ISTRUZIONI PER LA RIMOZIONE DEL VIRUS
Numerosi utenti sono incappati in una pagina web su cui
- è stato fraudolentemente applicato il logo della Guardia di Finanza e lo slogan “Insieme per la legalità” copiati dal sito istituzionale “www.gdf.gov.it”
- viene detto che il computer adoperato presenta contenuti illegali (immagini pedopornografiche e messaggi terroristici)
- si chiede il pagamento di 100 euro (da eseguirsi in via elettronica) per il ripristino delle funzionalità dell’apparato che sarebbe stato bloccato per ragioni preventive.
La visualizzazione del pop-up ad apertura automatica comporta l’installazione di una serie di istruzioni maligne che compromettono il regolare utilizzo del pc.
Se non si è esperti, è preferibile rivolgersi ad un tecnico così da ottenere la rimozione del virus e dar corso ad altre eventuali attività di competenza per evitare il ripetersi di episodi di questo tipo (installazione/aggiornamento di antivirus, antimalware, firewall…).
Se si ha dimestichezza con l’informatica, per rimediare al problema è sufficiente procedere all’esecuzione di semplici operazioni.
- spegnere il computer e farlo ripartire in “modalità provvisoria” tenendo premuto (per la fase di accensione) il tasto “F8”
- cliccare con il mouse su START (oppure AVVIO o ancora sull'icona di Windows) posto in basso a sinistra della barra delle applicazioni
- all’apertura del menu a tendina verticale fare clic su "Tutti i programmi", così da aprire l’elenco dei software installati
- cercare la cartella "Esecuzione automatica" e, una volta individuata, fare clic con il mouse sull’icona corrispondente
- sullo schermo viene visualizzata la lista dei programmi configurati per essere avviati automaticamente all’accensione del computer senza intervento di chi è alla tastiera
- dovrebbe apparire, tra gli altri, il file "WPBT0.dll" oppure un file con nome identificativo del tipo "0..exe" (il file si può presentare in altre varianti sintattiche)
- selezionare il file ed eliminarlo con il tasto “CANC” oppure “DEL” o spostando il file nel cestino presente sul desktop del computer
- selezionare con il mouse il “cestino” sul desktop e fare clic con il tasto destro
- all’apertura della finestra in corrispondenza del cestino, selezionare “svuota cestino” così da procedere alla definitiva eliminazione del malware
- spegnere il computer e riavviarlo normalmente, così da poter constatare l’effettivo ripristino del regolare funzionamento dell’apparato a disposizione
- provvedere all’installazione (e al costante aggiornamento) di un programma antivirus che possa preservare da futuri analoghi inconvenienti
- per ogni eventuale ulteriore dubbio rivolgersi al GAT - Nucleo Speciale Frodi Tecnologiche della Guardia di Finanza telefonando al numero 06-229381 oppure inviando una mail a sos@gat.gdf.it
Fonte: Sito Guardi di Finanza