none
sembra un virus: polizia di stato RRS feed

  • Domanda

  • navigando su una chat di nome ciao amigos ad un tratto il mio pc si e bloccato mostrando una pagina della polizia di stato e scrivendo che se non pagavo 100 euro il pc rimarra bloccato che devo fare?????
    • Spostato Anca Popa giovedì 23 agosto 2012 14:43 spostato nel forum piu' appropriato (Da:Microsoft SharePoint Development & VSTO)
    • Modificato Anca Popa martedì 11 settembre 2012 10:32 formattazione
    mercoledì 1 agosto 2012 22:56

Risposte

  • Probabilmente sei incappato nel famigerato deo0_sar.exe e , di certo, non puoi aprire il gestore delle risorse di Windows (-> Avvia gestione attività).

    Questo malware si attiva automaticamente ad ogni boot perchè viene lanciato da ctfmon presente nella cartella "esecuzione automatica" di Windows: chiama RunDLL32.exe di Windows passandoci come argomento il file deo0_sar.exe.

    dovresti rimuovere il file presente in:

    c:\users\nome utente\AppData\Local\Temp\

    e successivamente elimina il file ctfmon presente nella cartella Esecuzione automatica.

    se non visualizzi il file, probabilmente sarà necessario spuntare la visualizzazione dei file nascosti in esplora risorse.

    Saluti

    • Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
    mercoledì 1 agosto 2012 23:27
  • Ciao,

    Si tratta di un malware, di seguito ti giro una pagina che mi e' stata segnalata da un membro della nostra community:  

    Internet: attenzione al virus della "polizia"

    Il suggerimento che posso darti sarebbe di seguire alla lettera le istruzioni di Vincenzo Di Russo in questo utilissimo post:

    Il computer è infettato da malware, come devo procedere?

    Intanto se posso permettermi un commento off topic, di solito e' consigliabile che il nome utente non sia associato alla problematica riscontrata, magari una prossima volta hai bisogno di aprire un thread diverso:

    # Che cos'è un nome visualizzato?

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda. 

    • Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
    giovedì 23 agosto 2012 14:59

Tutte le risposte

  • Probabilmente sei incappato nel famigerato deo0_sar.exe e , di certo, non puoi aprire il gestore delle risorse di Windows (-> Avvia gestione attività).

    Questo malware si attiva automaticamente ad ogni boot perchè viene lanciato da ctfmon presente nella cartella "esecuzione automatica" di Windows: chiama RunDLL32.exe di Windows passandoci come argomento il file deo0_sar.exe.

    dovresti rimuovere il file presente in:

    c:\users\nome utente\AppData\Local\Temp\

    e successivamente elimina il file ctfmon presente nella cartella Esecuzione automatica.

    se non visualizzi il file, probabilmente sarà necessario spuntare la visualizzazione dei file nascosti in esplora risorse.

    Saluti

    • Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
    mercoledì 1 agosto 2012 23:27
  • Ciao.
    Questo forum è sullo sviluppo per SharePoin ed Office.
    Forse vi conviene spostarvi su qualche altro forum più generico ;)

    Peppe


    Giuseppe Marchi - SharePoint MVP
    www.peppedotnet.it
    www.dev4side.com
    www.sharepointcommunity.it
    Twitter: @PeppeDotNet

    giovedì 9 agosto 2012 17:41
  • Ciao,

    Si tratta di un malware, di seguito ti giro una pagina che mi e' stata segnalata da un membro della nostra community:  

    Internet: attenzione al virus della "polizia"

    Il suggerimento che posso darti sarebbe di seguire alla lettera le istruzioni di Vincenzo Di Russo in questo utilissimo post:

    Il computer è infettato da malware, come devo procedere?

    Intanto se posso permettermi un commento off topic, di solito e' consigliabile che il nome utente non sia associato alla problematica riscontrata, magari una prossima volta hai bisogno di aprire un thread diverso:

    # Che cos'è un nome visualizzato?

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda. 

    • Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
    giovedì 23 agosto 2012 14:59