Polizia di stato, dacci 100 euro ed il computer funziona

[mitrandir]

Salve!Ieri sera mi è accaduto che mentre viaggiavo su facebook, mi è apparsa una finestra che, bloccandomi il computer, diceva quanto riportato nel titolo.Ho stacato l'RJ45 che mi collega ad internet; ho riavviato il computer in modalità provvisoria, sono andato in esecuzione automatica ed ho trovato il file cftmon.exe.L'ho tolto e l'ho buttato nel cestino ed ho svuotato il cestino.Poi ho installato Zone Alam security, versione prova per 30 giorni ed ho eseguito la scansione.Problemi non ho adesso.ma sono andato sul System32 di windows ed ho trovato il file cftmon.exe.Domande: occorre toglierlo o è un file di sistema?Avevo avast che non si è accorto del pericolo, con zone alarm sono più tranquillo o c'è il pericolo che il problema si ripresenti?Che procedure devo usare per essere sicuro di aver debellato il virus? Grazie.

[wolly76]

Era capitato anche ad un mio amico fagli fare una scansione in modalità provvisoria con malwarebytes aggiornato e poi una passata con combofix.

[mitrandir]

Grazie per la risposta.Per eseguire la scansione con i programmi suddetti, è necessario disintallare zone alarm?

[wolly76]

per malwarebytes in modalità provvisoria non c'è bisogno.
Per combofix quando lo avvii devi bloccare tutti gli antivirus e firewall

[crazy.cat]

occorre toglierlo o è un file di sistema?

No, quello è un file di sistema.
Direi che hai beccato il virus in tempo e lo hai rimosso prima che facesse altri danni.

[mitrandir]

Quindi crazy, secondo te non è necessario un intervento con malwarebytes e combofix?Grazie.

[farbix89]

male non fa effettuare un passaggio almeno con Malwarebytes :)

magari sono rimasti dei residui :)

evita Combofix se non avverti altri sintomi

[mitrandir]

Malwarebytes è da applicarsi in modalità provvisoria?

[farbix89]

Se riesci ad avere la provvisoria con rete,va bene.

Altrimenti anche in modalità normale.

[devicepenguin]

Malwarebytes è da applicarsi in modalità provvisoria?

Malwarebytes come dice il suo stesso creatore ,va lanciato dalla modalità normale . Se proprio non si riesce ad accedere dalla modalità normale allora come diceva anche farbix89 si prova da provvisoria con rete

[mitrandir]

Grazie per il vostro aiuto.

[winman]

E' già la terza volta che lo becco in tempo questo scalmanato di un Ransomware !!!
Ho la brutta sensazione che tale virus sfrutti sia le falle di Java che di Flash !

[jokerinopazzos]

Anche a me stamattina all'improvviso e' uscito questo messaggio ho fatto solo una passata di combofix in modalità provvisoria e tutto e' tornato apposto.

Scusate per evitare che accada di nuovo questo fastidioso ed increscioso evento , che software dovrei installare sul mio computer per non far infettare piu' il sistema con questo messaggio della polizia di stato ?

Grazie e cordiali saluti

[Giampy]

mentre viaggiavo su facebook, mi è apparsa una finestra che, bloccandomi il computer, diceva quanto riportato nel titolo

Accidenti, io uso molto Facebook, e adesso mi hai messo paura.
Ti ricordi che pagina stavi guardando quando è avvenuto l'attacco? Hai guardato per caso qualche pagina... particolare?
Inoltre: che "browser" usi? Hai Java e/o FlashPlayer?

[The Doctor]

Scusate per evitare che accada di nuovo questo fastidioso ed increscioso evento , che software dovrei installare sul mio computer per non far infettare piu' il sistema con questo messaggio della polizia di stato ?

Puoi provare mantenendo sempre aggiornati Sistema Operativo, Flash Player, Adobe Reader e Java, ma non sei al riparo al 100% e prima o poi potresti riprenderlo. L'unica soluzione definitiva è adottare un Sistema Operativo GNU/Linux, anche fosse solo per navigare su Internet

[Giampy]

E' già la terza volta che lo becco in tempo questo scalmanato di un Ransomware !!!

Mi sembra strano che ti sia accaduto così spesso.
Lo chiedo anche a te: ti ricordi che pagine stavi guardando quando sono avvenuti gli attacchi? Anche tu hai guardato per caso qualche pagina... particolare? (un mio amico si è preso quel virus quando è entrato nel sito personale di Rocco Siffredi... )

[Giampy]

Ci sono dei virus che per entrare sfruttano p.es. Flash Player. Ma possono entrare solo quando stiamo usando Flash Player oppure possono entrare in ogni momento anche se Flash Player è inattivo? Insomma, possono entrare per il solo fatto che Flash Player, usato o non usato, attivo o non attivo, comunque esiste dentro a Windows?

Per esempio, io ho Flash Player installato, ma non su Opera.
Quando uso Opera sono quindi al sicuro?

[winman]

Comunque gente ho la sensazione che questo malware sfrutti anche l'aggiornamento automatico del Flash Player e di Java. Comunque se vi imbattete nel malware :
1) Staccate la rete
2) Chiudete la sessione del pc
3) Subito dopo annullate l'operazione o altrimenti riavviate
4) Scansione

[sampei.nihira]

Ragazzi perché non provate ES (è in beta) ?

http://www.zerovulnerabilitylabs.com/ho ... r-edition/