Post Originale di Chicche di Cala -           

Negli ultimi giorni si stanno moltiplicando le richieste di assistenza di lettori che si sono imbattuti in un virus molto particolare. All’accensione del PC, dopo aver effettuato l’accesso, compare una pagina intimidatoria, con una falsa testata della Guardia di Finanza, che avvisa che il PC è stato bloccato in quanto contiene materiale pedo pornografico.                     

 Nella stessa pagina si viene avvisati dei pericoli penali in cui si incorre, giusto per spaventare al massimo l’utente meno esperto, e alla fine la truffa si concretizza nella richiesta di risolvere bonariamente la questione pagando 100 €. Attenzione, si tratta di un banalissimo virus, che si può debellare abbastanza facilmente. Quindi rilassiamoci, NON pagare assolutamente nulla e segui le istruzioni dell’articolo per ripristinare il PC.

1. Avviare in modalità provvisoria (F8)		2. Elimina il virus con HijackThis
1. Il PC risulta inaccessibile con l’avvio normale. Occorre dunque riavviare il PC in modalità provvisoria , in questo modo il virus non si potrà caricare e potremo cancellarlo. Per fare questo basta avviare il PC tenedo premuto F8 e selezionare la voce Modalità Provvisoria.
2. Da una pendrive eseguiamo HijackThis in versione in versione portable (non richiede installazione). Clicchiamo il comando Do a System scan and save a logfile, al termine si aprirà il Blocco note di Windows col resoconto dettagliato. La fase successiva consiste nell’eseguire l’analisi del resoconto (gli esperti invece riconosceranno subito la voce sospetta). Basta salvare il file di testo in una chiavetta. Da un PC con accesso ad internet: copiamo il testo (salvato precedenetmente nella chiavetta), incolliamo il contenuto nel box in fondo alla seguente pagina, completando il tutto con un clic su Analizza. Il sito ci indicherà la voce pericolosa che dobbiamo cancellare. Dal PC infetto: selezioniamo la voce indicata come pericolosa e clicchiamo Fix Checked. Per una guida approfond, basta leggere la nostra semplice guida su HijackThis. Dopo aver effettuato il fixing basterà riavviare il PC e il virus non sarà più presente.