Altro Virus sequestra PC

Oggi sono incappato in più computer che detto-fatto comunicano su schermata bianca che si devono pagare 100€ per liberare il computer dal blocco... Il nome è "Windows AntiPiracy" (Foto in basso).

Come sempre sono bufale, questa volta facilmente removibili! Il programma si annida nel profilo utente sotto un nome del tipo x.yyyyyyyyyyyyy.exe dove x e y sono numeri e lettere. Basta accedere come altro utente amministratore e quindi rimuovere il file. Lo si può fare anche da remoto accedendo al file da \\nomepc\c$ con diritti amministrativi di dominio. Pazzesco il numero di infezioni che si stanno diffondendo! Il file viene prelevato da un indirizzo http:// ed è il 109.236.88.220, il file si chiama picture.php!

Ecco le foto dettagliate:

La schermata che blocca il pc.

L'indirizzo IP incriminato!

Visura ONLINE

Serve verificare i dati di un immobile o di un terreno? Semplicissimo, vai qui. E' sufficiente inserire il codice fiscale e allontanarsi almeno un metro dal monitor per capire le lettere del captcha!!!

Masterizzatore scomparso

Oggi su un computer Windows XP SP3 sono scomparsi il lettore DVD ed il masterizzatore DVD+RW... Mi ricordavo che il problema era legato alla presenza sulla macchina di un drive ma non ricordavo con esattezza cosa fare... Dopo una breve ricerca ho trovato la soluzione:

La voce di registro incriminata

Avviare Regedit, da START -> Esegui -> Regedit
Cercare il valore UpperFilters e Lowerfilters nella chiave del Registro di Sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
e cancellali entrambi o uno solo se c'è solo lui!
Quindi riavviare il computer. Al riavvio riappariranno tutti i driver presenti.