, aveva provato a
scaricare il famoso video di Belen da un non meglio precisato sito web.
 
In un altro studio invece guardavano in pausa pranzo dei telefilm in
streaming (non ricordo il sito esatto ma credo fosse uno dei tanti tipo
ItaliaFilm, SerieTV o simili) e sono stati infettati da uno di quei
rognosissimi antivirus finti.
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 

Sleepers wrote:
|> Daniele Pinna wrote:
|>
|>>> il sito incriminato (anche non link completo) qual'è?
|>>
|>>L'avevo riportato il giorno dopo su it.comp.sicurezza.virus,
|>>ma già non era più attivo.
|>
|> È successo a un cliente dove faccio assistenza, aveva provato a
|> scaricare il famoso video di Belen da un non meglio precisato sito
|> web.
|>
|> In un altro studio invece guardavano in pausa pranzo dei telefilm in
|> streaming (non ricordo il sito esatto ma credo fosse uno dei tanti
|> tipo ItaliaFilm, SerieTV o simili) e sono stati infettati da uno di
|> quei rognosissimi antivirus finti.
 
Capisco. Se li sono andati a cercare, quindi :-)
 
 
 
 
 
 
 
-- 
Don Fizzy © on GSX-R 750
"Non c'è trucco non v'è inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 

Capisco. Se li sono andati a cercare, quindi :-)
 
Il primo, soprattutto.


 schermata appare anche la webcam attiva. A chi è già successo ? Rimedi ?
 
http://www.google.it/#hl=it&tbo=d&rlz=1C2PRFB_enIT482IT482&sclient=psy-ab&q=virus+polizia&oq=virus+polizia&gs_l=hp.3..0l4.119946.122258.0.122833.13.7.0.6.6.0.149.815.1j6.7.0...0.0...1c.1.e7Jk-7pj_8A&pbx=1&bav=on.2,or.r_gc.r_pw.r_qf.&bvm=bv.1357700187,d.Yms&fp=18b581e7eeafc341&biw=1385&bih=761