AntivirusPro2009 (alias AntivirusPro 2009 , Antivirus Pro 2009 ) è un nuovo falso antivirus che , una volta installato sul tuo PC mostra falsi report che dimostrerebbero che il tuo PC è infetto e si offre di ripulirlo per la "modica" somma di $49.95. Intanto scarica sul PC una certa quantità di virus ; AntivirusPro2009 è molto pericoloso e deve essere rimosso quanto prima.
AntivirusPro2009 inganna facilmente gli utenti in quanto il suo nome è simile a "Panda Antivirus Pro 2009" che è effettivamente un antivirus (http://www.pandasecurity.com)
Guida alla rimozione di AntivirusPro2009
Per chi non se la sente procedere con l'installazione di un antispyware
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager , termina applicazione ...) :
AVP2009.exe, AntivirusPro2009.exe
2) Disistallare AntivirusPro2009 :
Start > Impostazioni > Pannello di controllo> Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla AntivirusPro2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\AntiVirus
HKEY_CURRENT_USER\Software\AVP2009
HKEY_CLASSES_ROOT\.key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Antivirus”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus”
Cercare e rimuovere le directory ed i files : (controlla sia c:\Program Files che c:\Programmi)
AntivirusPro2009.exe
C:\Program Files\AntivirusPro2009
C:\Program Files\AVP2009\avp2009.cpl
C:\Program Files\AVP2009\avp2009.exe
C:\Program Files\AVP2009\avp2009.dat
C:\Program Files\AVP2009\AVP20091.dat
C:\WINDOWS\system32\AVP2009.cpl
In alternativa utilizzare una procedura : trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
giovedì 6 novembre 2008
Risultati elezioni Usa 2008 : attenzione, potrebbe essere un pericoloso virus!
A meno di 24 ore dallo storico discorso del neo presidente Obama , è stata osservata un massiccio attacco di virus che sfruttano la notizia per indurre gli utenti a consultare i pericolosi allegati. La UAB Spam Data Mine ha osservato oltre 300 messaggi di spam che invitano gli utenti ad aprire gli allegati virulenti.
I messaggi arrivano con mittenti come news@bbc.com, news@cnn.com, election@usatoday.com, ecc.. ed hanno come oggetto titoli come “Barack Obama Wins”, “Election Night Results” , “Fear of a Black President”, Election Center 2008 - Election Results , USA Election 2008 Results e così via
Nel messaggio viene annunciata la notizia della vittoria di Obama ed è riportato un link mediante il quale sarebbero rese disponibili importanti servizi circa il passato di Obama ed i suoi momenti elettorali più belli.
Per l'attacco sono stati utilizzati dei siti web ad hoc .
Per il momento se ne conoscono 5 , tutti registrati il 4 novembre 2008 :
bfiinwach.com , gerimumsoe.com , lopbiuemis.com , vcoenutrmsi.com ,wconlinenrue.com :
Tutti registrati in Cina su Bizcn.com ,ma il numero è destinato a salire.
Il server utilizzato è 69.162.111.11 (Dallas, Texas).
Non appena si perviene su uno di questi siti viene proposto il download dell'ultima versione del flash player “adobe_flash9.exe” necessario per vedere i filmati .
Ma appena completata l'installazione ci si rende conto , ormai troppo tardi , di essere caduti in una trappola e di avere il computer infestato da pericolosi falsi antivirus che ti infettano il PC e poi ti spingono all'acquisto di una fantomatica versione full (che non esiste ma serve solo a ricavare quattrini ...)
I messaggi arrivano con mittenti come news@bbc.com, news@cnn.com, election@usatoday.com, ecc.. ed hanno come oggetto titoli come “Barack Obama Wins”, “Election Night Results” , “Fear of a Black President”, Election Center 2008 - Election Results , USA Election 2008 Results e così via
Nel messaggio viene annunciata la notizia della vittoria di Obama ed è riportato un link mediante il quale sarebbero rese disponibili importanti servizi circa il passato di Obama ed i suoi momenti elettorali più belli.
Per l'attacco sono stati utilizzati dei siti web ad hoc .
Per il momento se ne conoscono 5 , tutti registrati il 4 novembre 2008 :
bfiinwach.com , gerimumsoe.com , lopbiuemis.com , vcoenutrmsi.com ,wconlinenrue.com :
Il server utilizzato è 69.162.111.11 (Dallas, Texas).
Non appena si perviene su uno di questi siti viene proposto il download dell'ultima versione del flash player “adobe_flash9.exe” necessario per vedere i filmati .
Ma appena completata l'installazione ci si rende conto , ormai troppo tardi , di essere caduti in una trappola e di avere il computer infestato da pericolosi falsi antivirus che ti infettano il PC e poi ti spingono all'acquisto di una fantomatica versione full (che non esiste ma serve solo a ricavare quattrini ...)
mercoledì 5 novembre 2008
Ultra Antivirus 2009 : guida alla rimozione
Ultra Antivirus 2009 (UltraAntivirus 2009 , UltraAntivirus2009) è un programma estremamente pericoloso che ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
Ultra Antivirus 2009 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
Guida alla rimozione di Ultra Antivirus 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : UltraAntivirus2009.exe opp . UltraAV.exe
2) Disinstallare Ultra Antivirus 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla UltraAV.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
c:\Program Files\UltraAV (tutta la cartella , controllare anche c:\Programmi)
c:\Documents and Settings\All User\Desktop\Ultra Antivirus 2009.lnk Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware
Ultra Antivirus 2009 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
- "Critical System Error",
- "Your computer is infected",
Ecco come operare una rimozione manuale :
Guida alla rimozione di Ultra Antivirus 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : UltraAntivirus2009.exe opp . UltraAV.exe
2) Disinstallare Ultra Antivirus 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla UltraAV.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CLASSES_ROOT\.key
HKEY_CURRENT_USER\Software\UltraAV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UltraAV
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ANTIVIRUS"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "ANTIVIRUS"
4) Cercare e rimuovere le directory ed i files :HKEY_CURRENT_USER\Software\UltraAV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UltraAV
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ANTIVIRUS"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "ANTIVIRUS"
c:\Program Files\UltraAV (tutta la cartella , controllare anche c:\Programmi)
c:\Documents and Settings\All User\Desktop\Ultra Antivirus 2009.lnk Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware
AntiSpywareExpert 7.3 : guida alla rimozione
AntiSpywareExpert 7.3 (AntiSpyware Expert) è un programma estremamente pericoloso che ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
AntiSpywareExpert viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
Guida alla rimozione di AntiSpywareExpert.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : AntiSpywareExpert.exe , AntiSpywareExpert 7.3.exe
2) Disinstallare Secure Expert Cleaner :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla AntiSpywareExpert 7.3
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
AntiSpywareExpert 7.3.exe
AntiSpywareExpert 7.3.url
AntiSpywareExpert.exe
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware
AntiSpywareExpert viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
- "Critical System Error",
- "Your computer is infected",
Guida alla rimozione di AntiSpywareExpert.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : AntiSpywareExpert.exe , AntiSpywareExpert 7.3.exe
2) Disinstallare Secure Expert Cleaner :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla AntiSpywareExpert 7.3
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE \ SOFTWARE \ AntiSpywareExpert
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ AntiSpywareExpert
4) Cercare e rimuovere le directory ed i files :HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ AntiSpywareExpert
AntiSpywareExpert 7.3.exe
AntiSpywareExpert 7.3.url
AntiSpywareExpert.exe
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware
martedì 4 novembre 2008
Antispy Knight: guida alla rimozione.
Oggi parliamo di Antispy Knight (AntispyKnight)
Caratteristiche :
• Modifica le impostazion del browser
• Mostra continui popups che spingono ad acquistare il pacchetto completo.
• Si collega da solo ad internet
• E' residente in background
Guida alla rimozione di Antispy Knight .
Per chi non se la sente può installara un antispyware che fa il lavoro in automatico.
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...)
antispyknight.exe
2) Disinstallare Antispy Knight :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla Antispy Knight
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
AntispyKnight
Microsoft\Windows\CurrentVersion\Run\antispyknight
Microsoft\Windows\CurrentVersion\Uninstall\{D3C91983-DDCC-4586-9FE2-78E8560470CF}
4) Cercare e rimuovere il file :
antispyknight.exe
In alternativa utilizzare una procedura : trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
Caratteristiche :
• Modifica le impostazion del browser
• Mostra continui popups che spingono ad acquistare il pacchetto completo.
• Si collega da solo ad internet
• E' residente in background
Guida alla rimozione di Antispy Knight .
Per chi non se la sente può installara un antispyware che fa il lavoro in automatico.
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...)
antispyknight.exe
2) Disinstallare Antispy Knight :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla Antispy Knight
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
AntispyKnight
Microsoft\Windows\CurrentVersion\Run\antispyknight
Microsoft\Windows\CurrentVersion\Uninstall\{D3C91983-DDCC-4586-9FE2-78E8560470CF}
4) Cercare e rimuovere il file :
antispyknight.exe
In alternativa utilizzare una procedura : trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
lunedì 3 novembre 2008
Win Defender 2009 : guida alla rimozione
Win Defender 2009 (Windefender2009) è un programma estremamente pericoloso che ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC. Win Defender 2009 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Ecco come operare una rimozione manuale :
Guida alla rimozione di Win Defender 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) :
WinDefender2009.exe
2) Disinstallare Win Defender 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla Win Defender 2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\WinDefender2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinDefender 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WinDefender2009
4) Cercare e rimuovere le directory ed i files :
Impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
Ricordate che %UserProfile% sta per c:\Documents and Settings\nome utente ...
Rimuove completamente la cartella c:\Programmi\WinDefender (controllare anche c:\Program Files )
Cercare e rimuovere i seguenti files :
c:\WINDOWS\k.txt
%UserProfile%\Desktop\WinDefender 2009.lnk
%UserProfile%\Start Menu\Programs\WinDefender 2009.lnk
Se leggete queste righe siete arrivate alla fine ed avete debellato il virus : complimenti!
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
- "Critical System Error",
- "Your computer is infected",
Ecco come operare una rimozione manuale :
Guida alla rimozione di Win Defender 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) :
WinDefender2009.exe
2) Disinstallare Win Defender 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla Win Defender 2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\WinDefender2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinDefender 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WinDefender2009
4) Cercare e rimuovere le directory ed i files :
Impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
Ricordate che %UserProfile% sta per c:\Documents and Settings\nome utente ...
Rimuove completamente la cartella c:\Programmi\WinDefender (controllare anche c:\Program Files )
Cercare e rimuovere i seguenti files :
c:\WINDOWS\k.txt
%UserProfile%\Desktop\WinDefender 2009.lnk
%UserProfile%\Start Menu\Programs\WinDefender 2009.lnk
Se leggete queste righe siete arrivate alla fine ed avete debellato il virus : complimenti!
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
domenica 2 novembre 2008
Google Street View anche in Italia, finalmente.
Dal 31 ottobre è finalmente disponibile anche per l' Italia il servizio Street View.
Il servizio è accessibile dall'indirizzo di Google Maps e cliccando sul tab in alto a destra : "Street View".
Potremo effettuare i nostri giri turistici nelle città Italiane senza muoverci dalla scrivania.
L'intento è chiaramente quello di mettere a disposizione del web le bellezze che le notre città possono offrire. Ad oggi Street View copre le città di Milano, Roma, Firenze e la zona del lago di Como, ma presto se ne aggiungeranno molte altre.
da Google italia Blog
Il servizio è accessibile dall'indirizzo di Google Maps e cliccando sul tab in alto a destra : "Street View".
Potremo effettuare i nostri giri turistici nelle città Italiane senza muoverci dalla scrivania.
L'intento è chiaramente quello di mettere a disposizione del web le bellezze che le notre città possono offrire. Ad oggi Street View copre le città di Milano, Roma, Firenze e la zona del lago di Como, ma presto se ne aggiungeranno molte altre.
da Google italia Blog
Iscriviti a:
Post (Atom)