virus guardia di finanza+programma crypt32.dll

[erica1234]

Inizio premettendo che non so niente di computer!

Questa mattina ero tranquillamente in internet, mi è apparsa la schermata della polizia di stato, il virus che chiede 100 euro per sbloccare il computer.

Da un altro computer ho cercato una guida per eliminarlo, c'era scritto di entrare in modalità provvisoria,andare su start,programmi,accessori,ripristino configurazioni di qualcosa. Io ho avviato quella cosa, poi ho lasciato il computer solo. Quando sono tornata c'era una schermata nera con scritto che non si può avviare windows (mi sembra) perchè manca il programma crypt32.dll. Chiaramente il computer è bloccato perchè non si può avviare.

Cosa devo fare?

[menatwork]

ciao

hai una chiavetta formattata? per ora e' quello che ti serve per togliere questa nuova infezione

[erica1234]

Una chiavetta ce l'ho!

[menatwork]

bene

devi eseguire con attenzione i passaggi che ti illustrero'

che S.O. hai? 32 o 64 bit

[erica1234]

Non ne ho idea, come posso fare per saperlo? Scusa ma veramente io di computer so poco! So che ho windows 7!

[menatwork]

prova a chiedere, non puoi eseguire il tool per un S.O. errato

[menatwork]

erica ti lascio la procedura, ora devo assentarmi ti riprendo piu' tardi

scarica questo file nella pennetta formattata questo se il tuo S.O. e' a 32 bit

questo se e' a 64 bit

Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (f8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni

================================================== ===================
Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt
================================================== ===================

Seleziona Prompt Dei Comandi

Nel Prompt dei Comandi scrivi notepad e premi Invio.


Si aprirà un file di testo
Nel menu in alto clicca file e seleziona Apri.

Cerca la lettera a cui è riferita la pennetta usb.

Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.

Una volta identificata la lettera della pennetta:

Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.

Clicca Invio

Il tool si avvierà.
Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Postalo qui.

[erica1234]

Ho fatto il tutto e nel prompt mi dice: il sottosistema necessario per il supporto del tipo dell'immagine non è presente

è un modo gentile per dirmi butta il computer?

[erica1234]

poi ho fatto ripristino configurazione del sistema e stavolta ha funzionato! il computer funziona e tutto e su esecuzione automatica non c'è nessun programma strano..che se ne sia andato? ora sto facendo 20000000 scansioni, speriamo!
Grazie mille dell'aiuto,gentilissimo!

[menatwork]

ora sto facendo 20000000 scansioni, speriamo!

ma perche' non ti attieni alle istruzioni che ti ho dato?