UFFICIALE Virus Polizia di Stato/Guardia di Finanzia/Ukash : rimozione e supporto

[tecnico24]

Si , pulisci il registro e i file temporanei con Ccleaner.

 

[psychopapero]

Salve, questa mattina mi sono imbattuto anche io in questo virus. Ho cercato a modo mio di rimuoverlo, senza successo, spero di non aver peggiorato la situazione.
Allego qui di seguito il log FRST64, ringrandoti immensamente.
WikiFortio - Wikifortio

 

[psychopapero]

Salve, anche io questa mattina mi sono imbattuto in questo virus. Ho provato a rimuoverlo da solo, senza successo, spero di non aver peggiorato le cose.
Allego il log FRST64. Grazie immensamente.
WikiFortio - Wikifortio

 

[tecnico24]

Ciao psychopapero ,
Non hai eseguito correttamente FRST.
Riprova la procedura passo per passo , a partire da Ripristina il computer.

 

[blueangel70]

Ciao Tecnico, stesso problema senza poter avviare in modalità provvisoria....di seguito il log.
FRST.txt
ti ringrazio

 

[tecnico24]

ciao blueangel70 ,
c'è un misto tra ZeroAccess e Ransomware.
Scarica fixlist.txt nella chiavetta dove hai salvato FRST
Avvia FRST e clicca su FIX per una volta sola
FRST creerà un log nella chiavetta stessa , chiamato fixlog.txt , allegalo qui.

POI
scarica Systemlook da qui
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe
copia questo codice

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32]

clicca su LOOK.
allega il log che ti scaturisce insieme a quello di FRST.

 

[blueangel70]

Appena sarò sulla postazione (che non è la mia) farò i passi da te elencati e ti posterò quanto prima i log da te richiesti.

 

[psychopapero]

Ciao psychopapero ,
Non hai eseguito correttamente FRST.
Riprova la procedura passo per passo , a partire da Ripristina il computer.

Non mi fa accedere a ripristina il computer. Frst lo ho eseguito dal prompt dei comandi che si è avviato in modalità provvisoria. Come devo procedere? Grazie

Nuovo FRST: http://www.wikifortio.com/712444/FRST.txt

 

[tecnico24]

In che senso non ti fa accedere?
FRST deve essere eseguito da lì , altrimenti non funziona da opzioni di recovery.

 

[psychopapero]

In che senso non ti fa accedere?
FRST deve essere eseguito da lì , altrimenti non funziona da opzioni di recovery.

Se scelgo "ripristina il computer" mi viene detto che nonè possibile procedere, che necessito del cd di windows (che non ho).
Possibilità di risolvere da me o devo per forza portarlo da un tecnico?
Grazie

 

[tecnico24]

Ciao.
Ma in modalità provvisoria riesci ad entrare?

 

[psychopapero]

Mi fa entrare nella modalità provvisoria con prompt, infatti è da lì che ho fatto partire FRST.
In quella senza prompt non mi fa accedere, il sistema si arresta

 

[tecnico24]

Se avevi il DVD di windows , potevamo avviare FRST , se non c'è l'hai risulta impossibile.
Esegui Kaspersky rescue disk 10 da cd , nella guida in fondo trovi il link per i dettagli.

 

[Robinson Leonel Monachesi]

ciao tecnico 24, un amico mi ha deto il suo pc con il problema del virus polizia di stato
ho cercato un pò su google e ho trovato questo forum
puoi aiutarmi
questo è il log che ho fatto con frst WikiFortio - Wikifortio
grazie

 

[tecnico24]

Ciao Robinson Leonel Monachesi

Scarica fixlist.txt nella chiavetta dove hai salvato FRST
Avvia FRST e clicca su FIX per una volta sola
FRST creerà un log nella chiavetta stessa , chiamato fixlog.txt , allegalo qui.