Trojan - Finanza

[Minimo]

Ciao a tutti,

che ve dite di questo trojan che blocca l'uso del PC e fa comparire questa schermata assai preoccupante?



In alcune pagine si mormora di un file, tal WPBT0.DLL che dovrebbe essere responsabile del tutto. Ma se non vi è traccia di questo file in nessuna cartella cosa si deve fare?

Qualche dritta per curare gli ammalati? Con 'vista home premium'!

[crazy.cat]

Prova a seguire queste istruzioni
http://www.gat.gdf.it/istruzioni.pdf
se non è la dll, ci sarà un file exe strano in esecuzione automatica da rimuovere.

[funcool3]

mi sembra tanto una bufala, nel senso che il messaggio è scritto in italiano maccheronico, non sembra scritto da italiani; un po' come con il phishing

"E' stata rivelata un'attività illegale" (semmai "rilevata")

"il sistema operativo è stata bloccata" (IL sistema operativo è maschile, quindi al max "bloccato")

"per una violenza delle leggi italiane" (direi che non servono commenti...)


eccetera

[crazy.cat]

mi sembra tanto una bufala

E' però una bufala che ha colpito parecchie persone.

non sembra scritto da italiani

Molto spesso queste cose arrivano dai paesi dell'est, basta un google translate qualsiasi e vengono fuori delle traduzioni "spettacolari".

[funcool3]

mi sembra tanto una bufala

E' però una bufala che ha colpito parecchie persone.

non sembra scritto da italiani

Molto spesso queste cose arrivano dai paesi dell'est, basta un google translate qualsiasi e vengono fuori delle traduzioni "spettacolari".

Per bufala intendevo che la finanza italiana non c'entra nulla è un tentativo di phishing e lo dimostra il fatto che chiede di pagare 100 euro.


Comunque, conviene avviare il pc in modalità provvisoria (F8 all'avvio del PC), salvare su chiavetta i dati più importanti e che non si vogliono perdere.
Pare che il virus si infili nella cartella temporanea della cache del browser, quindi cancellarne tutto il contenuto (o provare con CCleaner), controllare inoltre che nella cartella "Esecuzione automatica" (C:\Users\nomeutente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup) non ci sia nulla o cmq programmi strani
Se si ha a disposizione un altro PC scaricare un Live CD che comprenda un antivirus (aggiornatelo) e masterizzatelo, avviare il PC infetto da CD e avviate il controllo eliminando tutti i file infetti

[Druidosan]

Concordo pienamente con Funcool

[Minimo]

Ciao,

Prova a seguire queste istruzioni
http://www.gat.gdf.it/istruzioni.pdf
se non è la dll, ci sarà un file exe strano in esecuzione automatica da rimuovere.

Seguite tutte le istruzioni, il DLL non esiste, eliminate tutte le voci dall'esecuzione automatica, cancellato il contenuto del cestino e delle cartelle temporanee, e ... nessun risultato.
All'avvio normale ritorna il messaggio in bella evidenza.

E' assolutamente certo che è una bufala, però non si riesce più ad usare il PC, quindi rimane il problema di come farlo fuori.

 

[funcool3]

Ciao,

Prova a seguire queste istruzioni
http://www.gat.gdf.it/istruzioni.pdf
se non è la dll, ci sarà un file exe strano in esecuzione automatica da rimuovere.

Seguite tutte le istruzioni, il DLL non esiste, eliminate tutte le voci dall'esecuzione automatica, cancellato il contenuto del cestino e delle cartelle temporanee, e ... nessun risultato.
All'avvio normale ritorna il messaggio in bella evidenza.

E' assolutamente certo che è una bufala, però non si riesce più ad usare il PC, quindi rimane il problema di come farlo fuori.

 

hai scansionato con l'antivirus aggiornato?

[crazy.cat]

All'avvio normale ritorna il messaggio in bella evidenza.

Prova a fare una scansione con hijackthis e posta il log che ne risulta.

[Druidosan]

oppure prova anche con Malwarebyt 

[pinkfloyd]

Salve
Arrivo ora a rispondere, posso suggerire che mi e capitato a 2 miei amici ho fatto questa procedura
1) modalità provvisoria
2) Ripristino configurazione di sistema, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori, Utilità di sistema e quindi Ripristino configurazione di sistema.‍  Se viene chiesto di specificare una password di amministratore o di confermare, digitare la password o confermare, attendere tutto il procedimento in automatico
3) avvia normalmente
4) Ccleaner pulizia e  pulizia registro
5) Malwarebyte scansione totale
Il pc torna perfettamente apposto 

[ruggy85]

Ciao, mi sono imbatutto proprio oggi in questo fastidiodissimo virus proveniente a quanto pare dall'est.....

Per ripristinare sono dovuto ripartire da modalità provvisoria (F8)
scaricare un programmino ComboFix e lui a fatto tutto il resto.

La mia domanda, come proteggersi da un intrusione del genere???
Il mio povero ESET che mi blocca molti siti, non è stato in grado di prevenire questo attacco facendomi perdere un paio di ore per riuscire a ritornare alla normalita. W i telofonini Wifi e 3G altrimenti con un solo PC ero spacciato.

[funcool3]

Ciao, mi sono imbatutto proprio oggi in questo fastidiodissimo virus proveniente a quanto pare dall'est.....

Per ripristinare sono dovuto ripartire da modalità provvisoria (F8)
scaricare un programmino ComboFix e lui a fatto tutto il resto.

La mia domanda, come proteggersi da un intrusione del genere???
Il mio povero ESET che mi blocca molti siti, non è stato in grado di prevenire questo attacco facendomi perdere un paio di ore per riuscire a ritornare alla normalita. W i telofonini Wifi e 3G altrimenti con un solo PC ero spacciato.

per proteggerti è meglio se usi un altro browser più sicuro di IE, come Firefox o Chrome.

[ruggy85]

Grazie per il consiglio, proverò ad usare Firefox che gia qualche volta ho usato....