Newsgroup: it.comp.os.win.windows7
Titolo: Abbattete QVO6 !!

Sul browser CHROME mi on ritrovato improvvisamente come pagina iniziale 
questa:
www.qvo6.com
 
 
Non c'e' verso di eliminarla:
1) non dando un'altra pagina o una pagina vuota nelle impostazioni del 
browser come pagina iniziale,
2) dopo aver cancellato dal registro OGNI voce che facesse riferimento 
alla stringa QVO6;
3) dopo aver cancellato dalle directories tutto cio' che avesse a che 
vedere con questa stringa;
4) dopo aver controllato che non c'e' NULLA da disinstallare con questo 
nome in pannello di controllo --> Programmi e funzionalita'.
 
Insomma, dopo tutto questo la home page e' sempre quel dannato 
QVO6.COM
 
 
Qualcuno mi sa dare una dritta?
 
Grazie 1000
-- 
Aneck-Su-Namun
 
---------------
"Ci sono solo due cose infinite: l'Universo e la stupidita' umana.
Ma sul primo non ne sono ancora sicuro".
(Albert Einstein)

Prova:
adwcleaner 
 
http://www.bleepingcomputer.com/download/adwcleaner/
 

 Qualcuno mi sa dare una dritta?
 
Non è una semplice "Home Page", ma il sintomo di
un'infezione molto rognosa. Fa parte della serie
di BrowserProtect, Babylon, OfferBox eccetera, e
ognuno di questi richiama l'altro.
O riesci a ripulire tutto insieme oppure dopo un
po' ti ritrovi tutto da capo.
Usano una lunga serie di punti di ingresso, e te
li ritrovi come plugin, come estensione, nei .JS
e in non ricordo quali e quanti altri punti.
 
Usa Combofix, non in alternativa, ma in aggiunta
a Hitman Pro e a Adwcleaner.
Scarica prima tutti e tre da una macchina pulita
ed evita di accedere a qualunque rete finché non
hai terminato il giro. E, prima di riconnetterti
a Internet, controlla le impostazioni avanzate e
tutti i settaggi dei vari browser. Meglio ancora
se li disinstalli e reinstalli, tanto per essere
sicuro che siano aggiornati e che partano con le
impostazioni pulite.
 
Bye, G. 
 
 

 hai terminato il giro. 
 
Brutta faccenda.
 
Ripristinare un punto precedente del sistema puo' evitare il tutto o c'e' 
da fare solo quello che mi suggerisci di sopra?
 
Grazie
 
 

 mi suggerisci di sopra?
 
Diciamo che *potrebbe* funzionare, e comunque
provarci male non fa, ma non garantisco niente.
Io non ci ho mai provato, ma ho idea che bastardo
com'è, BrowserProtect riuscirebbe lo stesso a
riattivarsi.
E comunque dopo dovresti passare almeno Hitman Pro
per essere sicuro di aver rimosso i "residui",
anche se sono inattivi.
 
Bye, G. 
 
 

 Bye, G.
ciao Paperino
quasi quasi ti chiederei un favorino.
Io alla Befana ho smesso di crederci un secolo fa, però, se tu, magari 
facendomi da interprete, riesci a procurarmi un link dal quale si possa 
essere infettati da questo fantasmagorico QVO6, e se possibile anche quello 
della Polizia, mi impegno a beccarmeli, monitorarli, e scoprire tutti i 
punti di annidamento.
La storia di sto QVO6 comincia a sembrarmi una farsa grottesca.
Se poi "Browser Protect" fosse veramente alla base di tale infezione, posso 
dire di averla già presa più di una volta, solo che io uso la Sandbox, e 
quindi la cosa non mi tange, ma dal momento che ho visto questo nome anche 
insieme ad altri, nulla mi costerebbe ricostruire files e registro.
Eh la miseria, e che sarà mai, dopotutto se in un pc ci sono 100 files e in 
un registro 1000 chiavi, basta fare ricerche usando un po' di cervello e 
organizzazione, con lo spione ce ne saranno 110 e 1100, si dovrà pur trovare 
la differenza.
O "qualcuno" mi vorrebbe dire, come si diceva tempo fa, che i pc si 
infettano pure da spenti :-))))))) ? 
 
 

 infettano pure da spenti :-))))))) ?
 
Se il pc spento è in rete ed è attiva una certa
feature della scheda di rete, lo puoi accendere
da remoto, infettare e poi rispegnere ;-D
 
Bye, G.

 Insomma, dopo tutto questo la home page e' sempre quel dannato 
QVO6.COM
 
 
L'ho appena eliminato da un PC dopo aver rimosso di tutto e di più, 
grazie a Combofix, HijackThis e Malwarebytes.
 
Cmq QVO6 rimaneva avviando Chrome.
una semplice ricerca mi ha mandato su una pagina che dice come levarla:
 
Basta fare click sul collegamento del Browser (IE, Chrome etc) fare 
clicl con il tasto destro, andare nella scheda collegamento, quindi 
eliminare l'URL relativo a QVO6
 
http://ziogeek.com/come-rimuovere-definitivamente-qv06-allavvio-di-firefox-chrome-e-internet-explorer/
 
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 vari antivirus, eh.
 
quindi mi hai mandato un possibile virus poliziesco ?
ok, grazie
non lo provo qui sul portatile, perchè ho una versione vecchia di Sandboxie, 
che tempo fa è stata "scavalcata" da 2 programmini, di cui 1 keyloggerino.
Quindi devo correre eventuali rischi con la seconda macchina, ahimè, 
formattata e rifatta da poco, tanto carina, che fregatura se capita 
qualcosa.
Cmq mi pare che sia corazzata a sufficienza, proverò uno di questi giorni
 
e del QVO6 non si niente ?
 
A risentirci
Leonardo 
 
 

 e del QVO6 non si niente ?
 
Non è che ne veda molti, eh. Lo sai che non faccio
'ste cose per mestiere, ma solo se mi capita. Però
come ho già detto, se me ne capita un altro, te lo
metto da parte :-).
 
Bye, G.

 'ste cose per mestiere, ma solo se mi capita.
 
ovviamente, ci mancherebbe, cmq io ho una piccola collezione, e mi dispiace
che il sito ucraino stracolmo di roba sia stato chiuso, mannaggia
ciao
 
 
 
 

 quasi sempre la flagranza.
 
Pensi male perché è procedibile d'ufficio e la flagranza non è elemento
essenziale del reato e non ne condiziona procedibilità né tantomeno
influisce sull'applicazione della pena (leggi: non conta una cippa).
 
-- 
s.
 
Every change breaks someone's workflow.
(
http://xkcd.com/1172/
)
 


 
ok, questo doveva essere un thread tecnico, ma cerchiamo di capire lo 
stesso:
Giovanni mi manda un virus e mi sfascia il computer
A parte lui che spera di avermi distrutto, e me che ho il pc distrutto, chi 
altri saprebbe di questo fatto, se io non faccio denuncia ?
Forse tu vuoi dire che a fronte di semplice denuncia del fatto da parte mia, 
si procede in ogni caso ? 
 
 


 


 si procede in ogni caso ?
 
Sì, basta anche solo una mail alla polizia, che formalmente non sarebbe
una querela, ma potrebbe andare bene come denuncia del reato (la
denuncia di un reato procedibile di ufficio non è formale, puoi farla
anche a voce in caserma, magari portandoti dietro il PC e buona fortuna
per il verbale :-)).
