VirusProtector 2008 : guida alla rimozione

VirusProtector 2008 ( VirusProtector2008) è  un programma estremamente pericoloso che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC. 
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
VirusProtector 2008 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected", 
  

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale.
Ecco come operare una rimozione manuale :
Guida alla rimozione di VirusProtector 2008.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : VirusProtector2008.exe ,
2) Disinstallare VirusProtector 2008 :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :   Cerca e , nel caso , disinstalla VirusProtector 2008.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)

HKEY_CURRENT_USER\Software\VirusProtector 2008

4) Cercare e rimuovere le directory ed i files :
VirusProtector2008.exe Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy 
E , per un pronto intervento risolutivo :  Malwarebytes’ Anti-Malware

Come ritrovare una Pen Drive USB smarrita

Le Pen drives sono così piccole e così preziose! La loro perdita in molti casi rappresenta un danno enorme! E se qualcuno la ritrovasse e volesse restituircela?
Potremmo annotare il nostro indirizzo sulla pen drive ma lo spazio per scrivere è proprio piccolo e se scrivessimo un file di testo non è detto che chi trovi la pen drive vada a leggerlo!
Ecco un trucchetto per fare in modo che ogni volta che viene inserita la pen drive viene automaticamente mostrato un nostro messaggio !

Andremo allora a costruire un autorun , cioè una applicazione che venga eseguita autoaticamente ogni volta che la pen drive venga inserita nel PC.


Evidenziate il seguente codice e copiatelo nel Notepad. Salvatelo sulla pen drive con l'estensione .HTA (ad esempio: messaggio.hta); avendo cura di sostituire la sequenza XXXXX con i vostri dati , ad esempio un numero di telefono ...
<HEAD> <HTA:APPLICATION border="thin" borderStyle="normal" caption="no" maximizeButton="no" minimizeButton="no" showInTaskbar="no" WindowState="maximize" innerBorder="yes" navigable="no" scroll="no" scrollFlat="yes" /> </HEAD> <body STYLE="filter:progid:DXImageTransform.Microsoft.Gradient (GradientType=0, StartColorStr='#000000', EndColorStr='#0000FF')"> <script language="VBScript"> Sub Window_onLoad Msgbox "Questa pen drive è stata smarrita. Per favore contattare XXXXX per restituirla al proprietario. Grazie" self.close() End Sub </script> </BODY>
Sempre col notepad create un secondo file autorun.inf così formato :
[autorun] OPEN=messaggio.hta
Salvate anche questo file sulla pen drive.

Da questo momento , ogni volta che inserirete la pen drive in un PC comparirà il messaggio : Questa pen drive è stata smarrita. Per favore contattare XXXXX per restituirla al proprietario. Grazie

Se sapete come fare rendere questi dure file nascosti in modo da impressionare ulteriormente chi ritrova la pendrive!
update 18/12/2008
Ho verificato che recenti aggiornamenti windows hanno limitato la funzione di autorun sulle pen drive. La motivazione ufficiale è : "per motivi di sicurezza".
L'applicazione .hta descritta pertanto non funzionerà a meno che non venga impostata l'opzione fixed o meglio : il dispositivo non deve essere impostato come rimovibile ! Per questo scopo esistono anche programmi come AutoRun USB 1.0 o USB Autorun 1.6.2.0 che abilitano appunto la funzione usb sulle pen drive.

Top 30 referrers Novembre 2008

Rank URL page Visitors

1	www.google.it	(52.8%)
2	oknotizie.alice.it	(23.9%)
4	www.google.com	(4.5%)
5	ricerca.alice.it	(1.8%)
6	www.intopic.it	(1.6%)
7	it.search.yahoo.com	(0.6%)
8	www.google.ch	(0.5%)
9	www.liquida.it	(0.5%)
10	www.upnews.it	(0.4%)
11	www.ikaro.net	(0.4%)
12	images.google.it	(0.4%)
13	fai.informazione.it	(0.4%)
14	www.diggita.it	(0.3%)
15	www.wikio.it	(0.3%)
16	it.answers.yahoo.com	(0.3%)
17	search.conduit.com	(0.3%)
18	ziczac.it	(0.2%)
19	www.blogcatalog.com	(0.2%)
20	www.marcosiviero.com	(0.2%)
21	tuttovolume.blogspot.com	(0.2%)
22	arianna.libero.it	(0.2%)
23	www.italianbloggers.it	(0.2%)
24	www.technotizie.it	(0.2%)
25	www.tomshw.it	(0.1%)
26	www.fainotizia.it	(0.1%)
27	www.nntp.it	(0.1%)
28	search.hp.my.aol.it	(0.1%)
29	www.socialblog.it	(0.1%)
30	pong.altervista.org	(0.1%)

Considerate le percentuali forse , a parte pochissimi , sembra proprio che i siti di social news servano a ben poco!

MS AntiSpyware 2009 : guida alla rimozione

MS AntiSpyware 2009 (MSAntiSpyware 2009, MSAntiSpyware2009) è  un programma estremamente pericoloso che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.  MS AntiSpyware 2009 è una trasformazione del già noto Pro AntiSpyware 2009.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
MS AntiSpyware 2009 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected", 
  

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale.
Ecco come operare una rimozione manuale :
Guida alla rimozione di MS AntiSpyware 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : MSAntiSpyware2009.exe ,
MSAS2009.exe
2) Disinstallare MS AntiSpyware 2009 :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :   Cerca e , nel caso , disinstalla MS AntiSpyware 2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)

HKEY_CURRENT_USER\Software\Surround Software Solutions\MS AntiSpyware 2009
HKEY_CURRENT_USER\Software\CrucialSoft Ltd
HKEY_CURRENT_USER\Software\CrucialSoft Ltd\MS AntiSpyware 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\uninstall\MS AntiSpyware 2009 5.7
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “MS AntiSpyware 2009

4) Cercare e rimuovere le directory ed i files :
c:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd  (tutta la cartella)

%UserProfile%\Menu Avvio\Programmi\MS AntiSpyware 2009 (tutta la cartella)

MSAntiSpyware2009.exe
MSAntiSpyware2009.lnk
MSAS2009.exe
Uninstall MSAntiSpyware2009.lnk 
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy 
E , per un pronto intervento risolutivo :  Malwarebytes’ Anti-Malware

Ecco gli interessi degli italiani secondo Google: Zeitgeist 2008

Ecco gli interessi degli italiani interpretati da google: la lista dei termini più popolari e più ricercati in rete attraverso Google nel 2008.

Si direbbe che nel 2008 è cresciuto il nostro interesse verso social network (come Facebook), Web 2.0 e tecnologia, pur permanendo la preoccupazione per casa e lavoro. Cresce inoltre l’attenzione verso i temi della scuola, probabilmente per via della tanto discussa riforma Gelmini.

Globalmente, l’attenzione degli italiani appare essere stata catturata da avvenimenti internazionali di grande portata quali le Olimpiadi di Pechino mentre, per quanto riguarda casa nostra, le preoccupazioni si sono concentrate su questioni contingenti quali Ecopass, Finanziaria e riforma della scuola, casa, mutui e lavoro.
(GoogleItalia)

HP , Toshiba , Dell : batterie difettose e programmi di sostituzione

HP, Dell e Toshiba continuano il programma di sostituzione gratuito per le batterie prodotte da Sony e considerate a rischio di surriscaldamento.
A seguito dell'ennesimo richiamo volontario di batterie difettose da parte di Sony , Toshiba, Dell, e soprattutto HP hanno avviato una procedura di ritiro.
Delle 100.000 batterie difettose identificate da Sony, 35.000 sono state vendute negli Stati Uniti e le  restanti 65.000 si riferiscono al mercato asiatico, europeo ed africano.


HP - Batterie difettose : rtichetta codice a barre sulla batteria che comincia per: L0, L1, A0 o GC
Modelli coinvolti :
Pavilion dv1000, dv8000, zd8000 ;   Compaq Presario: V2000, V2400
Compaq: nc6110, nc6120, nc6140, nc6220, nc6230, nx6110, nx6120, nx4800, nx4820, nx9600
Programma sostituzione batterie difettose HP
Dell - I codici identificativi del modello della batteria Dell difettosa sono OU091 e W1435.
Modelli coinvolti :
Latitude: 110L, D530, D500, D505, D510, D520, D600, D610
Inspiron: 1100, 1150, 5100, 5150, 5160, 500M, 510M, 600M
Precision: M20
Programma sostituzione batterie difettose Dell
Toshiba - Batterie difettose :  PA3399U-1BRS , PA3400U-1BRS , PA3421U-1BRS , PA3395U-1BAS , PA3395U-1BRS , PA3383U-1BRS , PA3369U-1BRS (Oppure scaricare il software di utilità BatteryCheck) .
Modelli coinvolti :
Satellite: A80, M50, M40X ;   Satellite Pro: M40X  ;   Tecra: A3, S2 ;  Equium: M40X, M50
Programma sostituzione batterie difettose Toshiba

Come fare per cercare i driver delle schede non riconosciute.

In genere , quando si acquista un PC ,  i driver delle schede PCI (PCMCIA) vengono forniti su un CD.
Può capitare che il CD vada perso , o che si danneggi.
In una simile ipotesi se si procede alla installazione di un nuovo sistema operativo si è nelle condizioni di non poter reinstallare determinate parti hardware.
E' possibile , però , tentare un download del driver direttamente dal sito del produttore.
Ma siete sicuri di sapere chi è il produttore? E , ammesso sia noto il produttore , come si fa a scegliere il driver giusto?
In queste difficoltà seguite queste indicazioni :

Aprire Gestione Periferiche (Start/Impostazioni/Pannello di Controlo/Sistema/Hardware/Gestione Periferiche)

1. L' hardware non installato viene elencato come Unknown device, ed è elencato con un punto interrogativo..
2. Aprire le proprietà di questo dispositivo sconosciuto  (tasto destro del mouse) .
3. Nella finestra delle proprietà scegliere Dettagli.
   
4. Comparirà un codice simile a questo :
   
   PCI\VEN_104C&DEV_8031&SUBSYS_099C103C&REV_00\4&AD1B67F&0&30F0
   

5. Vedete le parti evidenziate in rosso ? Bene : il primo codice rappresenta il produttore ed il secondo il codice del device:
   Vendor ID = 104C
   Device ID = 8031
6. Direte , bene! ma a che mi servono questi due codici? Beh , bisogna sapere che esiste un sito che si chiama  PCI Database. Nel sito vengono proposte due box , appunto:

   Vendor Search:

   Device Search:

   Dove è possibile effettuare una ricerca sia per produttore (e poi scegliere il device) sia per device (e poi scegliere il produttore). Individuato il device sarà mostrato il suo nome ed il nome del produttore. A questo punto abbiamo tutte le informazioni necessarie per procedere con il download!