PC AntiSpyware 2010 : Guida alla Rimozione

PC AntiSpyware 2010 ( PCAntiSpyware 2010 , PCAntiSpyware_2010 , PC_AntiSpyware2010) è un nuovo falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.

Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
Ma è proprio il falso antivirus ad installare i virus .
PC AntiSpyware 2010 viene scaricato sul computer del malcapitato con il falso scopo di eseguire una scansione antivirus.

Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with PC AntiSpyware 2010
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by PC AntiSpyware 2010

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di PCAntiSpyware 2010 (How to remove PC AntiSpyware 2010)
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..,processi , termina processo) PCAntiSpyware_2010.exe
2) Disinstallare WiniShield :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : PCAntiSpyware 2010
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “PCAntiSpyware_2010.exe”
HKEY_CURRENT_USER\Software\PCAntiSpyware_2010.
HKEY_LOCAL_MACHINE\SOFTWARE\PCAntiSpyware_2010.

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
c:\Program Files\Common Files\aqamodero.dat
c:\Program Files\Common Files\hubeweqa.lib
c:\Program Files\Common Files\jatikysup._dl
c:\Program Files\Common Files\ofyxodaqa.dat
c:\Program Files\Common Files\sahaso.bat
c:\Program Files\Common Files\zotys.bin
c:\WINDOWS\akudyta.lib
c:\WINDOWS\hoxigawax.inf
c:\WINDOWS\kyci.dl
c:\WINDOWS\nuxojih.scr
c:\WINDOWS\qynomikov.bin
c:\WINDOWS\seni.reg
c:\WINDOWS\yfoneby.db
c:\WINDOWS\system32\_scui.cpl
c:\WINDOWS\system32\cocefezyj.dl
c:\WINDOWS\system32\qebykiti.dl
c:\Documents and Settings\All Users\Application Data\pybisezyr.db
c:\Documents and Settings\All Users\Application Data\ulycozoho._dl
c:\Documents and Settings\All Users\Documents\ekenubes.com
c:\Documents and Settings\All Users\Documents\icosagula.reg
%UserProfile%\Application Data\jugifyryve.exe
%UserProfile%\Cookies\ajeby.reg
%UserProfile%\Cookies\yqeqaranym.vbs
%UserProfile%\Cookies\zebav.pif
%UserProfile%\Desktop\_scui.cpl.txt
c:\Documents and Settings\All Users\Application Data\PCAntiSpyware_2010. (Tutta la Cartella)
%UserProfile%\Application Data\PCAntiSpyware_2010. (Tutta la Cartella)
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\PCAntiSpyware_2010.lnk
%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
c:\Programmi\PCAntiSpyware_2010. - Tutta la Cartella (controlla anche C:\Program Files\PCAntiSpyware_2010. e la cartella Documenti\PCAntiSpyware_2010 ) - non è detto che ci siano tutte.
Da Menu Avvio\Programmi cancella la cartella PCAntiSpyware_2010 e/o la cartella PCAntiSpyware_2010 Software
Cancella PCAntiSpyware_2010.lnk e/o PCAntiSpyware_2010.exe sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.


In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware>

Antivirus Pro 2010 : Guida alla rimozione

Antivirus Pro 2010 (Antiviruspro 2010 , Antiviruspro2010 ) è un programma estremamente pericoloso che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.

La sua esecuzione genera un report con un elenco di file dichiarati infetti.
Antivirus Pro 2010 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online. Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected",
  

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale.
Ecco come operare una rimozione manuale :
Guida alla rimozione di Antivirus Pro 2010. (How to remove fake Antivirus Pro 2010)
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : AntivirusPro_2010.exe , AVpro2010.exe, antivirus2010.exe (...se sono attivi)

2) Disinstallare Antivirus Pro 2010 :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla Antivirus Pro 2010.
Si può anche tentare l'utilizzo dell'unistaller : C:\Program Files\AntivirusPro_2010\Uninstall.exe
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusPro_2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntivirusPro_2010
HKEY_CURRENT_USER\Control Panel\don't load "scui.cpl"
HKEY_CURRENT_USER\Control Panel\don't load "wscui.cpl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Antivirus Pro 2010"
4) Cercare e rimuovere le directory ed i files :
c:\Documents and Settings\All Users\Documents\usurav.lib
%UserProfile%\Application Data\azuloge.scr
%UserProfile%\Application Data\efenyrygi.dl
%UserProfile%\Application Data\sonisozivo.vbs
%UserProfile%\Cookies\mucipi.lib
%UserProfile%\Cookies\tacogijine.scr
%UserProfile%\Cookies\titotico._sy
%UserProfile%\Cookies\weryna.inf
c:\Program Files\Common Files\aqicituzap.pif
c:\Program Files\Common Files\fijunuso.inf
c:\Program Files\Common Files\goke.scr
c:\WINDOWS\bawuge._dl
c:\WINDOWS\bezonyx.ban
c:\WINDOWS\qacigyjuw.bin
c:\WINDOWS\ruja.dl
c:\WINDOWS\system32\_scui.cpl
c:\WINDOWS\system32\epivafym._dl
c:\WINDOWS\system32\pocec.lib
%UserProfile%\Impostazioni Locali\Application Data\dexohoty.reg
%UserProfile%\Impostazioni Locali\Application Data\yvolij.dll
%UserProfile%\Impostazioni Locali\Application Data\yxine.exe
c:\Documents and Settings\All Users\Application Data\Antiviruspro_2010. (Tutta la Cartella)
%UserProfile%\Application Data\Antiviruspro_2010. (Tutta la Cartella)
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antiviruspro_2010.lnk
%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
c:\Programmi\Antiviruspro_2010. - Tutta la Cartella (controlla anche C:\Program Files\Antiviruspro_2010. e la cartella Documenti\Antiviruspro_2010 ) - non è detto che ci siano tutte.
Da Menu Avvio\Programmi cancella la cartella Antiviruspro_2010 e/o la cartella Antiviruspro_2010 Software
Cancella Antiviruspro_2010.lnk e/o Antiviruspro_2010.exe sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware

WiniShield : Guida alla Rimozione

WiniShield ( Wini Shield 2009 , WinShield , WiniShield Pro) è un nuovo falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.

Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
Ma è proprio il falso antivirus ad installare i virus .
WiniShield viene scaricato sul computer del malcapitato con il falso scopo di eseguire una scansione antivirus.

Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with WiniShield
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by WiniShield

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di WiniShield (How to remove WiniShield)
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..,processi , termina processo) WiniShield.exe
2) Disinstallare WiniShield :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : WiniShield
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WiniShield.exe”
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WiniShieldSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WiniShieldSvc
HKEY_CURRENT_USER\Software\WiniShield.
HKEY_LOCAL_MACHINE\SOFTWARE\WiniShield.

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
c:\Documents and Settings\All Users\Application Data\WiniShield. (Tutta la Cartella)
%UserProfile%\Application Data\WiniShield. (Tutta la Cartella)
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\WiniShield..lnk
%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
c:\Programmi\WiniShield. - Tutta la Cartella (controlla anche C:\Program Files\WiniShield. e la cartella Documenti\WiniShield ) - non è detto che ci siano tutte.
Da Menu Avvio\Programmi cancella la cartella WiniShield e/o la cartella WiniShield Software
Cancella WiniShield..lnk e/o WiniShield.exe sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware>

Smart Protector : Guida alla rimozione

Smart Protector ( Smart Protector 2009 , SmartProtector) è un nuovo falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.

Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
Ma è proprio il falso antivirus ad installare i virus .
Smart Protector viene scaricato sul computer del malcapitato con il falso scopo di eseguire una scansione antivirus online.

Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with Smart Protector
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by Smart Protector

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di Smart Protector
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..,processi , termina processo) SmartProtector.exe
2) Disinstallare Smart Protector :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : Smart Protector
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “SmartProtector.exe”
HKEY_CURRENT_USER\Software\SmartProtector
HKEY_LOCAL_MACHINE\SOFTWARE\SmartProtector

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
c:\Documents and Settings\All Users\Application Data\SmartProtector(Tutta la Cartella)
%UserProfile%\Application Data\SmartProtector (Tutta la Cartella)
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\SmartProtector.lnk
%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
c:\Programmi\UnVirex - Tutta la Cartella (controlla anche C:\Program Files\SmartProtector e la cartella Documenti\SmartProtector ) - non è detto che ci siano tutte.
Da Menu Avvio\Programmi cancella la cartella SmartProtector
Cancella SmartProtector.lnk e/o SmartProtector.exe sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware>

150 Euro per riavere la tua password di Messenger

Attenzione : se non riuscite ad accedere a messenger potrebbe trattarsi di un ricatto.
Nei giorni scorsi infatti , un minorenne di Catania , cui avevano modificato 'l'identita' per l'accesso nella nota chat , si è visto chiedere soldi, esattamente 150 euro , per farsi dire la nuova password e riappropriarsi del suo profilo web.


Sulla vicenda e' stata aperta un'inchiesta, ipotizzati i reati di accesso abusivo a sistema informatico e tentativo di estorsione. I sospetti sono un altro minorenne.
(ansa)

Come bloccare il cross-site automatico

Per rendere la navigazione web più prudente e sicura è necessario comprendere e monitorate il meccanismo del cross-site.
Le richieste Cross-site fanno in modo che il vostro browser benga indirizzato ad un sito web completamente diverso rispetto a quello che si voleva visitare. Spesso sono meccanismi legittimi o quantomeno non pericolosi come nel caso di annunci pubblicitari. Ma spesso vengono usati da aziende di statistica per conoscere le vostre abitudini di navigazione, comprese le pagine specifiche visualizzate tutto il giorno.

Il Cross-site scripting (XSS) è una vulnerabilità che affligge siti web dinamici che impiegano un insufficiente controllo dell'input . Un XSS permette ad un attaccante di inserire codice al fine di modificare il contenuto della pagina web visitata. In questo modo si potranno sottrarre dati sensibili presenti nel browser degli utenti che visiteranno successivamente quella pagina. Gli attacchi alle vulnerabilità XSS hanno effetti dirompenti per i siti con un elevato numero di utenti, dato che è sufficiente una sola compromissione per colpire chiunque visiti la stessa pagina.

Questa vulnerabilità è dovuta a errori dei programmatori, che molto spesso trascurano completamente la validazione delle informazioni passate in input con le richieste HTTP.

Per verificare la vulnerabilità di un sito è sufficiente (ad esempio) provare ad inserire del codice javascript nel suo campo di ricerca allo scopo di produrre effetti sulla pagina risultante, causando l'esecuzione del codice inserito.
Tra le operazioni che è possibile indurre il browser ad eseguire vi sono l'invio del contenuto di cookie a terze parti e l'aggiunta di elementi (X)HTML alla pagina, operazione che può servire facilmente a sottrarre credenziali di autenticazione per mezzo di un modulo di inserimento contraffatto sovrapposto ad un modulo originariamente presente nella pagina web.

Un altro caso pericoloso è quello del Cross-Site Request Falsificazione (CSRF) : attacchi in cui il vostro browser viene sollecitato a fare una richiesta a un altro sito web e altri siti web che si pensa (la persona), inteso a effettuare la richiesta. Il Cross-site request forgery, spesso abbreviato in CSRF diversamente dal cross-site scripting (XSS), che sfrutta la fiducia di un utente in un particolare sito, il CSRF sfrutta la fiducia di un sito nel browser di un utente.


Insomma : mi sembra chiaro che è quanto mai opportuno trovare il modo di bloccare un cross-site automatico per autorizzare solo i casi ritenuti più che sicuri.

Per ottenere lo scopo è disponibile un add-on gratuito per firefox : RequestPolicy .
Questo programma avvierà solo i cross-site autorizzati specificamente dall'utente.
Però , poichè l'impostazione di default è quella di bloccare qualunque cross-site , inizialmente il risultato sarà alquanto antipatico in quanto , per ogni sito non verrà visualizzato nessun link esterno , comprese le immagini e le pubblicictà adsense. Come qualunque altro addon firefox il plugin può essere disattivato in ogni momento.

Come verificare se si è stati bannati da Google

I comportamenti scorretti danno sempre (fortunatamente) luogo a punizioni. E' esattamente quello che fa Google verso i suoi utenti scorretti. In tal caso si dice che Google ha "bannato" l'utente. Il risultato è che il blog/sito in questione non viene indicizzato da Google e non verrà quindi mai mostrato nelle ricerche web. Ma : Come si fa a sapere se si è stati bannati da Google? Semplice : basta inserire il link nella box seguente e fare click su Check!

http:// (eg. tentativi.blogspot.com)