ASC AntiSpyware : Guida alla Rimozione

ASC AntiSpyware (ASCAntiSpyware) è un falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
ASC AntiSpyware viene scaricato sul computer del malcapitato dopo l'installazione di falsi codec video.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with ASC AntiSpyware
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by ASC AntiSpyware

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di ASC AntiSpyware
Per gli insicuri proseguire direttamente qui : installazione di un antispyware

1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..)
winantivirus.exe , clamscan.exe , freshclam.exe, update.exe
2) Disinstallare ASC AntiSpyware :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : ASC AntiSpyware
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE\software\classes\clsid\{2f3d01f3-2a8e-4814-aa0f-8315172d22bf}
HKEY_LOCAL_MACHINE\software\classes\clsid\{60a76a13-2bcf-4940-9a6e-e0c7a7502689}
HKEY_LOCAL_MACHINE\software\classes\folder\shellex\contextmenuhandlers\scan with asc-antispyware
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2f3d01f3-2a8e-4814-aa0f-8315172d22bf}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shell extensions\approved {60a76a13-2bcf-4940-9a6e-e0c7a7502689}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\asc-antispyware

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
antispyware_installer.exe , antispyware_uninstall.exe, asc_setup_files.exe , winantivirus.exe clamscan.exe, freshclam.exe , update.exe
explorermenu.dll , ieplugin.dll, asc-antispyware\\ignore.xml , libclamav.dll, msvcm80.dll, msvcp80.dll, msvcr80.dll, explorermenu212.dll, ieplugin163.dll
c:\Programmi\asc-antispyware - Tutta la cartella (Controlla anche c:\Program Files)

Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware

Spy Protection 2009 : Guida alla Rimozione

Spy Protection 2009 (SpyProtection 2009,SpyProtection2009 ) è un falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
Spy Protection 2009 viene scaricato sul computer del malcapitato dopo l'installazione di falsi codec video.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with Spy Protection 2009
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by Spy Protection 2009

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di Spy Protection 2009
Per gli insicuri proseguire direttamente qui : installazione di un antispyware

1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..) SpyProtection.exe, rkaskssd.exe , otpeppggq.exe, ronitfst.exe,seeukluba.exe
2) Disinstallare Spy Protection 2009 :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : Spy Protection 2009
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spy Protection 2009
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run sysguardn

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
rkaskssd.exe
otpeppggq.exe
ronitfst.exe
seeukluba.exe
Spy Protection 2009.lnk
Uninstall Spy Protection 2009.lnk

Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware

Intercettazioni a tappeto per i cellulari spagnoli

In spagna è in vigore una nuova legge che impone agli operatori di telefonia mobile di tenere un registro con i dati di tutti i loro utenti che abbia traccia di tutte le telefonate per un anno. Tutti gli utenti dovranno registrarsi e non sarà più possibile ottenere sim anonime. Le Sim non registrate saranno disattivate.

La legge è una conseguenza di una direttiva dell’Unione Europea indirizzata alla lotta contro il terrorismo.
Non è ben chiaro cosa sarà delle Sim dei turisti ....
(gizmodo)

Come registrarsi su Facebook senza rischi e come cancellarsi

Prima o poi ci arrivano tutti , spesso con molto ritardo , quando ormai è troppo tardi : eliminare i dati registrati su facebook è praticamente impossibile.
Certo , esiste una procedura di cancellazione ufficiale proposta su facebook :
http://www.facebook.com/help/contact.php?show_form=delete_account
e qualcuno l'ha utilizzata tranquillo di aver risolto il problema .
Qual'è il problema?
Semplice : tutti i dati registrati su siti tipo Facebook non sono più vostri , ma sono proprietà del sito.
Quando eliminate un account in realtà avete semplicemente disattivato il vostro accesso a quei dati che invece restano sempre lì : provate a registrarvi con lo stesso account dopo esservi cancellati , scoprirete che tutto è rimasto al proprio posto . C'è qualcuno che è risorso agli avvocati , ma sinora nessuno l'ha spuntata.


In realtà non è che ci sia qualcuno interessato ai nostri dati tanto da prendesi la briga di salvarli per futuri ripristini: è semplicemente un discorso di "organizzazione fisica dei dati in un database".

In altri termini ad ogni "entry" vengono associati una serie di record del database. Quando un utente si cancella viene semplicemente troncato il collegamento tra la "entry" , cioè l'account, ed i record del database.
Se si riflette sul fatto che la registrazione a facebook avviene mediante una email da confermare , allora l'indirizzo email è la chiave di collegamento con i record del database.

Possiamo attuare dunque la seguente
"Procedura di cancellazione da Facebook" :

1. Prima di cancellarsi da Facebook verifica che esista un indirizzo email di contatto , chiamiamolo email1, e cancellare ogni altro indirizzo email.
   
2. Disattivare l'account su Facebook
3. Registrarsi di nuovo utilizzando un altro indirizzo di Posta Elettronica , magari usa e getta , diverso da quello di contatto utilizzato prima.
4. Ottenuto l'accesso andare sul profilo ed aggiungere come indirizzo di Posta Elettronica di contatto quello che avevavo prima (email1)
   
5. Facebook ti invierà una email di conferma, proprio su email1 , che tu confermerai.
   

Avremo così associato la nostra email (email1) ad una nuova posizione sul database ed i vecchi record verranno ritenuti cancellati e riutilizzabili. Non è una certezza ma vi è una buona probabilità che il sistema prima o poi riempia quei record con nuove informazioni cancellando di fatto le vostre :-)

Ah! , dimenticavo ecco Come registrarsi su facebook senza rischi :

1. Usare un nome fasullo
2. Usare e-mail usa e getta
3. Mai inserire dati che possano condurre alla tua persona o a quella dei tuoi familiari o dei tuoi amici , specie foto.
   
4. Mai inserire indirizzi e numeri di Telefono
   
5. Qualunque cosa tu voglia trasmettere ricordati sempre che da quel momento sarà pubblica e non potrai più eliminarla

Se segui questi 5 consigli potrai sempre cancellarti senza rischi da facebook :-)
link :

Top 5 suggerimenti per tutelare la privacy sui social network

ANG AntiVirus 09 : Guida alla Rimozione

ANG AntiVirus 09 (ANGAntiVirus 09, ANGAntiVirus09 ) è un falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
ANG AntiVirus 09 è l'evoluzione di Antivirus 2010
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
ANG AntiVirus 09 viene scaricato sul computer del malcapitato dopo l'installazione di falsi codec video.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with ANG AntiVirus 09
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by ANG AntiVirus 09

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di ANG AntiVirus 09
Per gli insicuri proseguire direttamente qui : installazione di un antispyware


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..) ANGAntiVirus09.exe
2) Disinstallare ANG AntiVirus 09 :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : ANG AntiVirus 09
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\ANG AntiVirus 09
HKEY_CURRENT_USER\Software\Total Virus Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "UXPVP 1.0.7.0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "76112549345328287"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "65438761234587528"

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
c:\Programmi\Common Files\System\mgnc (tutta la cartella) - controllare anche c:\Program Files
Da Menù Avvio eliminare la cartella ANG AntiVirus 09
Dal Desktop eliminare ANG AntiVirus 09.lnk

Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware

WinCleaner 2009 : Guida alla Rimozione

WinCleaner 2009 (WinCleaner2009 v.3.0.21) è un falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
WinCleaner 2009 viene scaricato sul computer del malcapitato dopo l'installazione di falsi codec video.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with WinCleaner
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by WinCleaner
  

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di WinCleaner 2009
Per gli insicuri proseguire direttamente qui : installazione di un antispyware

1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..) WinCleaner.exe
2) Disinstallare WinCleaner 2009 :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : WinCleaner 2009 v.3.0.21
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\Scan with ASC-AntiSpyware
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F3D01F3-2A8E-4814-AA0F-8315172D22BF}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinCleaner

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
c:\Programmi\WinCleaner (tutta la cartella) controlla anche c:\Program Files
Win Cleaner.lnk
Da menu Avvio / Programmi rimuovere la cartella WinCleaner 2009
Cercare tutti questi files ed eliminarli :
Update.exe
WinCleaner.exe
freshclam.exe
AntiSpyware_Uninstall.exe
clamscan.exe
ExplorerMenu212.dll
IEPlugin163.dll
msvcm80.dll
msvcp80.dll
msvcr80.dll
libclamav.dll
IEPlugin.dll
ExplorerMenu.dll

Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware

VirusRemover 2009: Guida alla rimozione

VirusRemover2009 (Virus Remover 2009, VirusRemover 2009 ) è un falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC. VirusRemover2009 è l'evoluzione di VirusRemover2008
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
VirusRemover2009 viene scaricato sul computer del malcapitato dopo l'installazione di falsi codec video.Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con windows.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :

• "Critical System Error",
• "Your computer is infected"
• Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with Virus Remover
• Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by VirusRemover

E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.

Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di VirusRemover2009
Per gli insicuri proseguire direttamente qui : installazione di un antispyware

1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..) VirusRemover.exe , ExtSecurityCenter.exe
2) Disinstallare VirusRemover :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : VirusRemover2009
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\{5222008A-DD62-49c7-A735-7BD18ECC7350}
HKEY_CURRENT_USER\Software\ExtSecurityCenter
HKEY_CURRENT_USER\Software\ExtSecurityCenter\WebMonNotifier
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PropSummary
HKEY_CURRENT_USER\Software\VirusRemover2009
HKEY_LOCAL_MACHINE\SOFTWARE\{5222008A-DD62-49c7-A735-7BD18ECC7350}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusRemover2009
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "3P_UVSM 1.0.5.0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "VirusRemover2009"

4) Cercare e rimuovere i files e le cartelle: (start /cerca)
VirusRemover2009.lnk
c:\Programmi\VirusRemover2009\ (Tutta la cartella) controlla anche c:\Program Files
e da Start/programmi rimuovere la cartella : VirusRemover2009
%UserProfile%\Application Data\Mozilla\Firefox\Profiles\s1jqw0bz.default\cookies.sqlite

Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware