Virus polizia di stato truffa, come rimuoverlo da ubuntu

[Marcellus00]

Salve mi sono beccato anch'io questo virus
fortunatamente uso anche linux quindi posso entrare da qui, infatti anche provando a entrare in modalità provvisoria(windows) si bloccava cmq lo schermo.

Ora che sono su linux, che file devo eliminare?
entro nella partizione di windows? e poi?

Grazie

[Diabolik62]

devi rimuovere una chiave di registro o installare avast a me su vista è andata bene perche avevo due utenti

[Diabolik62]

http://fabiobonanni.altervista.org/arch ... ge=1&id=41

[giulux]

un antivirus aggiornato su una penna bootable?

[Diabolik62]

fa cosi avvia windows senza connessione e fai fare una scasione con l'antivirus

Codice: Seleziona tutto

1) ho avviato il pc senza wireless, quindi normalmente e sono riuscito a fare una scansione con malwarebytes antimallware che mi ha trovato un virus, del tipo "EXPLOIT.DROP.GS", nel seguente percorso: C:\Documents and settins\Nome mio\Impostazioni Locali\Temp\wlsidten.dll;
2) come suggerito da lady sono andato in esecuzione automatica e ho trovato il seguente file :runctf; cliccandoci su col destro sono andato in proprietà e questo è il risultato:
Percorso: system32
Destinazione:
C:\windows\system32\rundll32.exe C:\DOCUME-1\MIONOME-1\IMPOST-1\TEMP\wlsidten.dll.H1N1

quindi c'è qualcosa ma sembra in percorsi diversi...
cosa faccio e come procedo???
(lo cancello tramite mallwarebytes o devo farlo manualmente?
e quello in esecuzione automatica?

[Marcellus00]

windows si blocca anche senza connessione
come creare una pennetta bootable da ubuntu?
sto provando il creatore di dischi avvio(ubuntu) ma non mi fa selezionare l'iso dell'antivirus, forse questo sistema è solo per masterizzare ubuntu?

Quindi come creare una pennetta bootablr da ubuntu?

[Diabolik62]

ho fatto tutto da win, non saprei.

[Diabolik62]

hai provato da live a cercare:
C:\Documents and settins\Nome mio\Impostazioni Locali\Temp\wlsidten.dll;
e
C:\windows\system32\rundll32.exe C:\DOCUME-1\MIONOME-1\IMPOST-1\TEMP\wlsidten.dll.H1N1
se li trovi

[daigo]

Vedi se può esserti utile questo,non l'ho mai usato ,ma ho trovato in rete kaspersky rescue disk link diretto iso e crei la live con unetbootin vedi questi 2 link

utilizzo del programma e aggiornamento delle firme antivirus
creare live, che comunque è come creare una live di ubuntu

[giulux]

come creare una pennetta bootable da ubuntu?

unetbootin

[Marcellus00]

ok ho provato con kaspersky nella pennetta ecc ma si blocca il pc è non va avanti
la soluzione migliore è formattare windows, tanto i miei dati sono salvati in un harddisk esterno.

La domanda è se io ora installo windows, si cancellerà il bootloader è non vedrò più linux? quindi come ripristinerò il bootloader dopo aver installato windows?

[daigo]

AmministrazioneSistema/Grub/Ripristino

[maxbigsi]

http://wiki.ubuntu-it.org/Amministrazio ... Ripristino ... anche io ho dovuto formattare un portatile con questo virus di una amica...

[Diabolik62]

http://wiki.ubuntu-it.org/Amministrazio ... Ripristino ... anche io ho dovuto formattare un portatile con questo virus di una amica...

si,ma che centra ripristino grub?
l'ho preso sul pc con con 5 distro e vista ma non ho ripristinato grub.

[maxbigsi]

http://wiki.ubuntu-it.org/Amministrazio ... Ripristino ... anche io ho dovuto formattare un portatile con questo virus di una amica...

si,ma che centra ripristino grub?
l'ho preso sul pc con con 5 distro e vista ma non ho ripristinato grub.

ha parlato di reinstallare win e quindi il passo successivo sarebbe il ripristino di grub o no?

La domanda è se io ora installo windows, si cancellerà il bootloader è non vedrò più linux? quindi come ripristinerò il bootloader dopo aver installato windows?

[daigo]

sì ha detto che reinstalla windows......

[Steeler]

E' successo a un'amica e ho fatto così:

1.avviare il computer offline
2.fare backup dei dati sensibili
3.installare linux (cancella ed usa l'intero disco)

[Mdfalcubo]

Devi fare tutto da windows avviandolo in modalità provvisoria. In rete trovi molte guide.

[pibu20]

windows si blocca anche senza connessione
come creare una pennetta bootable da ubuntu?
sto provando il creatore di dischi avvio(ubuntu) ma non mi fa selezionare l'iso dell'antivirus, forse questo sistema è solo per masterizzare ubuntu?

Quindi come creare una pennetta bootablr da ubuntu?

Creatore di dischi di avvio "pesca" le iso da Scaricati nella home, magari la tua è in un'altra cartella. Per il problema principale del topic non saprei come aiutarti, per fortuna io non ho preso quel virus (ma sai quanti altri ne ho avuti ) su nessun computer. So che un amico lo ha "fregato" a causa di uno dei tipici errori di windows con finestre in primo piano: è riuscito così a mettere a posto senza la modalità provvisoria.
Buona fortuna!

[Carlotux]

Se facevi una ricerca con Google trovavi tanti link per rimuovere il virus ( polizia di stato e simili) .

Con linux eliminavi quello che ti dicevano loro, in 10 minuti eri a posto, ma.. invece.