Virus Runctf " questo sistema operativo e'disattivato..."

[LegioneFelix17]

Buongiorno
appena accendo il pc appare a tutto schermo una finta pagina della polizia di stato unità di analisi sul crimine informatico !!!!
Ho provato ad eliminare il virus facendo una scansione ma il virus mi blocca il pc con questa schermata disabilitandomi anche il task manager !!!

Poi sono entrato in modalità provvisoria son andato su esecuzione automatica e ho cancellato il virus ho riavviato ma il virus e' ancora presente...anche in modalità provvisoria non ho tempo di fare la scansione con l antivirus perché appare immediatamente la schermata del virus, che blocca tutto il pc !!


Come devo fare?


Grazie.

[The Doctor]

Buongiorno
appena accendo il pc appare a tutto schermo una finta pagina della polizia di stato unità di analisi sul crimine informatico !!!!
Ho provato ad eliminare il virus facendo una scansione ma il virus mi blocca il pc con questa schermata disabilitandomi anche il task manager !!!

Poi sono entrato in modalità provvisoria son andato su esecuzione automatica e ho cancellato il virus ho riavviato ma il virus e' ancora presente...anche in modalità provvisoria non ho tempo di fare la scansione con l antivirus perché appare immediatamente la schermata del virus, che blocca tutto il pc !!


Come devo fare?


Grazie.

Prima di tutto direi di usare il tasto cerca http://www.MegaLab.it/8276/come-rimuove ... i-criptati

[bobby5]

Se hai a disposizione un pc funzionante prova ad utilizzare Kickstart. Lo puoi scaricare insieme a hitmanpro da qui http://www.surfright.nl/it/downloads/

Poi clicchi sul icona (vedi immagine) e installi il programma su un USB che dovrebbe al successivo avvio baipassare il virus
non l'ho provato personalmente quindi nn ti posso aiutare di più

[bobby5]

Ok ho visto adesso che poi devi avviare il sistema dall' USB (Vedi questa pagina per maggiori info http://www.surfright.nl/en/kickstart#boot)

[LegioneFelix17]

Salve a tutti ma non riesco ad entrare nel bios!!! per far partire il pc con il programma sulla usb:

quando schiaccio F9 mi esce:
Modifica opzione di avvio
Percorso: \windows\system\winload.exe

Partizione: 1
Disco rigido: 6433c8
[/ no execute= optin ]


Se schiaccio canc:
Scegliere il sistema operativo da avviare oppure premere TAB per selezionare uno strumento:

[LegioneFelix17]

Poi Sono entrato in modalità provvisoria con prompt dei comandi ho digitato
Regedit e ho cercato:

HKEY_Local_Machine... Winlog\shell e il valore e' Explorer.exe !!

[crazy.cat]

che pc hai?
O almeno la scheda madre se è un assemblato.
All'avvio dovrebbe però dirti quale tasto premere per accedere al bios.

[bobby5]

il tatsto varia... nel mio caso e f2 ma potrebe essere anche tipo f8... Dovrebbe apparirti in basso a sinistra durante la schermata di avvio. Se hai il manuale del pc controlla anche li. Se no fai un po' di tentativi!

[LegioneFelix17]

Ho provato con F2,F8( posso scegliere modalità provvisoria o normale) , con F9 F10 e F12 e anche con canc
Ma non va !!! Se non ricordo male prima per andare nel bios bastava schiacciare " canc "!!!

[bobby5]

Prova Anche f1 o ctrl+alt+esc o solo esc! La marca del pc?

[LegioneFelix17]

Sono finalmente entrato nel bios ho impostato come priorità USB
Ho riavviato il pc ma il programma sulla USB non parte...ho fatto parite il pc anche con la modalità provvisoria !!

Poi sono rientrato nel bios e le mie modifiche non erano attive ho rimesso USB come periferica prioritaria e ho salvato tutto premendo su Esc !!
Ho riavviato il pc ma il programma non partiva...


È possibile eliminare il virus tramite comandi dos ??
Perché è l unica che funziona senza che la schermata del virus appare....

[bobby5]

mmm bel casino
Stando a quello che dicono qui (http://www.f-secure.com/en/web/labs_glo ... ransomware) dovresti eliminare questo file C:\Users\Username\AppData\Roaming\Microsoft\Windows\Start Menu\Program\Startup\ctfmon.lnk.
Per cui potresti provare a eliminarlo dal prompt usando il comando del seguito dall'indirizzo del file qua sopra! Ricordati di sostituire il tuo username!

[LegioneFelix17]

Aiutoooo il virus non si elimina tramite comandi dos


Da dos ho scritto C:\Users\Username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Ho fatto del runctf.lnk
Poi ho fato dir e il virus non c'era più!!

Poi ho fatto cd.. Fino a quando non compariva c:\ e ho fatto shutdown -r - t 0 per riavviare

Ho acceso in modalità provvisoria ma il virus c'è ancora !!!

Quando digitò programmi esecuzione automatica oltre a runctf. Lnk c'è oppenoffice ( che avevo cancellato perché da 3 mesi sto usando office )potrebbe essere a questo !?!!
Però nn ho tempo di cancellare perché dopo 5 secondi dall avvio compare la schermata !!

Che devo fare ?
Grazie!!

[crazy.cat]

Usa un live cd http://www.MegaLab.it/7628/kaspersky-re ... -su-cd-rom o una distribuzione linux e se non riesci a fare la scansione con kaspersky, vai a cancellare il file a mano da linux.

[LegioneFelix17]

Grazie a tutti !!!

Ho risolto tutto con Kaspesky rescue disck 10 in modalità testo ...