per evorp

[Alien.]

Ciao,il problema è che non mi fa andare in F8 in modalità provvisoria.Bel problema come posso risolverlo.....grazie.(se premo F8 ARRIVA LO SCHERMO NERO CON IL RETTANGOLINO PULSANTE POI LA SCRITTA SIAE CHE VUOLE 100 EURO)

 

[Alien.]

L’analisi del nuovo virus categoria ransomware è effettuata dalla società antivirus italiana Tg Soft. Ovviamente anche in questo caso le informazioni riportate sulla pagina sono fasulle e non bisogna assolutamente cadere nel tranello di pagare alcuna somma di denaro. Il trucco è sempre lo stesso: cercare di sfruttare il panico dell’utente per fargli pagare un riscatto per paura di conseguenze ben peggiori. In quest’ultimo caso la finta S.I.A.E. richiede il pagamento di una “tassa di sblocco” di 100 euro per sbloccare il computer ed evitare ulteriori conseguenze giuridiche e penali. Di seguito un esempio della pagina visualizzata sul computer infetto.

Nei casi finora riscontrati, il file presenta il nome BSI.bund.exe e si "installa" nella cartella Dati Applicazioni relativa all'utente che era loggato su Windows al momento dell'infezione. Il malware sopravvive al riavvio modificando alcune chiavi di registro per partire automaticamente con Windows. Le chiavi modificate sono, rispettivamente:
[HKLM\Software\Microsoft\Windows NT\Winlogon]:
[shell] = %AppData%\BSI.bund.exe
[userinit] = %AppData%\BSI.bund.exe, C:\Windows\system32\userinit.exe

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:
[nome_casuale] = %AppData%\BSI.bund.exe

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:
[nome_casuale] = %AppData%\BSI.bund.exe

dove %AppData% = C:\Documents And Settings\{nome_utente}\Dati Applicazioni
Nel caso in cui vi trovaste in questa spiacevole situazione, potrebbe essere possibile risolvere il problema avviando il computer in Modalità Provvisoria (tramite il tasto F8 premuto a ripetizione prima dell’Avvio di Windows all’accensione del computer) e facendo una scansione con una versione aggiornata di Vir.IT eXplorer. Una volta effettuata una scansione e ripulito il computer, dal Menu Tools di Vir.IT eXplorer si può utilizzare la funzione "Ripara IE + Impostazioni Windows" per ripristinare le chiavi di registro modificate dal malware.
È inoltre necessario ripristinare la visualizzazione delle icone del Desktop che questa variante nasconde. L'opzione di visualizzazione delle icone sul Desktop è facilmente riattivabile cliccando con il tasto destro del mouse sullo sfondo, entrando nella voce di menu Visualizza (su Windows Xp chiamata "Disponi icone per") e mettendo la spunta su "Visualizza Icone del Desktop".

Per questo motivo TG Soft rende disponibile la sua versione Free del prodotto Vir.IT eXplorer, interoperabile con altri antivirus già presenti sul proprio computer; molto leggero da utilizzare perché richiede un bassissimo uso di Cpu, gratuito e completamente in italiano.
.





CHI HA FATTO L'ARTICOLO NON HA PRESO IL VIRUS IN QUANTO NON VA IN PROVVISORIA............ALTRIMENTI AVREI GIA' RISOLTO COME QUELLO DELLA POLIZIA POSTALE.

 

[evorp]

Ciao,il problema è che non mi fa andare in F8 in modalità provvisoria.Bel problema come posso risolverlo.....grazie.(se premo F8 ARRIVA LO SCHERMO NERO CON IL RETTANGOLINO PULSANTE POI LA SCRITTA SIAE CHE VUOLE 100 EURO)

È strano chè tu non riesca ad avviare in modalità provvisoria, prova ancora. Clicca il tasto f8 ripetutamente quando senti il primo bip di avvio del pc. Magari sbagli i tempi e non ti prende il comando.
Fammi sapere.
Certe volte quando cerco di entrare in modalità provvissoria toppo svariate volte prima di riuscirci , magari perché mi distraggo