Virus della Polizia di Stato

Un metodo rapido e indolore per rimuovere il virus della Polizia (et simili) con un reboot.

Mi e' capitata una cosa curiosa. Stavo provando l'efficacia di un antivirus (Microsoft Security Essentials) e giravo tra siti che contenessero scam e malaware come se fossero dei bazar dei medesimi. Ad un certo punto mi e' capitato (finalmente) di incontrare un sito che avesse scatenato l'attenzione di Security Essentials (all'ultimo patch-level).

"Il sistema non e' stato in grado di analizzare il file, effettuare upload del risultato?"

Ovvio che si, se non riesci da solo, chiedi aiuto no?

L'aiuto e' arrivato. "Microsoft Security Essentials ha protetto il tuo computer, non e' necessaria alcuna operazione utente". PAM! Schermata della Polizia dello Stato.

Rimuoverlo con un reboot e' davvero banale.

Se il PC non e' stato riavviato dall'infezione, e' sufficiente spegnere brutalmente il PC e successivamente riavviarlo. Appena parte il boot loader di Windows premere F8 per accedere alle funzioni aggiuntive (se non vengono proposte gia' di default), selezionare "Ultima configurazione funzionante" e procedere con l'avvio.

La macchina parte linda e pulita come se nulla fosse accaduto.

Magari torna utile a qualcuno (suggerendo di cambiare antivirus con qualcosa di magari piu' efficace).

La cosa che mi lascia un po' incuriosito e' come faccia un prodotto di Microsoft a non accorgersi di una configurazione anomala che viene apportata al suo stesso registro di configurazione... mah :-)