Un popup (finestra che si apre automaticamente al centro dello schermo) che si visualizza automaticamente dopo avere acceso il computer, che appare come un articolo che riporta:
- Il logo della guardia di finanza, con lo slogan “Insieme per la legalità ”.
– Una scritta che dice che nel computer sono presenti contenuti illegali.
- La richiesta di un pagamento di 100 euro per ripristinare le funzionalità del PC.
il vostro computer è stato infettato da un virus in circolazione da un po’ di tempo (Trojan.Win32.FakeGdF.A); non vi preoccupate è innocuo, nel senso che non danneggia nulla e tanto meno, al contrario di quanto leggete, non dovete assolutamente PAGARE NULLA.
Sul sito del nucleo speciale frodi telematiche, è riportato il procedimento che vi permette di rimuoverlo:
1. Spegnere il computer
2. Riaccenderlo avviando la modalità provvisoria (premendo subito dopo l’accensione, più volte, il tasto F8); dal menu che apparirà selezionare “modalità provvisoria”
3. All’avvio (non preoccupatevi se l’aspetto sarà piuttosto diverso dal solito) cliccate su START (sulla barra in basso a sinistra)
5. “Tutti i programmi”.
6. Cercate la voce “Esecuzione automatica”.
7. Eliminate (facendo click con il tasto destro) tutte le voci presenti in “esecuzione automatica” con scritto “WPBTO.DLL” oppure file che iniziano con 0varinumeri.exe (Per i più tecnici, il virus solitamente infetta c:\documents and settings (oppure users)\nome utente\Menu Avvio\Programmi\Esecuzione automatica\wpbt0.dll.lnk
c:\documents and settings (oppure users)\nome utente\Impostazioni Locali\TEMP\WPBT0.DLL
c:\documents and settings (oppure users)\nome utente\Menu Avvio\Programmi\Esecuzione automatica\0.numero casuale.exe.lnk
c:\documents and settings (oppure users)\nome utente\Impostazioni Locali\TEMP\0.numero casuale.exe
8. Fate click con il tasto destro sull’icona del cestino, poi “svuota cestino”.
9. Riavviate il computer normalmente e vedete cosa succede.
10. Aggiornate subito il vostro antivirus e fate una scansione completa, nel caso non foste dotati di antivirus (scelta molto discutibile) potete scaricare, installare, aggiornare ed eseguire una scansione con AVG free 2012 che potete scaricare tranquillamente da questo indirizzo
In alternativa, UN METODO AUTOMATICO Â PIU’ SEMPLICE:
Fate tutti i punti sopra fino al 4, poi eseguite una scansione completa con il programma gratuito “Ad-Aware” che trovate a questo indirizzo. Prima dovete scaricarlo da un PC funzionante, copiarlo su chiavetta USB e avviarlo sul PC infetto.
Al termine della scansione riavviate il PC infetto, dovrebbe essere tornato tutto a posto.
Per ogni dubbio riguardo questo virus potete contattare il Nucleo Speciale Frodi Telematiche della Guardia di Finanza mandando una mail all’indirizzo sos@gat.gdf.it
