Virus Malware Ukash

[Zippuli]

Ciao a tutti mi chiamo Andrea e ho 28 anni. Mi sono iscritto su questo forum perché l'ho considerato molto professionale e per tante cose mi ha aiutato, e vi ringrazio.

Adesso ho bisogno però di un aiuto un po' maggiore.
Provo a spiegarmi.

Il pc della mia fidanzata ha preso un virus.
Mentre navigava, e comparsa una scritta di un malware di ukash che dice di pagare tramite voucher e che hai violato delle leggi, e sei sotto controlo dalla finanza.
So che si trattava di un virus allora ho provato a riavviare più volte.
Schiacciando piu volte ctrl alt canc si fermava il malware e riuscivo ad usare il pc.
Non riuscivo però ad usare Task manager.
Ho provato ad entrare in modalità provvisoria, da administrator ma non sono riuscito a rimuoverlo.
Navigando un po ho trovato un link ad un sito, il maledetto sito in questione.
http://deletemalware.blogspot.com/20...ansomware.html

Ho provato a seguire le procedure, ma l'erorre dove sta?

Cancellando i due registri di sistema il primo è
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603
e nominato 000 e l'ho cancellato

Il secondo
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache
Non si vede bene il nome nella foto perché nel REGEDIT c'è n'è piu di un registro che inzia con
C:\Documents and settings.... ecc....
Ho cancellato quello che mi sembrava diverso dagli altri, e li è stato il mio errore....

Risultato che il computer si avvia ma vedo solo lo sfondo desktop non vedo più le barre laterali le cartelle, nulla.......
Task manager non si avvia, e nessun altro programma....

Volevo ripartire dal cd di xp originale che ho e ripristinare i registri...

Voi cosa consigliate?
Avete una procedura per ripristinare i registri in modo che io possa accedere e dopo mettere tutto a posto?

Grazie a tutti in anticipo

[menatwork]

ciao Zippuli

prova a leggere questo articolo postato pochi giorni fa da A mnife

[Zippuli]

Grazie mille!!!
Ho provato!!!!
Ho seguito tutto alla perfezione, ma ho un problema.

Il programmi il cd avviato in boot e il loro software mi ha trovato degli errori e li ho cancellati ma ancora non funziona nulla avviando il pc.

Cioè io ho il computer che carica xp.
Poi desktop visualizzato e si ferma li.
Non mi visualizza più le barri laterali icone, nulla.
Solo desktop e freccina che si muove sul nulla.....

Ho provato in modalità prompt comandi dall'avvio.
Ho trovato qualche sito che mi dice come ripristinare i registri.
Ma al copy c:\system 32 ecc... per copiare e cancellare i registri, non mi copia nulla...
Mi dice impossibile copiare..... quindi mi fermo subito e non vado più avanti
non ho capito forse bene quei passaggi
(qui il riferimento http://support.microsoft.com/kb/307545/it)

In tutto questo ho una nota positiva......
Riesco ad accedere con il prompt dei comandi in modalità provvisaoria e li il task manager funziona.....

Perché a me da proprio l'idea che sia sparito tutto il sistema operativo, ma da li (dal prompt comandi in amministrator) capisco che c'è il sistema ed è solo da mettere in funzione.

Se qualcuno puo aiutarmi almeno a recuperare i dati le mail.....

Anche se vorrei farlo ripartire a dirla tutta.....

Grazie mille ancora!!!

[Zippuli]

Cavoli ragazzi che figata!!!!
C'è l'ho fatta e a saperlo prima e stata un cosa semplicissima.....
Mi ha davvero stupito Xp io che lavoro con mac non sapevo esistesse....
Praticamente nel task manager dell'administrator c'è l'opzione di ripristino, con data, e io sono tornato alla data e ora precedente al virus e mi e tutto scomparso, sia il virus che il mio danno ai registri!!!!

E una cosa che apple fa da poco il ripristino dei dati non sapevo che xp l'avesse....
Ho sempre detto che xp e un gran sistema operativo....

Adesso che ho risolto il danno e visto che sono qui allora ne approfitto se non vado off topic,
sapete dirmi un buon anti virus gratuito però che li becca tutti?

Non voglio comprarlo che il pc è un po' vecchio e non ne vale la pena...

Grazie a presto!!!!

[amvinfe]

dovesse succedere nuovamente, spero di no, puoi ripristinare la visualizzazioni di file e cartelle con questa applicazione di Grinler http://download.bleepingcomputer.com/grinler/unhide.exe

ciao

[wheelchair]

Ragazzi ho avuto lo stesso problema. appena è comparsa quella schermata ho provato a spagnere il portatile tenendo premuto il tasto di accensione ma non ha funzionato..... allora ho staccato la batteria. All'accensione mi chiedeva come avviarlo e ho scelto provissoria, con l'intento di cercare su internet una soluzione, ma non so perchè non mi trovava la connessione, allora ho riavviato e tra le opzioni non c'era più provvisoria ma solo "avvia windows normalmente" e "esegui ripristino(consigliata)" e ho ripristinato....
Ora sembrerebbe tutto aposto, ho fatto partire una scansione e spero che finiisca in fretta. Però firefox non parte più: dice che crasha appena lo apro.
Aparte questo il mio computer è sano e salvo, o rischio ancora qualcosa? Devo fare altro? E come mai il mio antivirus non lo ha bloccato? (ho mcAfee...c'èra già un abbonamento quando ho preso pc)

Grazie in anticipo a chiunque abbia la pazienza di aiutarmi

[ivan_adp10]

anch'io ho questo problema!! visto che non mi intendo bene di task manager e robe varie, se formattassi il computer farei una cosa saggia o una gran cavolata???

[SkinBonno]

Aprite una nuova discussione vostra esponendo bene tutti i problemi che riscontrare col pc, e attendete le istruzioni di chi vi aiuterà.

[broxigar]

ho avuto lo stesso problema ieri sera e ho agito così:
ho staccato internet mi sono ricollegato da un altro account che avevo sul PC
poi ho salvato i dati dsu un hard disk per sicurezza
quindi ho cancellato l'intero account che bloccava il PC e poi non ho avuto problemi
considerato che quindi è un virus adesso mando in esecuzione l'antivirus come scansione completa sperando di non avere problemi
Quindi mi assicurate che non c'entra niente la Polizia Postale?
grazie

[amvinfe]

assolutamente

http://www.tgsoft.it/italy/news_archivio.asp?id=463

il malware (ransomware) è simile sia per la GDF che per la Polizia Postale