Newsgroup: it.comp.sicurezza.windows
Titolo: Virus Guardia di finanza

Salve a tutti, non so se l'argomento sia in topic, ma ho bisogno di aiuto.
Mi si è installato il maledetto virus che blocca il pc con la schermata della guardia di finanza. Ho fatto ripartire in modalità provvisoria scatenando antimalware ed antivirus e hanno trovato roba. Pensavo di aver risolto, invece riavvio e zero... Ho provato spybot che ha trovato altra roba ma al riavvio sempre   il maledetto virus... Da quanto ho visto sui forum non dovrebbe fare danni e invece lo schermo durante questi tentativi è rigato da tante lineette bianche e a bassissima risoluzione, a stento riuscivo a lavorarci e non mi lasciava cambiare risoluzione. Naturalmente ho guardato anche nei programmi in esecuzione automatica ma non appare nulla... Dicevano anche di usare un certo programma combofix che ho installato, ma non va con vista... Ora lascerò il pc spento una decina di giorni, sono via da casa, mi auguro che al ritorno malwarebytes e avira siano stati aggiornati per eliminare sta schifezza, sempre sperando che lo schermo o la scheda video non siano stati danneggiati irremediabilmente dal virus. Mi dareste qualche consiglio o rassicurazione vi prego? Grazie mille.

 antimalware ed antivirus e hanno trovato roba
 
prima svuota la cartella esecuzione automatica e tutte le varie 
cartelle temp con ccleaner
 
 


Ho fatto anche quello con disk cleaner...

 Ho fatto anche quello con disk cleaner...
 
la cartella esecuzione automatica devi svuotarla manualmente
 
 


Lo so ma non conteneva il file che dicevano, ma un altro programma mio che c'era già da prima.

 c'era già da prima.
 
scarica autoruns:
http://technet.microsoft.com/en-us/sysinternals/bb963902
 
rimuovi eventuali voci strane
 
 

 rimuovi eventuali voci strane
 
Ok ci proverò, grazie mille, che mi dici di quella disfunzione dello schermo?

 che mi dici di quella disfunzione dello schermo?
 
ma in modalità provvisoria?
 
 


Sì, presumo che in modalità provvisoria non possa mantenere la stessa risoluzione, ma è calato ad una risoluzione veramente bassissima, ci sono le icone enormi... Inoltre ci sono tutte le righette bianche e non riesco a cambiare la risoluzione (è bloccata ad un presunto 800 per 600).

zambelli...@gmail.com
 ha scritto:

Guarda se c'è WPBT0.DLL nella cartella temp di impostazioni locali
dell'utente.
Se c'è, estirpala senza pietà.
Poi, una volta riottenuto il controllo del pc, cerca col regedit
ogni occorrenza di quel nome, e cancella le chiavi corrispondenti
cercando anche in esecuzione automatica, dove potresti trovare un
richiamo ad un programma strano, o un parametro strano aggiunto a
un programma che avevi messo lì tu.
 
 
La corruzione dello schermo è probabilmente causata dai tentativi
continui della dll in questione di prendere controllo di video e
tastiera, per impedirti di fare qualsiasi cosa.
 
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 
zambelli...@gmail.com
 ha scritto:
 
Ok, io lo cercavo nell'esecuzione automatica, ora guarderò nella cartella che dici. Comunque avevo lanciato una ricerca su quel nome, non mi dava nulla...
 
La dll ci prova anche in modalità provvisoria quindi! Ok, grazie delle dritte.


 Comunque avevo lanciato una ricerca su quel nome, non mi dava nulla...
 
Allora non tenere conto delle mie istruzioni, č un'altra variante,
potrebbe anche avere effetti completamente diversi.
 
Comunque, la pulizia di tutto ciň che č temporaneo, e la cartella
prefetch č una buona base di partenza, una volta ci ho trovato un
eseguibile richiamato direttamente da lě dentro.


> esecuzione automatica ma non appare nulla... Dicevano anche di usare un certo programma combofix che ho installato, 
 
guarda che VA con Vista eh...al limite prova ad avviarlo da modalità provvisoria

 guarda che VA con Vista eh...al limite prova ad avviarlo da modalità provvisoria
 
Con rete o senza? Il tragico è che non mi partiva neanche più la modalità provvisoria senza rete. Ovvero mi apriva una finestra di dos ma sulla schermata non c'erano icone. Purtroppo non so quale programma avviare scrivendone il nome, ho provato con windows ma non lo riconosceva, forse vista?
 
In pratica l'unico modo che avevo per interfacciarmi col pc era in modalità provvisoria con rete con i problemi di schermo di cui sopra.