Un po' in crisi

Ma magari mi fossi sfatto davanti a quei siti -.-" Uno li visita e mette in conto di beccarsi brutta roba, ma il sito più osée che ho visitato nei giorni precedenti è stato il Ministero degli Interni... e POL naturalmente, che più che erotico è PORNOGRAFICO nell'accezione più esatta del termine :D
Ora la situazione è peggiorata: attualmente si avvia per qualche minuto e poi si "pianta" lì, il video funzionante ma non rispondente (il cursore si muove ma stop). Ho sbolognato il mio pc a un esperto informatico e adesso vivo scroccando i favori di mio fratello. :gluglu:

Ti sei beccato un troiano, vedi sotto.

Ti conviene fare un backup dei dati importanti e azzerare tutto, considerato che il sistema risulta compromesso, a detta degli esperti (moi :D).


Troj/GDog-B , Alias TR/Pasta.dgz


Affected operating systems Windows

roj/GDog-B is a fake anti-virus product for the Windows platform named 'Protection System'.

Users will typically be coerced into downloading Troj/GDog-B by a downloader component which displays a messaged box with the text:

'Malicious software removal tool

Your computer can be infected with spying programs (spyware). It is recommended that you run a quick system check now.'

When the 'Protection System' is installed on a clean computer it finds viruses on the computer and then prompts the user to pay for the full version.

When Troj/GDog-B is installed the following files are created:

<Windows>\SC.INS
<Windows>\sc.exe
<Desktop>\pornotube.com.lnk
<Desktop>\nudetube.com.lnk
<Desktop>\youporn.com.lnk
<Start Menu\Programs>\Protection System\Protection System.lnk
<Start Menu\Programs>\Protection System\Live Support.lnk
<Start Menu\Programs>\Protection System\Uninstall.lnk
<Program Files>\Protection System\mal.db
<Program Files>\Protection System\uninst.exe
<Program Files>\Protection System\psystem.exe

The following registry entries are created to run sc.exe and psystem.exe on startup:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Protection System
<Program Files>\Protection System\psystem.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Security Center
<Windows>\sc.exe

Troj/GDog-B sets the following registry entry, disabling automatic startup of the wscsvc service:

HKLM\SYSTEM\CurrentControlSet\Services\wscsvc
Start
0x00000004

Registry entries are created under:

HKCU\Software\Protection System

La cosa si fa amara. Se "azzerassi tutto" azzererei anche il sistema operativo e i conseguenti soldi per la licenza? :gluglu:

Citazione:

---

Originariamente Scritto da Defender

La cosa si fa amara. Se "azzerassi tutto" azzererei anche il sistema operativo e i conseguenti soldi per la licenza? :gluglu:

---

Ma non l'hai dato ad un informatico per farlo "pulire"?
In ogni caso, la licenza non la perdi (sempre se hai il numero seriale e il disco d'installazione).

L'ho dato a uno stregone informatico con la supplica "questo è indemoniato, pensaci tu".
Comunque grazie della rassicurazione circa la licenza, ho tutto in ordine.

p.s. La tua "località" è fantastica :D