Newsgroup: it.sport.calcio.napoli
Titolo: [Ot] Virus...

In genere sono io a dare una mano ad altri ma stavolta ho bisogno di 
voi. Il pc di mio padre ha beccato il virus "La GDF ha rilevato.." 
insomma pc bloccato con questa schermata full-screen che invita a 
inviare 100 euro al simpatico hacker per sbloccare il pc.
Direte.. ma come non riesci a sbloccarlo? Cagn' mestier'...
Peccato che il pc di papà non va in modalità 
provvisoria/ripristino/debug per un problema di driver dell' HD 
(schermata blu) e quando parte ovviamente alla comparsa della finestra 
di cui sopra tutti gli shortcut sono disabilitati e rimane solo il mouse 
a vagare nel nulla...
 
Su un'altra partizione c'è una mia vecchia ubuntu, ho provato a 
cancellare la temp dell'user corrente ma nulla...
 
Windowisti avete qualche idea?
 
Ciro

togli l'hd e  lo formatti e ti prepari un cd bootabile per caricare il so

 voi. Il pc di mio padre ha beccato il virus "La GDF ha rilevato.."
 
ci sono gia' passato col pc di mia zia...
 
http://www.marcoronline.net/index.php/pc-blog/24-sicurezza/564-guida-rimuovere-il-virus-della-guarda-di-finanza-che-chiede-soldi-per-sbloccare-il-pc.html
 
 
a

Il 05/04/2012 13:23, Ciro ha scritto:

se provi ad installare una versione live di ubuntu, accededendo così 
alle cartelle di windows potresti salvare su cd le cose importanti e 
formattare? Troppo drastico vero però

 ha scritto:

Riavvia il pc...dopo il riavvio di windows cerca di arrivare velocemente
in programmi => esecuzione automatica... lo stronzo di solito si annida
li... eliminalo...
 
A scanso di equivoci riavvia ulteriormente in modalità provvisoria (F8)
poi vai in windows => system32 di solito trovi un eseguibile tipo
141256123633.exe...eliminalo..
 
Poi una ella passata di antivirus e/o antimalware
 
Si tratta di questo...
 
http://www.google.it/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&ved=0CEoQFjAC&url=http%3A%2F%2Fwww.brosnet.com%2Fattenzione-al-virus-guardia-di-finanza%2F&ei=loF9T97QOa_O4QTO5OnyDA&usg=AFQjCNHHQGYZThw_EiSiGqEMHcIDfo1D9A&sig2=uV64Nv0eklC7nhTRQBltVA
 
 
 


 
Prima ancora che compaia quella pagina a tutto schermo della "gdf" (ma 
devi essere rapido) devi accedere al pannello di controllo e scegliere 
Backup e ripristino (se hai Win 7) ma per XP non ricordo.
Devi retrodatare le impostazioni della macchina con un punto di 
ripristino antecedente alla comparsa del problema. E poi far fare a windows.
Io così ho risolto, ma devi essere molto veloce.
 

 formattare? Troppo drastico vero però
 
Opzione format non perseguibile... grazie lo stesso.
 
Ps: Ubuntu ce l'ho installato su un'altra partizione e parte normalmente.
 
Ciro


dovresti cercare allora un raro antivirus installabile da ubuntu, e 
cercare di eliminare il virus della partizione windows, se fosse 
possibile farlo...

 a vagare nel nulla...
 
 
Con ctrl+alt+canc non si apre il task manager?
 
Se parte: nuova operazione>explorer.exe e dovrebbero comparire le icone 
e barra
 
Se non compaiono: prova a lanciare direttamente il ripristino, sempre da 
nuova operazione:
c:\windows\system32\restore\rstrui.exe
 
P.S.
Ma non parte nemmeno in modalità "prompt dei comandi"?
Se si: stessa cosa c:\windows\system32\restore\rstrui.exe
 
-- 
Cecio
 
"un panchinaro è "scarso" o è "top player" in modo inversamente 
proporzionale al numero di capelli che porta in testa"

Nel suo scritto precedente, Ciro ha sostenuto :

E' un virus di merda, veramente tosto!
 
faccio copia-incolla di una soluzione valida.
 
Scaricare "Combo fix" e dopo inserirlo in un pendrive e avviarlo in 
modalità provvisoria, peccato che nel mio caso il computer resti 
bloccato (rete o non rete) al caricamento dei driver !!!
 
Procedimento MaxDor per eliminare il virus Guardia di Finanza:
 
Calcolato che il sistema è bloccato e non posso eliminare i file 
incriminati di questo problema C:\programdata\NOTEPAD.EXE-X.TXT e 
C:\programdata\RUNDLL32.EXE-X.TXT penso che l'unica cosa da fare sia di 
eliminarli con un sistema Live senza installare niente.
 
Inserisco Ubuntù live CD nel masterizzatore (il CD a questa pagina  )
 
Finito il caricamento completo di Linux Ubuntù Live CD seguo questo 
percorso:
 
Places > computer > hard disk > User > la cartella con il vostro nome 
utente > AppData >
Local > Temp > e cancello tutto ciò che c'è dentro (niente paura sono 
tutti file temporanei)
riavvio il sistema e il problema è stato eliminato, unico difetto è che 
all'avvio
il sistema cerca ancora il virus che si avviava automaticamente e 
quindi non trovandolo
mi fa apparire un avviso che non è riuscito ad avviarlo (meno male).
 
Procedura per eliminare il problema all'avvio
Aprite > esegui > digitate > msconfig e nella scheda > avvio > togliete 
il segno di spunta a 0.2959747398005096 o qualcosa del genere lo vedete 
subito perchè a tanti numeri.
 
Riavviate e il sistema vi avviserà che avete modificato l'avvio o 
qualcosa del genere
inserite in segno di spunta e chiudete l'avviso. (niente paura è 
normale)
 
NOTA: Può capitare che anche dopo aver disabilitato con msconfig il 
programma che dava l’errore quando si avviava il computer l’errore si 
ripresenti ugualmente (raro) basterà scaricare e avviare questo 
semplice programma  senza installazione Gratis e verificare cosa si 
avvia in automatico, se notate che esiste una voce/cartella con numeri 
simile al file disabilitato in precedenza eliminatela e avrete risolto 
definitivamente il problema.
 
 
Ripristina/Riparare il task manager
 
Dato che questo virus è tosto ora avrete disabilitato anche il task 
manager e quindi non potete terminare i processi bloccati, scaricate 
Fix Task Manager > eseguitelo e tutto tornerà come prima.
 
Eliminare le voci/chiavi del virus rimaste nel registro
 
Questa procedura sarebbe meglio farla per togliere eventuali voci
rimaste nel registro di sistema, scaricate CCleaner un buon programma 
Gratis
semplice ed efficacie per la pulizia del computer e del registro.
 
Prima fate una semplice pulizia che andrebbe fatta almeno una volta a 
settimana
come manutenzione del computer > selezionate la voce alla vostra 
sinistra
Pulizia > verificate cosa avete nel computer > analizza poi avvia 
pulizia.
 
Spostatevi (sempre alla vostra sinistra) sulla voce > registro e 
premete
trova problemi > quando avrà fatto la scansione > ripara selezionati.
 
Nota: Vi sarà chiesto se volete fare un backup del registro confermate
e scegliete la destinazione del backup, perché quando si pulisce il 
registro
possono avvenire problemi, in caso di problemi andate dove avete 
salvato
il backup di registro cliccate sulla voce in questione e confermate 
l'aggiunta al
registro e tutto tornerà come prima.
 
Computer disinfettato !!
 
Un mio consiglio tenete a portata di mano un CD di Ubuntù Live e le 
spiegazioni
per eliminare il Virus Finanza perché mi sbaglierò ma vi servirà molto 
presto visto
come si sta sviluppando in rete questo virus. (Naturalmente spero che 
non vi serva).
 
Per qualsiasi chiarimento 
max...@yahoo.it
 
mariovic
 
 

 Se si: stessa cosa c:\windows\system32\restore\rstrui.exe
 
il virus lo disabilita
mariovic
 
 


 
We e tu manco lo avevi convinto a passare al mac??? Dopo che ci hai 
fatto le palle tante dicendo che windows é il male?? :DDDD
 
PS: Ieri sono andato dal mio rivenditore di fiducia.
Ho provato il 15 pollici con quad core.
2,5 kg. 4 GB. 2,8 GHZ. SSD Harddisk.
Costa un botto ma é attualmente il mio sogno nel cassetto.
Ci ho messo 3 anni ma ormai per me esiste solo il mac.
 
PS 2: Peró anche il mac ha le sue imperfezioni. Io ancora non ho capito 
perché non fanno (o come si puó ovviare al problema de) le applicazioni 
che possono essere instanziate piú volte.
 
 
-- 
Il mare nel cassetto, le mille bolle blu

 
http://www.marcoronline.net/index.php/pc-blog/24-sicurezza/564-guida-rimuovere-il-virus-della-guarda-di-finanza-che-chiede-soldi-per-sbloccare-il-pc.html
 
 
Grazie Antò, adesso provo sto rescue disk e poi vi dico.
 
Ciro

 
http://www.google.it/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&ved=0CEoQFjAC&url=http%3A%2F%2Fwww.brosnet.com%2Fattenzione-al-virus-guardia-di-finanza%2F&ei=loF9T97QOa_O4QTO5OnyDA&usg=AFQjCNHHQGYZThw_EiSiGqEMHcIDfo1D9A&sig2=uV64Nv0eklC7nhTRQBltVA
 
 
 
Lo conosco bene oramai .. è particolarmente stronzo soprattutto se il pc 
non va in modalità provvisoria, visto che non si riesce ad avviare 
neanche il task manager.
 
Grazie cmq.
 
Ciro
 

 il virus lo disabilita
 
Ho "curato" una decina di PC semplicemente col ripristino perchè erano 
infetti dalla variante "light".
Se non risolve passa all'approccio con un live cd e la tua procedura.


 ha scritto nel messaggio 
news:4f7d8074$1...@news.x-privat.org...

sient a me l'ho beccato anche io fai così che funziona:
 
1-su un altro pc scaricati "Malwarebyte's Anti-Malware"
2-fai partire il pc infetto in modalità provvisoria con connessione internet 
installa il programma e aggiorna il database dell'anti-malware
3-riavvia l'infetto sempre in modalità provvisoria e fai una scansione 
approfondita
4-ti chiederà di riavviare
5-pc pulito
 
-- 
Great Teacher Onizuka 
 
 


 
Io sarei anche veloce peccato che il pc ha 5 anni e non è molto 
responsivo quindi non si riesce.
 
Ciro

 mariovic
 
Ma come si diffonde sto bastardo?
 
Lo chiedo qui perché può essere utile a chi non è infetto...
 
 
-- 
Bonus scommesse di 25 euro su 
www.betfair.it
 
Codice da inserire in fase di registrazione: AAAACGWFG
Oppure clicca qui: 
http://snipurl.com/t5x5q
 
Vai sul mio sito(in fondo alla pagina) per altri dettagli:
http://digilander.libero.it/maxxam99/
 
 


tien mman dovrebbe uscire il nuovo pro 15 sto mese, il 13 a giugno.


 
Nessuna delle opzioni è perseguibile, tutte le scelte di f8 danno 
schermo blu.
 
Ciro


 
Ho scaricato il live cd di asleo , masterizzato con Ubuntu (la iso) e 
non boota......porca puttana..
 
Ciro

 che possono essere instanziate piú volte.
 
Nessun sistema concepito dall'uomo a maggior ragione un sw può essere 
definito perfetto, sicuramente però ci sono differenze non da poco tra i 
vari SO.
 
Ciro
 


 
Ti ripropongo il pezzo che evidentemente ti è sfuggito. Grazie lo 
stesso. :-)
 
Ciro

 Lo chiedo qui perché può essere utile a chi non è infetto...
 
javascript/pubblicità in flash
se il bastardo ci riesce lo acchiappi anche su dei siti tranquillissimi
non solo porno o di download illegale
 
-- 
Great Teacher Onizuka 
 
 

 ha scritto nel messaggio 
news:4f7d902b$1...@news.x-privat.org...

azz non avevo letto comunque anche a me non partiva subito
la modalità provvisoria e dopo un paio di tentativi ce l'ho fatta
evidentemente c'era già qualche problema di fondo :(
 
-- 
Great Teacher Onizuka 
 
 

 non boota......porca puttana..
 
Ma il disco di windows è montato sulla ubuntu che tieni installata sul pc?
Entra da Ubuntu ed esegui le operazioni dettate da mariovic



Questo sarà utile quindi:
 
https://addons.mozilla.org/it/firefox/addon/adblock-plus/
 


 Su un'altra partizione c'è una mia vecchia ubuntu, ho provato a cancellare la temp dell'user corrente ma nulla...
 
Quindi:
 
cancella C:\programdata\NOTEPAD.EXE-X.TXT
cancella C:\programdata\RUNDLL32.EXE-X.TXT
 
e ricancella "la temp dell'user corrente"
 
riavvia... e vedi se va.


 non vi serva).
 
Sullo stesso pc ho una Ubuntu sto provando a cercare sto bastardo a mano 
però Windows mette file ovunque.... e i log di sistema non li scrivono 
neanche in UTF-8.
 
Ciro
 

 In genere sono io a dare una mano ad altri
 
Quando uno è modesto ! :D 
 

 vari SO.
 
Certo. Peró se c'é una cosa che veramente é importante per te, allora il 
prodotto in questione puó veramente venir danneggiato da questa mancanza.
Poi peró si tratta anche di darsi un pó da fare invece di venire a 
scrivere baggianate sul NG.
In effetti, per chi fosse interessato, far partire piú istanze della 
stessa applicazione é possibile con un qualche piccolo trucco sulla riga 
di commando. In tal caso googlate su "mac multiple instances firefox".
Cacchio quanto sono pigro. Mi so sempre lamentato di questa cosa peró 
non mi so mai preso la briga di andare a vedere come risolverlo.


 tien mman dovrebbe uscire il nuovo pro 15 sto mese, il 13 a giugno.
 
No ma sicuramente. Prim di giugno non lo  prendo. E aspetto che esca 
Lion Mountain. Passare da Tiger direttamente a LM sará un bell'upgrade.



entra nel bios e cambia l'ordine di boot mettendo il cd al primo posto
 
a

 Ciro
 
Scaricati MINIPE... lo metti su CD, lo fai partire in primary boot, e fai
quello che ti pare (lui emula un mini SO attraverso il quale vedi tutte le
periferiche del sistema potendo fare cio' che ti pare).
 
;)
 
-- 
--------------------------------
Pablitomf
 
Napoli sempre nel "Q"uore!
 


 
Ho trovato le risorse grafiche del virus in una temp. Le ho cancellate 
ma ovviamente allo startup le rigenera, devo trovare l'eseguibile ma su 
un pc con 8 anni di onorata carriera è ai limiti dell'impossibile.
 
Ciro

 entra nel bios e cambia l'ordine di boot mettendo il cd al primo posto
 
Amico dopotutto sono sempre un informatico quindi fin lì c'arrivo ;-) , 
secondo me il vecchio brasero mi ha mezzo bruciato l'unico Cd vuoto che 
avevo.
 
Ciro


 
Mizzica oh, ho scritto che ho una linux funzionante su un'altra 
partizione dello stesso pc..
Non mi serve il sistema per accedere al disco mi serve di capire come 
spaccimma si chiamano gli eseguibili di questo spaccimmo di virus e su 
Google nada di realmente funzionante... :-)
 
Ciro

 Quando uno è modesto ! :D
 
Quando uno è disponibile sempre...;-)
 
Ciro

 Google nada di realmente funzionante... :-)
 
ma che te ne fotte degli eseguibili... se accedi con MINIPE gli fai una
scansione a mestiere e se la piange lui... no?



 
Ok allora avevo capito male io , ma tu che fatichi con windows non ci 
sta un cazzo di log di sistema che ti dice che sfaccimma fa il sistema 
in startup?
Marò quanto odio winzozz....
 
Ciro


emh... sorry :)
 
a

 in startup?
 
sudo apt-get install chntpw
chntpw -l /media/partizionewin/Windows/system32/config/software
cd Microsoft\\Windows\\CuггөntVөгsion\\Run
cd Microsoft\\Windows\\CuггөntVөгsion\\RunOnce
cd Microsoft\\Windows\\CuггөntVөгsion\\RunEx
 
Controlla in queste chiavi.
 
P.S.
Potresti provare anche con nano o vi


 Controlla in queste chiavi.
 
Grazie mille Felì. Dopo ci guardo, appena riesco a staccare mio nipote 
dal giochino online che gli ho messo.
 
Ciro

 sudo
 
Nel senso che č un virus che fa parecchio faticare....
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it