Principale utente con più risposte
sembra un virus: polizia di stato

Domanda
-
navigando su una chat di nome ciao amigos ad un tratto il mio pc si e bloccato mostrando una pagina della polizia di stato e scrivendo che se non pagavo 100 euro il pc rimarra bloccato che devo fare?????
Risposte
-
Probabilmente sei incappato nel famigerato deo0_sar.exe e , di certo, non puoi aprire il gestore delle risorse di Windows (-> Avvia gestione attività).
Questo malware si attiva automaticamente ad ogni boot perchè viene lanciato da ctfmon presente nella cartella "esecuzione automatica" di Windows: chiama RunDLL32.exe di Windows passandoci come argomento il file deo0_sar.exe.
dovresti rimuovere il file presente in:
c:\users\nome utente\AppData\Local\Temp\
e successivamente elimina il file ctfmon presente nella cartella Esecuzione automatica.
se non visualizzi il file, probabilmente sarà necessario spuntare la visualizzazione dei file nascosti in esplora risorse.
Saluti
- Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
-
Ciao,
Si tratta di un malware, di seguito ti giro una pagina che mi e' stata segnalata da un membro della nostra community:
Internet: attenzione al virus della "polizia"
Il suggerimento che posso darti sarebbe di seguire alla lettera le istruzioni di Vincenzo Di Russo in questo utilissimo post:
Il computer è infettato da malware, come devo procedere?
Intanto se posso permettermi un commento off topic, di solito e' consigliabile che il nome utente non sia associato alla problematica riscontrata, magari una prossima volta hai bisogno di aprire un thread diverso:
# Che cos'è un nome visualizzato?
Saluti,
Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.
- Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
Tutte le risposte
-
Probabilmente sei incappato nel famigerato deo0_sar.exe e , di certo, non puoi aprire il gestore delle risorse di Windows (-> Avvia gestione attività).
Questo malware si attiva automaticamente ad ogni boot perchè viene lanciato da ctfmon presente nella cartella "esecuzione automatica" di Windows: chiama RunDLL32.exe di Windows passandoci come argomento il file deo0_sar.exe.
dovresti rimuovere il file presente in:
c:\users\nome utente\AppData\Local\Temp\
e successivamente elimina il file ctfmon presente nella cartella Esecuzione automatica.
se non visualizzi il file, probabilmente sarà necessario spuntare la visualizzazione dei file nascosti in esplora risorse.
Saluti
- Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30
-
Ciao.
Questo forum è sullo sviluppo per SharePoin ed Office.
Forse vi conviene spostarvi su qualche altro forum più generico ;)Peppe
Giuseppe Marchi - SharePoint MVP
www.peppedotnet.it
www.dev4side.com
www.sharepointcommunity.it
Twitter: @PeppeDotNet -
Ciao,
Si tratta di un malware, di seguito ti giro una pagina che mi e' stata segnalata da un membro della nostra community:
Internet: attenzione al virus della "polizia"
Il suggerimento che posso darti sarebbe di seguire alla lettera le istruzioni di Vincenzo Di Russo in questo utilissimo post:
Il computer è infettato da malware, come devo procedere?
Intanto se posso permettermi un commento off topic, di solito e' consigliabile che il nome utente non sia associato alla problematica riscontrata, magari una prossima volta hai bisogno di aprire un thread diverso:
# Che cos'è un nome visualizzato?
Saluti,
Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.
- Contrassegnato come risposta Anca Popa martedì 11 settembre 2012 10:30