Mcafee site advisor : non sempre è infallibile!

McAfee certifica il falso antivirus online AVG ONLINE SCANNER come sito "pulito". Incredibile!
Mcafee è uno dei leader mondiali nella produzione di software antivirus.
McAfee SiteAdvisor™ è pubblicizzato come un plugin per i browser Internet Explorer e Firefox che verifica, analizza e classifica dettagliatamente i siti Web al fine di rilevare procedure non sicure o fastidiose, come i download pericolosi, la posta indesiderata, l'uso improprio dei dati personali e i tentativi di presa di controllo del browser.
Conoscete poi AVG ONLINE SCANNER? E' sito che vi scarica sul PC falsi antivirus e , nella migliore delle ipotesi , vi troverete il PC zeppo di spyware e trojan.


Edgar ha provato ad inserire il link del sito sul portale Mcafee Site advivisor ed ha ottenuto questo risultato :

Con il quale McAfee certificherebbe AVG ONLINE SCANNER come sito "pulito". Incredibile!

Avg-online-scanner.com : guida alla rimozione

Avg-online-scanner.com è un falso e pericoloso antivirus : ti propone una scansione gratis , ti infetta il PC ma per togliere l'infezione devi passare alla versione a pagamento.
La scansione online scarica sul PC della vittima i virus WinAntivirus2008 o WinSpywareProtect.

Per chi se la sente è possibile una rimozione manuale :
Guida alla rimozione di Avg-online-scanner.com.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )


1) Cercare e Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) :
antivirus.v.1.exe, antivirus[1].v.1.exe, WinSpywareProtect.exe, WSPLauncher.exe, WINANTIVIRUS2008[1].EXE, winantivirus2008.EXE, mav_startupmon.exe, uwa7pcw.exe, rtasks.exe, WinAv.exe, wa7pinst.exe (tutti quelli che trovate)
2) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)

HKEY_ALL_USERS\Software\Adsl Software Limited
HKEY_CLASSES_ROOT\TacOnlyOne
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Uninstall\WinSpywareProtect_is1

HKEY_CURRENT_USER\Software\WinAntivirus2008

3) Cercare e rimuovere le directory ed i files :
Impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

WinSpywareProtect.exe,
WSPLauncher.exe
WinSpywareProtect
WinSpywareProtect.lnk

WINANTIVIRUS2008[1].EXE,
antivirus.v.1.exe,
antivirus[1].v.1.exe,
winantivirus2008.EXE
mav_startupmon.exe
uwa7pcw.exe
rtasks.exe
WinAv.exe
wa7pinst.exe

In alternativa utilizzare una procedura : trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy

Passa all'attacco dei virus! Prova UBCD4WIN

Il tuo PC è bloccato dai virus?
Stai quasi pensando di formattare tutto?
Aspetta .
Prova prima UBCD4WIN -Ultimate Boot CD for Windows.
Da una macchina "pulita" (al limite chiedi ad un amico di farti un favore) e con connessione internet, scarica la traccia ISO di UBCD4WIN da download.com (294 mb!)
Una volta salvato il file ISO, utilizza un pgm di masterizzazione per creare un CD autoavviante e verifica (su un PC non infettato) che il CD funzioni correttamente.
Procedi al download dei vari files di aggiornamento (al proposito vedi le informazioni relative alle procedure di agg.to manuale dei vari AV presenti sul CD) e copia tali files su una chiavetta USB;
Avvia il CD volta avviato il CD, prima di procedere alla scansione con i vari prodotti, usa la chiavetta USB per aggiornare le firme degli stessi.
Passiamo all'attacco dei Virus :


Spegni la macchina infetta; inserisci il CD nel lettore e riaccendila, procedi con il boot da CD (nel caso modifica le impostazioni del BIOS) una volta avviato il sistema da CD utilizza i vari tools di pulizia presenti nel CD per effettuare la scansione e la pulizia del sistema infetto.
Al termine delle varie scansioni, ed una volta che il sistema sia stato ripulito a dovere, estrai il CD e riavvia normalmente il sistema, a questo punto attiva la connessione internet ed utilizza qualche "online scanner" per effettuare un ultimo controllo sul sistema e rimuovere eventuali files residui; fatto questo, reinstalla antivirus, firewall etc...
(nntp.it)

La tua password è sicura? Guida al password rescue.

Nel mercato sofware esistono molteplici strumenti che , in teoria , dovrebbero essere di ausilio per chi ha necessità di recuperare una password smarrita , ma che , in pratica , vengono utilizzati anche per altri fini. Vediamo gli strumenti più diffusi , anche per sapere da cosa eventualmente difendersi:

Per windows uno dei mezzi più funzionali per il recupero delle password di Windows è indubbiamente Ophcrack Live CD, un cd autoavviante che individua facilmente le password di tutti gli utenti presenti sul sistema operativo Micorsoft.

Snadboy’s Revelation e Nirsoft’s Asterisk Logger trovano le password che si nascondono dietro gli “asterischi”; PstPassword per gli archivi email di Outlook, MessenPass per i programmi di istant messenging (MSN Messenger, Google Talk, AIM, Yahoo Messenger, Trillian, Miranda, ecc).
Reti e Wi-Fi: SniffPass è valido per vari tipi di rete, per password POP3, IMAP4, SMTP, FTP, and http, WirelessKeyView, per entrare nel router, anche dopo aver dimenticato la password.
E se l’utente iniziale avesse lasciato la password di default del router, senza personalizzarla? Usiamo allora router default password list.
Firefox: è facile visualizzare le password memorizzate in questo browser, visibili dal percorso: impostazioni-sicurezza-mostra password; Filemaster si occupa invece del recupero della password principale, qualora sia stata impostata. Un semplice javascript potrebbe visualizzare password nascoste in una finestra di dialogo.
Mac OSX: esistono programmi appositi per il recupero di password Mac? Sembrerebbe che il recupero possa essere effettuato fisicamente dalla ram.
Per memorizzarle in maniera funzionale è possibile utilizzare appositi database criptati per le password, come KeePass.

links : area3000.it , lifehacker.com

AntivirusPro2009 : guida alla rimozione

AntivirusPro2009 (alias AntivirusPro 2009 , Antivirus Pro 2009 ) è un nuovo falso antivirus che , una volta installato sul tuo PC  mostra falsi report che dimostrerebbero che il tuo PC è infetto e si offre di ripulirlo per la "modica" somma di  $49.95. Intanto scarica sul PC una certa quantità di virus ; AntivirusPro2009 è molto pericoloso e deve essere rimosso quanto prima. 
AntivirusPro2009 inganna facilmente gli utenti in quanto il suo nome è simile a "Panda Antivirus Pro 2009" che è effettivamente un antivirus (http://www.pandasecurity.com) 

Guida alla rimozione di AntivirusPro2009 

Per chi non se la sente  procedere con l'installazione di un antispyware


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager , termina applicazione ...) :
AVP2009.exe, AntivirusPro2009.exe
2) Disistallare AntivirusPro2009 :
Start > Impostazioni > Pannello di controllo> Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla AntivirusPro2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\AntiVirus
HKEY_CURRENT_USER\Software\AVP2009
HKEY_CLASSES_ROOT\.key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Antivirus”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus” 
Cercare e rimuovere le directory ed i files : (controlla sia c:\Program Files che c:\Programmi)
AntivirusPro2009.exe
C:\Program Files\AntivirusPro2009
C:\Program Files\AVP2009\avp2009.cpl
C:\Program Files\AVP2009\avp2009.exe
C:\Program Files\AVP2009\avp2009.dat
C:\Program Files\AVP2009\AVP20091.dat
C:\WINDOWS\system32\AVP2009.cpl
In alternativa utilizzare una procedura : trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy

Risultati elezioni Usa 2008 : attenzione, potrebbe essere un pericoloso virus!

A meno di 24 ore dallo storico discorso del neo presidente Obama , è stata osservata un massiccio attacco di virus che sfruttano la notizia per indurre gli utenti a consultare i pericolosi allegati. La  UAB Spam Data Mine ha osservato oltre 300 messaggi di spam che invitano gli utenti ad aprire gli allegati virulenti.
I messaggi arrivano con mittenti come news@bbc.com, news@cnn.com, election@usatoday.com, ecc..  ed hanno come oggetto titoli come  “Barack Obama Wins”, “Election Night Results” , “Fear of a Black President”, Election Center 2008 - Election Results , USA Election 2008 Results e  così via


Nel messaggio viene annunciata la notizia della vittoria di Obama ed è riportato un link mediante il quale sarebbero rese disponibili importanti servizi circa il passato di Obama ed i suoi momenti elettorali più belli.
Per l'attacco sono stati utilizzati dei siti web ad hoc .
Per il momento se ne conoscono 5 , tutti registrati il 4 novembre 2008 :
bfiinwach.com , gerimumsoe.com , lopbiuemis.com , vcoenutrmsi.com ,wconlinenrue.com :

Tutti registrati in Cina su Bizcn.com ,ma il numero è destinato a salire.
Il server utilizzato è 69.162.111.11 (Dallas, Texas).

Non appena si perviene su uno di questi siti viene proposto il download dell'ultima versione del flash player “adobe_flash9.exe” necessario per vedere i filmati .
Ma appena completata l'installazione ci si rende conto , ormai troppo tardi , di essere caduti in una trappola e di avere il computer infestato da pericolosi falsi antivirus che ti infettano il PC e poi ti spingono all'acquisto di una fantomatica versione full (che non esiste ma serve solo a ricavare quattrini ...)

Ultra Antivirus 2009 : guida alla rimozione

Ultra Antivirus 2009 (UltraAntivirus 2009 , UltraAntivirus2009) è un programma estremamente pericoloso che ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
Ultra Antivirus 2009 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected",
  

Esso è l'esatto clone di Micro Antivirus 2009

Ecco come operare una rimozione manuale :
Guida alla rimozione di Ultra Antivirus 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : UltraAntivirus2009.exe opp . UltraAV.exe
2) Disinstallare Ultra Antivirus 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla UltraAV.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)

HKEY_CLASSES_ROOT\.key
HKEY_CURRENT_USER\Software\UltraAV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UltraAV
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ANTIVIRUS"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "ANTIVIRUS"

4) Cercare e rimuovere le directory ed i files :
c:\Program Files\UltraAV (tutta la cartella , controllare anche c:\Programmi)
c:\Documents and Settings\All User\Desktop\Ultra Antivirus 2009.lnk Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware