Commenti a: [Security] Computer bloccato dalla polizia postale [Aggiornato x7]

Di: Gianluca Cavalli

Gianluca Cavalli — Fri, 22 Feb 2013 16:01:48 +0000

Buona fortuna. Devi premere F8 mentre tieni premuto SHIFT prima che si avvia Windows 8 ma non penso che ti funzionerà perchè il tempo a disposizione che hai è brevissimo. Io stesso non ci sono riuscito con sto metodo. In alternativa, se riesci a entrare su Windows 8 normale, prova a tenere premuto il tasto SHIFT mentre premi il pulsante per riavviare oppure premi il tasto Windows+R ed esegui il comando msconfig. Ora vai nella scheda Avvio e metti il Check su Safe Mode (o modalità provvisoria se è in ita).

Di: mattia

mattia — Fri, 22 Feb 2013 13:21:18 +0000

ciao a tutti io ho windows 8 e all’avvio mi si blocca il pc, schiaccio ctrl alt canc , riavvio il sistema ma non riesco ad entrare in mod provvisoria, come faccio ad entrarvi?

Di: Salvo La Torre

Salvo La Torre — Thu, 24 Jan 2013 07:25:21 +0000

Ma quando entri in modalità provvisoria, prima che si scolleghi Windows per caso appare una schermata blu per qualche secondo?

Di: leonardo teodori

leonardo teodori — Wed, 23 Jan 2013 15:38:16 +0000

ho provato ad accendere il computer in modalità provvisoria ma subito dopo essersi aperto windows si scollega immediatamente e si riavvia nuovamente.
Non riesco quindi ad accendere la macchina in modalità provvisoria, mentre in modalità normale compare, avendo staccato la rete, una schermata bianca al posto del falso avviso della polizia di stato.
che fare?

Di: Salvo La Torre

Salvo La Torre — Fri, 11 Jan 2013 19:05:24 +0000

Certo non devi pagare nessuna cifra!

Di: cristina

cristina — Fri, 11 Jan 2013 18:54:37 +0000

Io ne ho una schermata diversa,ma sempre con la polizia di stato che mi dice di pagare 100€ tramite paysafecard .
è sempre un fake?

Di: Gianluca Cavalli

Gianluca Cavalli — Fri, 11 Jan 2013 14:21:09 +0000

Nel 2011 non è così semplice come credi “fermare un virus”. La rete è un mezzo troppo ampio per poter fermare il problema a monte… proprio perchè non c’è una sola sorgente. Si fa prima a eliminarlo a valle, con antivirus ed educando gli utenti ad un “utilizzo sicuro”.

Di: adriano

adriano — Fri, 11 Jan 2013 10:34:59 +0000

Sono veramente stupito e non posso credere , come dalla metà del 2011 , che questo virus agisce indisturbato e nessuna Polizia Postale , nessuna Guardia di Finanza , si muova per bloccare questo abuso . Scusatemi ma il dubbio che a più di qualcuno convenga , nasce e si fa strada . Ma è possibile sopportare in silenzio queste vergogne . Queste sono truffe organizzate , premeditate a vantaggio di pochi con il beneplacito ed il tornaconto di qualcuno , a danno di molti .

Di: massimo

massimo — Tue, 08 Jan 2013 17:36:28 +0000

su windows 7 basta spegnere, tenendo schiacciato il pulsante di accensione, il computer quando è in avvio, riaccendetelo e win 7 andrà automaticamente a domandarvi di ripristinare il pc ad un punto precedente, cliccate si e attendete il ripristino. Fatevi una bella scansione con ComboFix.
Ciao.

Di: John

John — Thu, 27 Dec 2012 18:02:47 +0000

grazieee mille caro

Di: Salvo La Torre

Salvo La Torre — Sat, 03 Nov 2012 20:31:08 +0000

Puoi provare penso che peggio di così non andrà XD

Di: Mario

Mario — Sat, 03 Nov 2012 17:46:19 +0000

Ma se attivo tramite Ultima configurazione sicuramente funzionante cosa succede…..visto che non riesco ad avviare in modalità provvisoria?

Grazie!

Di: Mario

Mario — Sat, 03 Nov 2012 17:39:41 +0000

Scusate ma non mi parte in modalità provvisoria e mi rimanda in apertura con la scritta Microsoft Windows xp home edition e una così avviato apre la pagina iniziale……è mi trova da capo a dodici!
DISPERATO

Di: marco

marco — Mon, 29 Oct 2012 10:55:49 +0000

quando accendo il mio pc viene visualizzata una pagina tutta bianca, oppure la pagina di win7 tutta celeste con il logo centrale. non mi escono piu le icone sul desktop. come posso risolvere?
grazie, asus x53sj.
penso che sia un virus, mi puoi aiutare?

Di: Salvo La Torre

Salvo La Torre — Thu, 18 Oct 2012 12:38:38 +0000

Beh se segui la guida e usando i comandi della guida non dovresti correre alcun rischio, poi se usi altri comandi diversi da quelli che ti abbiamo dato noi potresti far danno.

Di: mario

mario — Wed, 17 Oct 2012 20:27:05 +0000

ciao volevo cxhiederti se e possibile che per una manovra sbagliata cancello tutti i dati foto comprese grazie

Di: Gianluca Cavalli

Gianluca Cavalli — Sat, 13 Oct 2012 09:04:56 +0000

Devi essere con l’account d’amministratore.

Di: Paolo

Paolo — Sat, 13 Oct 2012 08:14:00 +0000

Ciao ragazzi è capitato anche a me di aver preso il virus in questione, soltanto che entro in modalita’ provvisoria entro nel prompt dei comandi ma quando vado a digitare regedit, mi dice accesso negato.
Qualcuno riesce ad aiutarmi? Grazie

Di: Claudia

Claudia — Fri, 12 Oct 2012 20:35:26 +0000

Salve di nuovo,

Qualche tempo fa avevo chiesto se qualcuno poteva aiutarmi a recuperare i file danneggiati da questo maledetto virus. Infatti, ha cambiato nome a tutti i file doc, xls, pdf, mp3 ecc. e gli ha tolto l’estensione. Ne è venuta fuori una cosa tipo “Ighjdjkslhdflk “. Ho provato con tutti i pgm tipo kaspersky, ecc. confrontando la copia e l’originale ma nuilla da fare. Se qualcuno ha una soluzione da propormi, ben venga.
Grazie della vostra attenzione

Di: Gianluca Cavalli

Gianluca Cavalli — Fri, 12 Oct 2012 19:17:55 +0000

Hai provato i metodi dell’articolo?

Di: cettina

cettina — Fri, 12 Oct 2012 15:02:38 +0000

il mio computer è stato bloccato per una cosa che nn ho fatto e mi chiedono di pagare pure 100 euro

Di: Giampaolo

Giampaolo — Fri, 12 Oct 2012 00:03:00 +0000

guardate che non sempre potete o vi lascia riaviare in provvisoria inoltre non sempre come eseguibile e un insieme di numeri non sempre si trovano sotto C:\windows\system32 o C:\documents and Settings i files da eliminare. e neanche come hanno scritto sopra la famosa dll WBPTO.Dll In Esecuzione automatica io non L ho mai trovata. ne in win Xp ne in Sette nel mio caso il file era solo un eseguibile in C:\Windows\Sytem32\Moursno.exe. il pc era di un mio amico con win Xp. ne combofix ne gli antivirus o malwarebytes lo rilevavano.. me lo son trovato da solo! visto che me la cavo abbastanza come windows registro di sistema ms config regedit ecc ecc fortuna che per il momento io ne sono rimasto fuori!. perche ne esistono tantissime varianti di sto cavolo di w32 trojanGDF A In Bocca al Lupo E cercate Di Non Beccarlo! specialmente con Le toolbar! spero di avervi dato un aiuto ed una testimonianza in piu! Notte Giamapolo

Di: Giampaolo

Giampaolo — Thu, 11 Oct 2012 21:21:46 +0000

Fate Prima a lanciare msconfig! da esegui prima dell attivazione dello screen gdf che blocca tutto.. Ma dovete essere molto veloci! e poi disabilitate cio che volete come servizi avvio e cosi potete laviorare in pace con combofix con qualsiasi antivirus con malwarebytes ma attenzione perche e una lotta senza quartiere! Non e semplice come ce scrotto sul web visto che ne esistono decine di varianti! 1 non potete entrare in provvisoria,, 2 tutto bloccato ma lo screen lo fregate come ho detto lanciando da start esegui msconfig ma dovete essere molto veloci a scrivere ed applicare e con L altra mano tasto sul bottone di spegnimento pc! appena appare esegui e avete scritto msconfig premete il tasto di spegnimento pc e poi non chiudete le finestre che vi dicono L applicazione non risponde sinche non appre la schermata di msconfig! una volta che avete applicato avvia solo servizi necessari e di base! allora riavviera lui e al prossimo riavvio lo screen sara fregato! Non apparira piu e potrete lavorare con tutto cio che vorrete! un altra cosa.. quella porcheria crea tanti di quei casini nel registro di sistema di windows ed errori che manco ve lo immaginate! provate e fatemi sapere ! Giampaolo

Di: Bullard

Bullard — Wed, 03 Oct 2012 18:11:27 +0000

Grazie per ottima guida … ho risolto subito il problema
Volevo soltanto avvisare che il mio problema non era su HKEY_LOCAL_MACHINE
ma su HKEY_CURRENT_MACHINE

Naturalmente il resto del percorso è lo stesso
HKEY_CURRENT_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon e modificate la chiave Shell

Secondo me prima di chiudere il registro di sistema è meglio controllare tutte due!!!

Di: MATE

MATE — Wed, 03 Oct 2012 14:54:06 +0000

Ciao Salvo, io non ho il problema con la scritta della polizia postale pero con il crash.
oggi ho accceso il pc e all’improviso mi si e riavviato (schermata blu)
qualche mese fa avevo problemi con schermate blue percio ho formattato e dopo 3 mesi mi e apparsa oggi, ogni tanto faccio ripristino del sistema, ma non credo che puo essere questa la causa
sabato sera mi sono accorto che la ventola ha iniziato a girare veloce cosi lo spento dopo lo riaccceso e mi ha dato questa scritta in inglese: ‘ventola di sistema non è riuscito a prevenire danni al sistema’
lo spento e lo fatto riposare um po dopo non mi e apparsa piu la scritta.
oggi ho scaricato il programma whocrashed, ma non mi trova nessun ‘crash’ cosa devo fare adesso? mi puoi aiutare gentilmente?

Di: Salvo La Torre

Salvo La Torre — Sun, 30 Sep 2012 15:04:19 +0000

Grazie a te che ci segui ci fa piacere sapere che hai risolto il problema

Di: giorgio

giorgio — Sun, 30 Sep 2012 14:59:09 +0000

ho seguito il consiglio di gianluca cavalli, che ovviamente ringrazio di cuore, e ho risolto. ho avuto un po’ di problemi a scaricare una versione aggiornata di combofix pechè per tre volte ho scaricato delle versioni scadute. alla fine sono riuscito scaricandolo dal sito xnavigation.net (ovviamente con un altro pc funzionante). ho salvato il progarnma combofix su un pennino e poi l’ho lanciato sul pc infetto off line. dopo avere fatto finrie combofix ho anche lanciato avira, ho spento il pc e quando l’ho riacceso funzionava e funziona benissimo. grazie ancora a gianluca e a tutti coloro che gentilmente danno preziosi consigli. diversamente avrei dovuto portare il pc da un tecnico con ovvie spese di denaro e perdite di tempo.

Di: Gianluca Cavalli

Gianluca Cavalli — Sat, 29 Sep 2012 14:54:56 +0000

Provato con ComboFix?

Di: giorgio

giorgio — Sat, 29 Sep 2012 14:51:27 +0000

anch’io ho beccato il virus, ma non blocca tutto il computer che funziona regolarmente finchè non lancio interrnet explorer. allora appare il messaggio del virus che scompare riavviando il pc.
ho cercato il file WPBT0, ma non si trova, ho lanciato l’antivirus Avira, ma niente. cosa posso fare oltre che augurare la morte all’autore del virus?

Di: Gianluca Cavalli

Gianluca Cavalli — Sat, 29 Sep 2012 13:07:06 +0000

Non hai problema se è in quarantena, sei al sicuro, come se l’avessi eliminato. I file in quarantena sono vengono criptati da avira in modo che non possono nuocere in alcun modo. L’unico modo e che tu li ripristini da avira… e tu non vuoi ripristinarli vero? Comunque dovrebbero essere in C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\

Di: pamela

pamela — Sat, 29 Sep 2012 10:17:24 +0000

ciao anche a me è successo come hai descritto tu…prima di leggere questo ho spento e riacceso il pc,e avira in quel momento ha messo il file in quarantena..ora come faccio a eliminarlo..
ti giuro che mi sono spaventata tantissimo,mi e apparsa quella scritta polizia dello stato,c’era scritto che sarei incorsa in sanzioni penali,arresto,oppure entro 72 ore avrei dovuto pagare 100 euro andando ad acquistare al tabacchino una carta speciale che si trova anche nelle edicole,ed entro un’ora si sarebbe sbloccato il pc…

Di: Gianluca Cavalli

Gianluca Cavalli — Wed, 26 Sep 2012 19:18:54 +0000

Se Avira l’ha rilevato l’avrà anche cancellato no? Se è così è normale che non lo trovi.

Di: Luca

Luca — Wed, 26 Sep 2012 19:17:38 +0000

L’ultimo aggirnamento di Avira ha riconosciuto il virus
era in C:\Documents and Settings\luca\Impostazioni locali\Temp
corrisponde al troian TR/Buzus.EA29
non sò perchè con la ricerca non lo vedevo…Boh …credo si sia modificata qualche impostazione di ricerca nelle cartelle di sistema. Ora vedo se riesco di ripristinare il corretto funzionamento compreso l’avvio in modalità provvisoria che non funziona più.

Di: Gianluca Cavalli

Gianluca Cavalli — Wed, 26 Sep 2012 09:16:03 +0000

Grazie per la segnalazione

Di: pietro

pietro — Tue, 25 Sep 2012 20:01:01 +0000

salve spero in un vostro aiuto …mentre stavo giocando off line il gioco si e bloccato .ho spento il pc, dopo un paio d ore accendo il pc e al posto del mio account mi trovo un account user.riavvio faccio f8 e provo le varie voci, ma finisco sempre all account user. SO win 7 64 bit. grz..

Di: Zanello

Zanello — Tue, 25 Sep 2012 17:53:05 +0000

Ora ha un altro nome ,ma con la stessa scheramta e il file offerbox.exe e tutto ciò che ne deriva.

Saluti

Di: luca

luca — Tue, 25 Sep 2012 06:25:55 +0000

Esatto, si deve pur trovare da qualche parte. La ricerca come l’hai fatta se ti spunta l’errore? L’hai fatta con un’altro account?
-L’ho fatta dall’ account infetto terminando il programma eoox23.exe dal task manager
prima che il programma produca i suoi effetti
Hai accesso allo spazio (intendo la cartella utente) dell’account infetto dall’account da dove hai fatto la scansione/ricerca?
-Si
Hai provato a fare la scansione anche con Combofix?
-No.Proverò domani oggi non so se riesco.Se ho altre notizie …scrivo

ciao

Di: Gianluca Cavalli

Gianluca Cavalli — Mon, 24 Sep 2012 18:38:17 +0000

Esatto, si deve pur trovare da qualche parte. La ricerca come l’hai fatta se ti spunta l’errore? L’hai fatta con un’altro account? Hai accesso allo spazio (intendo la cartella utente) dell’account infetto dall’account da dove hai fatto la scansione/ricerca? Hai provato a fare la scansione anche con Combofix?

Di: Luca

Luca — Mon, 24 Sep 2012 18:26:45 +0000

Non trovo questa opzione forse perchè ho XP
ho provato con alternative al task manager ma non ho tempo sufficente Ho circa 10 secondi dopo appare la schermata e si blocca tutto
Bisognerebbe trovare un sistema per rallentare e quindi avere più tempo
Ma io dico: se si avvia da qualche parte si deve pur trovare?

Di: Gianluca Cavalli

Gianluca Cavalli — Sun, 23 Sep 2012 21:56:11 +0000

Dal taskmanager quando fai tasto destro su un processo hai l’opzione “Apri percorso file” dove ti apre il percorso dove c’è il file che avvia il processo.

Di: Luca

Luca — Sun, 23 Sep 2012 17:06:29 +0000

sembra essere una nuova evoluzione
-non funziona più la modalità provvisoria (schermata blu con scritto :per impedire danno il computer è stato bloccato etc.etc)
- il virus è attivo solo sull’account infetto gli altri funzionano normalmente
- se si fa veloci all’avvio durante il caricamento delle impostazioni personali dell’account infetto
si può con ” ctrl alt canc ” accedere al task manager e terminare il programma

si chiama eoox23.exe

l’ho ricercato in C: ma non c’è!
in internet ci sono pochi riferimenti
è citato in qualche aggiornamento degli antivirus tra cui il 19/09 di ANTIVIR
ma la scansione non lo trova neanche avviando il PC dal cdrom con il rescue system

per ora ci giro attorno lavorando con un altro account ……..altrimenti ripristino con acronis

Di: Gianluca Cavalli

Gianluca Cavalli — Sat, 22 Sep 2012 08:53:14 +0000

Il messaggio d’errore spunta subito dopo la schermata della polizia postale?

Di: Davide

Davide — Sat, 22 Sep 2012 00:42:38 +0000

Salve,ho ovviamente beccato anche io questo bast***o di virus e ho seguito le indicazioni che sono scritte sopra,ma quando apro “esecuzione automatica” non ho programmi sospetti o che somiglino minimamente a quelli descritti,in più’ mi appare una finestra con scritto qualcosa tipo”si è verificato un errore irreversibile, il computer verrà riavviato automaticamente entrò 1minuto. salvare il lavoro” questo sia in modalità normale che provvisoria,e dopo poco il computer si riavvia mi tirate fuori da questo guaio per favore?ho consultato molti siti ma non ho trovato nessun caso come il mio tutti hanno trovato il programma in esecuzione automatica. Grazie

Di: Salvo La Torre

Salvo La Torre — Tue, 18 Sep 2012 14:53:47 +0000

Credo sia impossibile che tu l’abbia preso proprio da Wikipedia

Di: Ventus

Ventus — Tue, 18 Sep 2012 12:03:19 +0000

Io ho preso il virus la prima volta da wikipedia,poi lo ho tolto,ma ora vi è la versione aggiornata,blocca tutto,pen drive,mod provvisoria,ripristino eccetera,come posso fare?

Di: Salvo La Torre

Salvo La Torre — Tue, 18 Sep 2012 08:58:00 +0000

Prova ad usare kaspersky live cd come ho già consigliato ad un utente

Di: Alessandro

Alessandro — Mon, 17 Sep 2012 18:41:53 +0000

Salve,io ho provato a usare i vostri suggerimenti ma il problema non va via,ho provato scansioni,ho eliminato i file da “Esecuzione Automatica”,ho cercato il file corrotto ovunque,anche usando il prompt ma niente,provando a usare MalwareBytes non ho risolto nulla,non so più che fare

Di: Salvo La Torre

Salvo La Torre — Thu, 13 Sep 2012 09:39:16 +0000

Grazie facci sapere se risolvi

Di: luca

luca — Thu, 13 Sep 2012 09:19:48 +0000

Ciao ragazzi io ho fatto un ripristino del sistema dalla modalità provvisoria poi ho scaricato malwarebytes come da voi suggerito il quale Adesso a rilevato due elementi sospetti. Nel frattempo vorrei ringraziare salvo anticipatamente per il suo aiuto.

Di: Gianluca Cavalli

Gianluca Cavalli — Wed, 05 Sep 2012 15:43:30 +0000

Hai provato come ha fatto Daniele? Ti riporto il suo commento:
“Greta avevo il tuo stesso problema, in breve il pc partiva solo in modalità prompt dei comandi, arrivato in shell c’era già la voce explorer.exe.
Primo passo digito explorer nel prompt, premo invio e mi compare il desktop;
Secondo passo scarico combofix da questo indirizzo http://download.bleepingcomputer.com/sUBs/ComboFix.exe utilizzando un altro pc quindi copio il file scaricato su una panna usb e la collego al pc infetto;
Terzo passo lancio combofix, attendo che termini la scansione e riavvio il pc.”