VIRUS "blocco pc polizia postale"

[osammot]

ciao a tutti questa sera mi sono trovato improvvisamente il portatile bloccato con una schermata che dice di essere essere della polizia postale (so che sapete di cosa parlo), mi sono subito allarmato ma guardando su google ho visto che è un virus però non ho trovato istruzioni precise per la rimozione, per cui lo chiedo a voi che siete in grado di aitarmi visto che lo avete fatto in altre occasioni..per favore devo riuscire a sbloccare subito il portatile perche sto scrivendo la tesi di laurea e mi sono rimasti 3 giorni di tempo..
per favore ditemi passo passo il metodo più sicuro per la rimozione..
grazie

[osammot]

http://www.youtube.com/watch?v=enuuhcjyjzg

ho trovato questo video ma non so se è affidabile e se posso seguirlo passo passo ( è anche un po veloce ) , dimenticavo di dire che ho windows vista !!
grazie

[nix87]

Prova questa guida, pare che abbia funzionato per diverse persone attaccate da questo malware.

[osammot]

ho fatto semplicemente un avvio in modalità provvisoria ho eliminato dai programmi in esecuzione automatica il file .exe relativo al trojan e pare che si sia risolto..adesso sto scansionando con avira e malwarebytes! secondo voi ho eliminato del tutto il trojan o si può ancora annidare da qualche parte per spuntare fuori tra un po'??
grazie mille

[eugenio19911]

come già riportato qui:
topic75807.html
basta la scansione in modalità provvisoria con malwarbytes per eliminare la minaccia poi per sentirti più sicuro e se soprattutto non li utilizzi eliminerei i punti di ripristino ma non ricompare questo te lo posso garantire

[Berga95]

Ho già avuto un paio di amici che hanno avuto questo malware, si risolve con una scan con MBAM e Combofix...
Ma si può sapere come si diffonde?

[andrea8998]

Da quanto ho letto da altri siti sembra che si diffonda per e-mail e allegati... Potetr aiutarmi? Anche io ho lo stesso problema e ho provato a seguire le due guide ma quando si deve controllare in che cartella è il virus con il comando regedit, per intenderci nel video quando modifica shell da una cartellla dove si trova il virus a explorer.exe, a me non esce una cartella ma sempre explorer.exe . Avete una soluzione? Grazie.

[hashcat]

Se puoi avviare in modalità provvisoria con rete installi Malwarebytes lo aggiorni e fai una scansione completa. Se il computer non vuole avviarsi nemmeno in modalità provvisoria utilizza Kaspersky Rescue Disk, (dopo aver aggiornato il database) fai una scansione completa. Se il problema persiste utilizza la funzione WindowsUnlocker:

http://www.youtube.com/watch?v=C5hvSlrOUlE#t=159s

[andrea8998]

Ho risolto... Ho trovato un altro metodo "ufficiale" qui: http://www.gat.gdf.it/istruzioni.pdf