virus arma carabinieri come agire?

Da alcuni anni viene diffuso attraverso la rete internet un virus informatico, chiamato “Ransomware”, che, a seconda delle versioni, riporta il logo di una delle Forze di Polizia di svariati paesi europei, tra cui anche il logo dell’Arma dei Carabinieri. Il virus impedisce all’utente il normale utilizzo del proprio computer e richiede il pagamento di 100€, da effettuarsi attraverso ricariche di carte prepagate oppure attraverso telefonate a numerazioni a tariffazione maggiorata, per effettuare lo “sblocco”.-

Falso messaggio presentato dal virus:

Arma dei Carabinieri

Polizia delle comunicazini

Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche ATTENZIONE!

Il Suo computer personale è stato bloccato per motivi di sicurezza per le seguenti ragioni. Lei è accusato di visualizzazione / memorizzazione e / o distribuzione di materiale **** di contenuto proibito (**** infantile / bestialità / stupro. ecc.) Lei ha violato la Dichiarazione Universale sulla lotta contro la diffusione di materiale **** e accusato di un reato ai sensi dell'articolo 161 del Codice Penale della Repubblica Italiana. L'articolo 161 del Codice Penale della Repubblica Italiana prevede come pena la privazione della libertà da 5 a Il anni.

eccetera eccetera eccetera.... bla bla bla.....

Fingendosi una Forza di Polizia, dunque, viene riferito falsamente che il proprio computer è stato bloccato perché contiene materiale illegale di varia natura scaricato da internet e richiede successivamente una sorta di riscatto. Il virus ha numerose versioni quindi se l’utente non ha dimestichezza con le procedure di seguito elencate si consiglia di rivolgersi a persone esperte in materia.

Qualora si desideri tentare la rimozione in modo autonomo possono essere utili le seguenti informazioni:

1. Riavviare il sistema operativo Microsoft Windows in modalità provvisoria, utilizzando il tasto F8 all’avvio.
2. Finito di caricare il Sistema Operativo andare su Start -Tutti i Programmi - Esecuzione Automatica. Qui dovrebbe trovarsi un file chiamato "WPBTO.dll" oppure un file avente estensione *.dll oppure *.exe. Selezionarlo e premere contemporaneamente il tasto “Maiusc”+”Canc” per rimuoverlo (oppure trascinarlo nel cestino) quindi riavviare in modalità normale.
3. Fare eseguire una scansione da un programma antivirus e/o anti-malware aggiornato.

Di seguito alcuni link per la rimozione del malware:

http://www.symantec.com/security_response/writeup.jsp?docid=2009-041513-1400-99

http://www.f-secure.com/en/web/labs_global/removal/removing-ransomwarehttp://www.microsoft.com/it-it/security/resources/ransomware-whatis.aspx

**Il computer è infettato da malware, come devo procedere per risolvere il problema?** 

Segui con attenzione i primi 4 passi del Tutorial, nell'ordine esatto e nelle modalità in cui sono scritti.

Poi...

1. **Reimposta** **Internet Explorer**.

2. Importante!Rimuovi tutti i programmi di terze parti che abbiano una qualsiasi relazione con Internet Explorer (Toolbar, programmini vari, gestori di download, ecc.).

3. Segui con attenzione: Avvio Pulito di Windows 8 e 8.1.

Se il problema persiste...

Procedi: "**Come ripristinare, reinizializzare o reimpostare il PC**".

8. - Ripristino del computer alle impostazioni di fabbrica     - Reinstallazione di Windows "in pulito" 

Considera che se l'infezione da malware è stata particolarmente grave e profonda, ed ha colpito "organi vitali" di Windows (File e Registro di sistema), veicolando l'accesso al computer di altro malware (rootkit, backdoor, ecc.), il tuo PC non è più sicuro ed offre il fianco all'attacco di altre infezioni.

La reinstallazione di Windows su se stesso non neutralizza, nè elimina, il malware eventualmente ancora presente e ti ritroveresti quindi con un sistema ancora infetto e vulnerabile.

In questi casi è necessario procedere alla reinstallazione "in pulito" di Windows e dei programmi, previo salvataggio in un posto sicuro di tutti i tuoi dati personali.

Se non disponi del DVD di Windows sarà necessario riportare il computer alle impostazioni "di fabbrica", accedendo mediante una combinazione di tasti predisposta dal produttore del PC alla partizione di ripristino nascosta.

Salva tutti i dati prima di procedere, poichè il disco rigido verrà formattato.

Consulta il manuale incluso nella confezione del PC e se hai dubbi contatta direttamente il produttore del tuo PC (Asus, Acer, HP, ecc.) per chiedere supporto e procedere quindi in tutta sicurezza al ripristino del tuo computer.

Una volta reinstallato Windows esegui una scansione accurata del supporto CD, DVD o Pen Drive contenente i dati personali con un buon antivirus aggiornato (Windows Defender in Windows 8) e con un programma antimalware efficace, come ad esempio l'ottimo Malwarebytes'.

Solo dopo aver accertato che non esistano infezioni in file e cartelle del backup, reimporta i dati.

Procedura per Windows 8: "Rimuovere tutto e reinstallare Windows"

"... Potrebbe venire richiesto di inserire i dischi o i supporti di ripristino forniti con il PC. Controllare la documentazione relativa al PC per verificare se il PC è dotato di tali dischi o supporti. In alcuni casi, tali dischi o supporti potrebbero essere stati creati durante la prima configurazione del PC..."

[...]

"... Tutti i file personali verranno eliminati e le impostazioni verranno reimpostate. Eventuali app fornite con il PC verranno reinstallate, mentre le altre verranno rimosse..."

Cf.: Come ripristinare, reinizializzare o reimpostare il PC

Cf.: Il computer è infettato da malware, come devo procedere per risolvere il problema? 

Saluti,