Virus e richiesta di riscatto [era:non so proprio come fare]

[steghi]

ho il pc bloccato,

mi appare un avviso che mi dice che devo pagare per poterlo sbloccare,

ho provato a riavviarlo in modalità provvisoria, ma non parte.

come posso fare ?


aggiornamento:sto seguendo le indicazioni qui :http://www.suspectfile.com/wblog/?p=244

speriamo funzioni

[zanna91]

Paga!

A parte gli scherzi il procedimento per l'eliminazione che hai postato dovrebbe essere giusto, in caso contrario siamo qui.

Byez

[steghi]

ho provato prima via usb, ma non funzia,

poi su cd, ora è partito da cd e sta scansionando...sono al 50%

grazie

[steghi]

non ci siamo

ha girato il disco di boot, ho deletato, ho skippato e ho quarantenato quello che mi chiedeva
poi riavvio e non va nulla !

nemmeno mi parte
arriva nella schermata dove mi chiede se riavviare in mod provvisoria, con rete o con propmt, se in window normale o se nell'ultima versione funzionante....

le ho provate tutte, ma torna sempre alla stessa schermata !

che faccio !!?!?!?

ps
lavorando con il disco di boot ho copiato dei files su un hd esterno, almeno, riesco ad entrare in rete, come ora, e riesco ad entrare nel registro.....magari da qui posso cancellare qualcosa ......

[steghi]

domani sono in ferie fino a martedì...spero di risolvere tornando.....


grazie in anticipo di ogni aiuto.....e buona pasqua

[Habanero]

per favore attenzione ai titoli

[marcosx86]

Comunque seguendo quelle procedure funziona, anche io ho messo il Rescue Disk, ho fatto la scansione, mi ha tolto tutto il casino.. nel mio caso però c'erano alcune chiave di Registry da modificare manualmente.. per la precisione si tratta della chiave Userinit e Shell dentro

HKLM/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENT VERSION/WINLOGON e lì c'è da controllare i path