Nuovo Virus di Msn / Windows Live Messenger - Questa è la tua foto? http://youtube.my3gb.com/index.php?

Ultimamente sta girando un nuovo virus di msn / windows live messenger.
Come al solito questo virus si prende aprendo il link che vi propone e scaricando il file.

A me è arrivato questo messaggio Questa è la tua foto? http://youtube.my3gb.com/index.php?=MIOINDIRIZZODIMSN

Come si puo vedere a prima vista puo’ anche sembrare vero.. ma se guardate bene non è il vero sito di youtube in realta’ è un sito che ti permette di registrarti un nome e avere quel sito. ( Tipo altervista o netsons ). E facendoti credere che veramente è la tua foto ti mette il tuo indirizzo che usi su msn allo scopo di farti aprire il link e scaricare il file che ATTENZIONE non è una immagine ma un file eseguile .exe.

Purtroppo non ho ancora la soluzione se avete aperto il virus, appena mi informo meglio postero’ come cancellarlo dal pc, sempre su questo articolo!

Ringrazio Franco e p2pForum.it

Ecco cosa dovete fare per eliminare questo virus ( troyan ) :

1) Scaricate Avenger
2) Dentro al file zip, aprite Avenger.exe e avviatelo.
3) Nel box bianco inserite quanto segue :

Files to delete:
C:\WINDOWS\system32\sysregi.exe
C:\WINDOWS\scvhost.exe
C:\WINDOWS\wksvcsc.exe

folders to delete:
C:\WINDOWS\temp
C:\WINDOWS\Tasks

registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows UDP Control Services

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

4) Cliccate su EXECUTE e il pc dovrebbe riavviarsi, se non si riavvia fatelo voi.

Ora usando hijackthis ( se non c’e’ l’avete scaricatelo ) mettete la spunta su “do a system scan only”.
Mette la spunta su quese voci:

C:\WINDOWS\system32\sysregi.exe
C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [MSN] scvhost.exe
O4 - HKLM\..\Run: [Nod32 Runtime] sysregi.exe
O4 - HKLM\..\RunServices: [Nod32 Runtime] sysregi.exe

e cliccate su FIX CHECKED.

Facendo questo dovrebbe sistemarsi tutto, purtroppo devo retificare la risposta che ho dato a Franco nei commenti dove dicevo che non è pericoloso. Purtroppo è pericoloso in quanto un rbot quindi il proprietario del troyan quando vuole vi puo’ entrare nel pc e fare quel cazzo che vuole..

Spero che vi serva come lezione per i prossimi messaggi strani che vi arriveranno.

Popularity: 3% [?]

I migliori metodi e programmi per eliminare i virus di msn e windows live messenger

Più andiamo avanti e più virus stanno circolando per il mondo di msn.. e mi meraviglio come la gente può cascarci. Fortunatamente esistono diversi programmi e metodi per eliminare una buona percentuale dei virus che girano in questo momento sulla rete.

Leggendo nel blog di Nothing2Hide parla di 3 programmi che ora vi elencherò e spiegherò brevemente.

LiveKill Clean Messenger

Grazie al suo database bello consistente riuscirete al 90% a cancellare i virus presi. Funziona solo con .NET Framework 2. Installato sul vostro pc. Purtroppo non è in italiano ma sicuramente in inglese capirete cosa fare.

Download Per Windows XP - Download per Windows Vista

MSN Cleaner

Anche lui possiede una bella cultura sui virus di msn e quindi vi puo’ aiutare in molte situazioni. Facilissimo da usare basta cliccare su Analizza e fara’ quasi tutto lui, in italiano.

Per il Download clicca QUA

Msn FIX

Forse il primo vero programma inventato per eliminare i virus di msn, grafica spartana infatti il mouse scordatelo perchè avrete bisogno della vostra amica tastiera. Ecco i comandi principali da usare giusto per non farvi andare gia in panne.

1. Decomprimete il file di installazione, aprite la cartella MSNFIX appena creata ed eseguite il file MSNFix.bat per avviare il programma;
2. premete I per scegliere la lingua e premete Invio;
3. premete R per cercare il malware;
4. premete N per eliminare l’eventuale virus trovato;
5. premete R per ripulire il registro;
6. premete Q per chiudere MSNFix.

Per il download cliccate QUA

Virus Freenaked

Di questo virus e di come eliminarlo ne ho parlato in questo POST.

Per ora è tutto, ringrazio nuovamente Nothing2Hide per l’ottimo post e spero che ora riuscirete a eliminare i vostri amici virus.

Popularity: 4% [?]

Virus freenaked di Msn e Windows Live Messenger e rimozione

Mentre ero come al mio solito chattare con i miei amici.. mi arriva un messaggio da un contatto che non sentivo da tempo.. e vedo una frase strana.. e subito ho pensato eccolo la un nuovo virus.. infatti mi sa proprio che è cosi..

Questa volta pero’ è piu diretto.. il messaggio che mi è arrivato è stato questo:

Oh nudo? http://members.lycos.nl/freenaked/?=goffi59@XXX.it

Analiziamolo un po’…

http://members.lycos.nl è il famoso motore di ricerca lycos che offre servizi di hosting ma in questo caso non è quello italiano ma OLANDESE.

dovrebbe essere l’utente che ha registrato il dominio

è il mio indirizzo di msn.. ovviamente non è XXX.it ma l’ho fatto per evitare lo spam

Per constatare che era un virus ho provato a cliccarci sopra e infatti mi è arrivato questo messaggio..

per adesso vi lascio con la solita frase se vi capita di ricevere questo messaggio, IGNORATELO e NON APRITELO

Nel caso lo avete aperto, ecco come fare per rimuoverlo:

1) Chiudi MSN. Anche quello che appare nell’angolo a destra
2) Scarica omg-fix12-en.reg Per salvarlo Cliccaci con il destro e fai salva con nome.
3) Cliccaci due volte sopra, clicca si e poi OK.
4) Riavvia il computer, importante se no il virus non verra’ eliminato.
5) Scarica omg-delete12-en.bat Per salvarlo Cliccaci con il destro e fai salva con nome.
6) Una volta salvato cliccaci due volte sopra in questo modo eliminerai tutti i virus presenti nel sistema.
7) Finito.

Popularity: 43% [?]

Nuovo Virus di Msn / Windows Live Messenger - Christmas-2007.zip

Ed ecco che fa comparsa un altro virus di msn e windows live messenger come regalo di natale e capodanno…

Ovviamente come sempre prima di proporvi il download viene anticipato dalla solita frase in inglese,spagnolo o in un italiano indecifrabile.

Il file che vi arriva solitamente ha questo nome Christmas-2007.zip e contiene un file chiamato “img2007-12.JPEG.scr” Ovviamente non è quello che è in realta vedete infatti dentro a questo file si nasconde un virus.

Ripeto NON APRITE ASSOLUTAMENTE QUESTO FILE

Nel caso lo avete aperto scansionate con il vostro antivirus il pc per eliminarlo.

Popularity: 3% [?]

Nuovo ( penso ) virus di MSN / Windows Live Messenger

Ecco aggirarsi un nuovo virus.. ( o magari è sempre lo stesso del Photoalbum.zip Con scritte e nomi diversi..

La nuova minaccia ora invece parla dell’ 11 settembre infatti inizia con il solito messaggio..

“OMG, you have to see this, it’s very emotional ”

Oltre tutto dico io.. siamo in italia.. perchè uno dei vostri contatti si mette a scrivere in inglese?

e dopo la frase parte il file da scaricare rinominato cosi “September11thTribute.zip”

Cosa dirvi.. NON SCARICATE NIENTE DI TUTTO CIO..

Popularity: 3% [?]

Come Eliminare il Virus di Skype: w32/Ramex.A

Ricopio parte del post di Gioxx Per annunciarvi che da poche ore/giorni sta girando un virus via Skype.. Ecco il tutto.. ( Gioxx ti offro un caffè )

Da stamattina centinaia di client Skype hanno subito un massiccio attacco causato da una “non immagine” che infetta la macchina vittima per poi trasmettere messaggi (in lingua inglese, quindi facilmente individuabili) che invitano tutti i propri contatti a scaricare la stessa identica immagine (in realtà si tratta di un file scr - screen saver di Windows).

Come Risolvere se si è stati INFETTATI

1. Riavviare il computer in modalità provvisoria;
2. Aprire regedit (start - esegui - regedit);
3. Individuare la chiave HKLM/software/microsoft/windows/currentversion/runonce e cercare la sottochiave che riporta mshtmldat32.exe quindi cancellarla;
4. Andare nella cartella Windows\System32 e cancellare i seguenti file: wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe;
5. Andare nella cartella windows/system32/drivers/etc;
6. Cercare il file hosts;
7. Aprire il file con blocco note e cancellare tutte le voci (così da permettere nuovamente all’antivirus di aggiornarsi), salvare, chiudere;
8. Riavviare il PC.

Finito Non dovreste piu avere problemi.. Ringrazio Nuovamente Gioxx

Popularity: 2% [?]

Altro PHISING Di MSN e Windows Live Messenger Questa Volta si Chiama NONAMMESSO.com

Come detto anche questo usa la tecnica del mettere user e password in un form e cosi vi ciulano i dati e spammano come sempre ai vostri contatti in lista di andare su quel sito per vedere chi ti ha bloccato. quindi non è un virus, perche non vi arrivano file, ma vi rubano solo i dati sensibili del vostro login. Proprio oggi mi è arrivato da una mia amica questo messaggio.

Ciao, guarda che bello http://www.nonammesso.com Scopri chi ti ha bloccato nel Messenger!

Se vi arriva il messaggio basta che non aprite il sito e NON mettete nessun dato.

Le solite raccomandazioni.. Cambiate subito password.

Popularity: 5% [?]

Riparare Windows Live Messenger Dopo Aver Tolto Il Virus Photo o Altro

Sembra che copio le notizie di Geekissimo ma non è cosi. Volevo gia scrivere un post riguardante al programma creato da Valentino Marangi e ora infatti lo sto facendo.

Msn Repair serve per riparare i piu’ comuni errori di connessione e/o gestionabilita’ di windows live messenger o msn.
Scrivo anche questo articoletto perchè dai commenti che sono venuti fuori ho notato che molti dopo aver seguito le guide che ho scritto riguardanti il virus W32.Mubla.B a molti utenti non andava piu windows live messenger e quindi direi che come ultima chance di provare questo programmino qua.

Per il Download Clicca QUA
Invece per domande o curiosita’ lasciate un commento..
Ciaoz

Popularity: 2% [?]