UFFICIALE Virus Polizia di Stato/Guardia di Finanzia/Ukash : rimozione e supporto

[tecnico24]

Una pulizia con Ccleaner non fa mai male.
Rimuovi FRST e i relativi log.

 

[00zoso00]

Vaaaa bene! Grazie ancora, veramente gentile!!!

 

[Gabri95]

Ciao tecnico24 anche io ho preso il virus

 

[ilcamer94]

ciao tecnico24
ti posto i due log,
Wikisend: free file sharing service
WikiFortio - Wikifortio
dimmi se non sono stati inseriti correttamente,grazie

 

[tecnico24]

Ciao Gabri95 ,

sei infetto anche da ZeroAccess.
Scarica fixlist.txt nella pendrive dove hai salvato FRST.
Avvia FRST e clicca sul pulsante FIX per una sola volta
nella pendrive stessa troverai un report , chiamato fixlog.txt , postalo qui.

Il ransomware ora è stato eliminato.
Dalla modalità normale scarica fix.zip che ti ho allegato qui in basso
estrai ed avvia fix.reg confermando con OK per l'aggiunta al registro.
Riavvia il pc.

- - - Updated - - -
@ilcamer94
stessa procedura , scarica fixlist.txt nella pendrive dove c'è FRST
avvia FRST e clicca sul pulsante FIX
posta il log generato (fixlog.txt) al prossimo post.

Download fixlist : http://wikisend.com/download/198538/fixlist.txt

 

[Gabri95]

Grazie!

 

[rickygestalt1]

Ciao tecnico24, ho seguito tutte le tue istruzioni,ti invio il file ottenuto da FRST
[TABLE="width: 360"]
[TR]
[TD="colspan: 2"]WikiFortio - Wikifortio
[/TD]
[/TR]
[/TABLE]

Grazie in anticipo per l'aiuto.

 

[tecnico24]

@Gabri95
Puoi rimuovere FRST e i relativi report.
@rickygestalt1
scarica fixlist.txt nella pendrive dove c'è FRST
avvia FRST e clicca sul pulsante FIX
posta il log generato (fixlog.txt) al prossimo post e verifica.

 

[rickygestalt1]

Primaditutto GRAZIE, sembra che sia ok...tranne qualcosa che non va nel registro che cercherò di aggiustare, di seguito il link richiesto..
[TABLE="width: 360"]
[TR]
[TD="colspan: 2"]WikiFortio - Wikifortio


[/TD]
[/TR]
[/TABLE]
Grande stima nei tuoi confronti.

@Gabri95
Puoi rimuovere FRST e i relativi report.
@rickygestalt1
scarica fixlist.txt nella pendrive dove c'è FRST
avvia FRST e clicca sul pulsante FIX
posta il log generato (fixlog.txt) al prossimo post e verifica.

 

[tecnico24]

Rimuovi FRST e i relativi log dalla pendrive :ok:

 

[lestofante69]

Ciao tecnico24, si mi permetti pubblico il mio link di assistenza per questo tipo di virus.
Eliminato con un semplice programma in modalità provvisoria senza sbattersi piu di tanto....



Ciao e alla prox...

 

[tecnico24]

Ciao.
Non sono accetti link esterni , comunque non sempre la modalita' provvisoria funziona.
Il virus a volte porta con se' il rootkit zeroaccess che FRST e' in grado di eliminare , ma sopratutto di ripristinare eventuali files corrotti.
Hijackthis mostra problemi di incompatibilita' con I S.O a 64 bit e dell'analizzatore automatico non mi fiderei dato che dichiara dannosi molti files leggittimi ;)

 

[capocchione]

Buongiorno, ho preso questo virus "Polizia di Stato" con modalità provvisoria non funzionante...
Ecco il log di FRST 64bit Windows 7.

Grazie mille per l'aiuto!!!!!!

FRST.txt

 

[tecnico24]

Ciao.

Oltre al ransomware , sei infetto anche da zeroaccess.
Scarica fixlist.txt nella chiavetta dove hai salvato FRST
avvia FRST e clicca sul pulsantino FIX per una volta sola
Posta il log generato nella chiavetta (fixlog.txt).
Poi , una volta entrato nella modalità normale , scarica fix.zip allegato qui in basso
estrai ed avvia fix.reg confermando con OK all'aggiunta al registro di sistema.
Riavvia il pc.

 

[capocchione]

Grazie mille, ecco il fixlog:

Fixlog.txt