eliminare virus polizia di stato

[Gio76]

Salve chi può aiutarmi nell'eliminazione del virus polizia di stato? Grazie a tutti

[totonno70]

Buongiorno, avvia il computer in modalità provvisoria (premi continuamente F8 durante l'accensione e scegli Modalità provvisoria con rete).
Se il virus non è troppo potente, riuscirai ad avviare la modalità provvisoria quindi devi scaricare un antivirus e fare una scansione; consiglio sempre Malwarebytes.
Dopo aver fatto una scansione con l'antivirus, installa CCleaner e pulisci il registro.

Se tutto è andato bene, al riavvio riuscirai ad utilizzare il computer tranquillamente.

[gioia271965]

Non è detto affatto che basti. Purtroppo ci sono diverse variabili di questo virus del cavolo. Se riesci ad avviare in provvisoria vai nella cartella delle esecuzioni automatiche. Li troverai il file responsabile...prima di eliminarne il collegamento cerca il percorso (quasi sicuramente è allocato nella cartella system32) e rimuovilo. Al riavvio hai buone probabilità che tutto sia andato a posto. in caso contrario è necessario scaricare e usare anche adwcleaner e hitman pro. E, soprattutto, cambia antivirus...

[Gio76]

Grazie, ma quando avvio il PC in modalità provvisoria con rete il sistema poi si arresta non mi fa continuare...cosa fare?

[gioia271965]

Prova questa guida:
Per prima cosa scaricate Kaspersky Rescue Disk, dal seguente link:
https://support.kaspersky.com/4162

e masterizzate su CD, DVD o unità USB l’immagine ISO appena scaricata (potrà essere utile questo programma che trovi qui:
http://www.pendrivelinux.com/universal- ... -as-1-2-3/

che sarà necessaria soprattutto quando non si riesce ad accendere con la modalità provvisoria.

Inseriamo il disco o la chiavetta USB di Kaspersky appena creata e avviamo il PC. Se non abbiamo impostato il cd/dvd come prima periferica di avvio facciamo dalle configurazioni del Bios (tasto funzione all’accensione del computer).

Quando il cd si avvia appare la schermata principale di Kaspersky Rescue Disk dove viene chiesto di selezionare la lingua, licenza d’uso, ecc.

Alla fine apparirà un sistema operativo LINUX e sul desktop verde eseguire l’aggiornamento delle definizioni dei virus (ovviamente dovrete essere connessi ad Internet) e subito dopo iniziate la scansione completa del sistema (ci vuole molto tempo…). Eliminare tutte le minacce rilevate.

In seguito eseguire Kaspersky Registry Editor.

Ora cerchiamo di sistemare le chiavi di registro corrotte dal virus:

Riattivare il TaskManager:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system e verificate il valore di DisableTaskMgr deve essere impostato a 0

Controllate le chiavi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEx

e, se presenti, anche queste per tutti gli utenti presenti sul sistema:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Tra queste chiavi ci sono i servizi che partono quando accendiamo il pc e quindi ci sarà sicuramente anche il nostro virus. Dunque individuate i nomi sospetti che sono presenti in tutte le chiavi e cancelliamole (tasto destro – elimina)

Prendete nota della chiave che cancellate, o meglio del loro valore in quanto c’è scritto il nome del file e la posizione…ci servirà nei passi successivi (questo perché è presente la posizione dei possibili file incriminati) ….andiamo ora a cancellarli!

Dal cd di Kaspersky ora esploriamo le cartelle di sistema (C o D) e andiamo nella cartella dove risiedono i file che ci siamo scritti, tipicamente sono in system32 dentro la cartella Windows.

Una volta trovati, prima di cancellarli, rinomiamoli ad esempio aggiungendo “old” prima o dopo il nome.

Questo metodo è più rischioso perché potremmo intaccare qualche file di Windows però ci garantisce di trovare sempre il file del virus in quanto lo ricaviamo dall’esecuzione automatica (non è detto che il virus abbia sempre lo stesso nome).

Fatto questo riavviate e dovrebbe essere tutto ok.

Ora se tutto funziona eliminiamo i file che in precedenza avevamo rinominato e procediamo con le varie scansioni di antivirus tipo Malwarebyte. Vi consiglio anche un controllo con Hijackthis.

Purtroppo le varianti di questo virus sono tante. Alcune facili da eliminare. Altre più complicate, come la tua....