<?xml version="1.0" encoding="UTF-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title><![CDATA[Virus polizia...]]></title><description><![CDATA[<p>con tanto di schermata simpatica dove è presente l'avviso del blocco sul mio con l'elenco delle violazioni che avrei commesso con il pc. Ovviamente nessun comando impartito viene eseguito dal sistema. Avira non rileva nulla in compenso malware's anti bytes sebbene non lo aggiorno da più di un mese , ha rilevato il troyan all'interno del percorso c:documents and settingsutentemenù avvioesecuzione automatica... procedendo alla sua cancellazione attraverso suddetto software e concludendo la procedura con il riavvio del sistema, una volta compeltato il riavvio, il problema si ripresenta ancora una volta. Questo virus evidentemente agisce all'interno del registro di sistema e mediante regedit ho rintracciato la voce "runcft" e ho cancellato una voce del registro ma al riavvio oltre a ripresentarsi il problema, la chiave viene ricreata.</p>
<p>Il virus, nel mio account agisce anche in modalità provvisoria.</p>
<p><a href="http://fabiobonanni.altervista.org/archivioNews.php?page=1&amp;id=41">Rimozione virus polizia di stato guardia di finanza, anche con avvio modalità provvisoria bloccata - Fabio Bonanni Web Site</a></p>
<p>Tom1...virus davvero subdolo a parte seguire questa guida, cosa mi consigliate?</p>
]]></description><link>https://www.xtremehardware.com/forum//topic/29753/virus-polizia</link><generator>RSS for Node</generator><lastBuildDate>Thu, 09 Apr 2026 23:18:29 GMT</lastBuildDate><atom:link href="https://www.xtremehardware.com/forum//topic/29753.rss" rel="self" type="application/rss+xml"/><pubDate>Wed, 09 Jan 2013 02:16:49 GMT</pubDate><ttl>60</ttl><item><title><![CDATA[Reply to Virus polizia... on Thu, 10 Jan 2013 20:57:41 GMT]]></title><description><![CDATA[<p>E' stata la funzione "ripristino di configurazione sistema" a risolvere tutto evidentemente il virus non è stato progettato tenendo conto di quella oppure non è stata curata perfettamente quella parte.</p>
<p>Il virus sicuramente è stato inibito da questa funzione che intervenendo alla radice gli ha impedito di riprodursi. Spiegazione casereccia. </p>
<p>Tom, ma un buon antivirus?</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443301</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443301</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Thu, 10 Jan 2013 20:57:41 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Thu, 10 Jan 2013 19:10:41 GMT]]></title><description><![CDATA[<p>bhè allora ok</p>]]></description><link>https://www.xtremehardware.com/forum//post/443300</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443300</guid><dc:creator><![CDATA[tom1]]></dc:creator><pubDate>Thu, 10 Jan 2013 19:10:41 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Thu, 10 Jan 2013 13:52:01 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>tom1 ha scritto:</strong></p>
<div>direi di si se ti appare sempre.</div>
</blockquote>
<p>invece il pc funziona perfettamente e come sempre, non appare più nulla e solo quando scarico qualche software ho notato che sia rallentato come prestazioni. La certezza che il pc sia disinfettato del tutto è la formattazione...</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443299</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443299</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Thu, 10 Jan 2013 13:52:01 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Thu, 10 Jan 2013 13:41:35 GMT]]></title><description><![CDATA[<p>direi di si se ti appare sempre.</p>]]></description><link>https://www.xtremehardware.com/forum//post/443298</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443298</guid><dc:creator><![CDATA[tom1]]></dc:creator><pubDate>Thu, 10 Jan 2013 13:41:35 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Thu, 10 Jan 2013 13:35:34 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>tom1 ha scritto:</strong></p>
<div>cambie troppi paramentri e si replica in troppe directory e processi.</div>
</blockquote>
<p>ergo tutto quello fatto fino ad ora non è servito a nulla ed il pc è ancora infetto?</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443297</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443297</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Thu, 10 Jan 2013 13:35:34 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Thu, 10 Jan 2013 07:44:53 GMT]]></title><description><![CDATA[<p>cambie troppi paramentri e si replica in troppe directory e processi.</p>]]></description><link>https://www.xtremehardware.com/forum//post/443296</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443296</guid><dc:creator><![CDATA[tom1]]></dc:creator><pubDate>Thu, 10 Jan 2013 07:44:53 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 20:51:37 GMT]]></title><description><![CDATA[<p>[ATTACH]3015[/ATTACH]</p>
<p>[ATTACH]3016[/ATTACH]</p>
<p>Questo è il file di scansione di malware bytes in modalità di funzionamento normale del s.o.</p>
<p>Sto facendo una scansione anche con strumento di rimozione malware di windows, altri suggerimenti in merito a spyware e robaccia varia da pulire con gli strumenti giusti?</p>
<p>Superantyspyware?</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443295</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443295</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Wed, 09 Jan 2013 20:51:37 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 19:08:20 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>j0h ha scritto:</strong></p>
<div>Da quanto ne so io ultimamente, l'ultima release di questo maledetto virus é immune a combo fix, non so se nel frattempo é stato aggiornato..</div>
</blockquote>
<p>Dopo quanto descritto, ho fatto una scansione con avira in provvisoria che mi ha trovato il seguente trojan TR/Rogue.kdv.823809. Ora scansione con malware.</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443294</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443294</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Wed, 09 Jan 2013 19:08:20 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 18:40:48 GMT]]></title><description><![CDATA[<p>Da quanto ne so io ultimamente, l'ultima release di questo maledetto virus é immune a combo fix, non so se nel frattempo é stato aggiornato..</p>]]></description><link>https://www.xtremehardware.com/forum//post/443293</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443293</guid><dc:creator><![CDATA[j0h]]></dc:creator><pubDate>Wed, 09 Jan 2013 18:40:48 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 18:01:25 GMT]]></title><description><![CDATA[<p>combofix in provvisoria, senza connessione internet attiva..</p>]]></description><link>https://www.xtremehardware.com/forum//post/443292</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443292</guid><dc:creator><![CDATA[megthebest]]></dc:creator><pubDate>Wed, 09 Jan 2013 18:01:25 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 13:59:51 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>Steffzh ha scritto:</strong></p>
<div>
<img src="/assets/uploads-legacy/emoticons/asd.gif.50bd87e1bd2fb722ff72ad77f76e268c.gif" alt=":asd:" />
<p>Tolto più o meno una cosa simile ad un amico una settimana fa. Ma avevo accesso a modalita provvisoria.</p>
</div>
</blockquote>
<p>Io avevo un solo profilo sul pc protetto da password. Beh, in modalità provvisoria sul mio profilo il problema si presentava comunque.</p>
<p>Non mi spiego perchè Avira non abbia rilevato questo malware, ora vi dico che dal profilo administrator non è stato possibile accedere alla cartella nella quale era presente questo file. Io ho risolto con il ripristino di configurazione sistema , appena ripristinato è apparso un messaggio con scritto "nome o file non trovato wauauguagua .dll, dopo aver scaricato gli aggiornamenti di xp, con l'utility sfc al riavvio ichiesto dopo l'installazione del s.o. nessun problema.</p>
<p>Utilizzo Avira da un bel pò inoltre è costantemente aggiornato non soltanto il database virus/spware/malware, ma anche la versione di avira è la 2013, come posso evitare questo malfunzionamento con malware?</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443291</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443291</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Wed, 09 Jan 2013 13:59:51 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 13:53:31 GMT]]></title><description><![CDATA[<p><img src="/assets/uploads-legacy/emoticons/asd.gif.50bd87e1bd2fb722ff72ad77f76e268c.gif" alt=":asd:" /></p>
<p>Tolto più o meno una cosa simile ad un amico una settimana fa. Ma avevo accesso a modalita provvisoria.</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443290</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443290</guid><dc:creator><![CDATA[Steffzh]]></dc:creator><pubDate>Wed, 09 Jan 2013 13:53:31 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 13:45:26 GMT]]></title><description><![CDATA[<p>Ma usare Kaspersky? .-. Per 29,99euro l'anno?</p>]]></description><link>https://www.xtremehardware.com/forum//post/443289</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443289</guid><dc:creator><![CDATA[WhiteBlackDeat]]></dc:creator><pubDate>Wed, 09 Jan 2013 13:45:26 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 13:39:36 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>tom1 ha scritto:</strong></p>
<div>quello che hai beccato è dns modifier</div>
</blockquote>
<p>la voce rilevata da malware è runctf Troyan.gen. Avira non me l'ha eliminato e mi domando cos'è installato a fare.</p>
<p>Llo uso insieme a malware così come consigliato dall'esperto Tom1, utente cortese e preparato di questo forum.</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443288</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443288</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Wed, 09 Jan 2013 13:39:36 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 13:27:01 GMT]]></title><description><![CDATA[<p>quello che hai beccato è dns modifier</p>]]></description><link>https://www.xtremehardware.com/forum//post/443287</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443287</guid><dc:creator><![CDATA[tom1]]></dc:creator><pubDate>Wed, 09 Jan 2013 13:27:01 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 12:52:26 GMT]]></title><description><![CDATA[<blockquote>
<p><strong>Le085 ha scritto:</strong></p>
<div>i miei anche lo hanno preso ma per fortuna gli faccio sempre usare un account senza permessi di admin per navigare.<p>A questo punto entrando nel pc col mio account admin avira è riuscito da solo ad eliminare il virus.</p>
</div>
</blockquote>
<p>In modalità provvisoria entrando nell'account Administrator non mi permetteva di entrare nell'account mio protetto da password, ho cambiato i privilegi e nulla. Avira non ha rilevato un bel niente ne in modalità provvisoria e ne tantomeno in modalità di esecuzione normale del sistema operativo. Ti scrivo dal pc incriminato dopo che mi è venuto in mente di fare uso del servizio di ripristino configurazione sistema però noto che dal menù start in esecuzione automatica mi compaiono le voci di registro runctf...</p>
<p>Ora gli ho fatto eseguire l'utility di ripristino dei file di sistema (sfc)</p>
<p>Un amico mi ha consigliato Nod32, ho usato fino a questo momento Avira però non ha fatto un bel servizio almeno che non sia limitato dal malware antibytes tanto è vero che è stato lui a rilevarlo.</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443286</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443286</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Wed, 09 Jan 2013 12:52:26 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 10:27:16 GMT]]></title><description><![CDATA[<p>i miei anche lo hanno preso ma per fortuna gli faccio sempre usare un account senza permessi di admin per navigare.</p>
<p>A questo punto entrando nel pc col mio account admin avira è riuscito da solo ad eliminare il virus.</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443285</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443285</guid><dc:creator><![CDATA[Le085]]></dc:creator><pubDate>Wed, 09 Jan 2013 10:27:16 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 09:03:40 GMT]]></title><description><![CDATA[<p>senza collegamento ad internet non dovrebbe</p>]]></description><link>https://www.xtremehardware.com/forum//post/443284</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443284</guid><dc:creator><![CDATA[tom1]]></dc:creator><pubDate>Wed, 09 Jan 2013 09:03:40 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 08:57:35 GMT]]></title><description><![CDATA[<p>Formatta</p>]]></description><link>https://www.xtremehardware.com/forum//post/443283</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443283</guid><dc:creator><![CDATA[pp6ltzmna]]></dc:creator><pubDate>Wed, 09 Jan 2013 08:57:35 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 08:26:14 GMT]]></title><description><![CDATA[<p>nulla di più</p>]]></description><link>https://www.xtremehardware.com/forum//post/443282</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443282</guid><dc:creator><![CDATA[tom1]]></dc:creator><pubDate>Wed, 09 Jan 2013 08:26:14 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 07:31:56 GMT]]></title><description><![CDATA[<p>Un mio amico l'aveva preso e mi ha detto che dopo 2/3 giorni non si è più ripresentato. Per l'eliminazione lui non ha fatto assolutamente nulla è sparito da solo. Un`altro mio amico invece non fidandosi ha formattato.</p>]]></description><link>https://www.xtremehardware.com/forum//post/443281</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443281</guid><dc:creator><![CDATA[GS68]]></dc:creator><pubDate>Wed, 09 Jan 2013 07:31:56 GMT</pubDate></item><item><title><![CDATA[Reply to Virus polizia... on Wed, 09 Jan 2013 02:16:49 GMT]]></title><description><![CDATA[<p>con tanto di schermata simpatica dove è presente l'avviso del blocco sul mio con l'elenco delle violazioni che avrei commesso con il pc. Ovviamente nessun comando impartito viene eseguito dal sistema. Avira non rileva nulla in compenso malware's anti bytes sebbene non lo aggiorno da più di un mese , ha rilevato il troyan all'interno del percorso c:documents and settingsutentemenù avvioesecuzione automatica... procedendo alla sua cancellazione attraverso suddetto software e concludendo la procedura con il riavvio del sistema, una volta compeltato il riavvio, il problema si ripresenta ancora una volta. Questo virus evidentemente agisce all'interno del registro di sistema e mediante regedit ho rintracciato la voce "runcft" e ho cancellato una voce del registro ma al riavvio oltre a ripresentarsi il problema, la chiave viene ricreata.</p>
<p>Il virus, nel mio account agisce anche in modalità provvisoria.</p>
<p><a href="http://fabiobonanni.altervista.org/archivioNews.php?page=1&amp;id=41">Rimozione virus polizia di stato guardia di finanza, anche con avvio modalità provvisoria bloccata - Fabio Bonanni Web Site</a></p>
<p>Tom1...virus davvero subdolo a parte seguire questa guida, cosa mi consigliate?</p>
]]></description><link>https://www.xtremehardware.com/forum//post/443280</link><guid isPermaLink="true">https://www.xtremehardware.com/forum//post/443280</guid><dc:creator><![CDATA[cover]]></dc:creator><pubDate>Wed, 09 Jan 2013 02:16:49 GMT</pubDate></item></channel></rss>