Newsgroup: it.comp.os.win.windows7
Titolo: Re: AIUTO! malware www.qvo6.com, inoculato da installer balaboka scaricato da softtonic.it

 Allora i programmatori di 
softonic.it
 veicolano malware!!!
 
é noto...
 
MAi scaricare quando ti chiedono di scaricare un .exe che poi fará il
down di quello che ti serve.
 

65C02 wrote:
|> Allora i programmatori di 
softonic.it
 veicolano malware!!!
 
[...]
 
Esattamente. Per cui evitali come la peste.
Per rimuovere il malware, usa runscanner e autoruns. Fai una passata con 
CCleaner e usalo pure per pulire i registri e vedrai che ti torna il pc 
pulito.
 
 
 
 
 
PS: Runscanner e autoruns han bisogno di un minimo di esperienza di uso pc, 
non son difficili da usare, ma estremamente potenti, quindi _occhio_
 
 
 
 
 
 
 
 
-- 
Don Fizzy � on Ducati 848 Naked Dark
"Non c'� trucco non v'� inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit � stato maltrattato
per spedire questo messaggio.
 
 
 
 
 
 
 

 il pc pulito.
 
esiste un modo per fregarli.
 
scaricare eseguendo il loro .exe  in wine dentro linux.
 vengono scritti i "registri" di wine.
Solo che sono un banale file.txt per fare una semplice emulazione di
win.
Si cancella con un editor.
 

 ha scritto nel messaggio 
news:20130428125302.5a2448d6@Fiamma...

per fregarli esiste un modo apparentemente pi� facile, ma in realt� 
infinitamente pi� difficile, direi alla portata di pochi, perch� ci vuole 
una mente eccelsa per capirlo:
sarebbe quello di scaricare OGNI minchia di software dalla SUA software 
house, e in ogni caso evitare coglionate tipo softonic, brothersoft, cnet, 
software informer, e simili.
Ma � troppo difficile, mi rendo conto. 
 
 

 brothersoft, cnet, software informer, e simili.
 
questo é il modo migliore per essere sicuri.
 
 


 
E magari controllare il file scaricato con virustotal, così si è 
veramente sicuri.
 

 Ma � troppo difficile, mi rendo conto.
 
Pare proprio di s�.
 
 
 
Followup-To impostato sul gruppo che ritengo pi� appropriato.
 
-- 
Ciao, Guglielmo.

 :-P
 
Tutta la mia solidarietï¿œ, ma un pochino te lo sei cercato...
Possibile che non sapevi che siti tipo softonic, brothersoft, cnet ecc. 
ecc. ti appestano con la loro me@d@ ??
MAI scaricare da loro software , anche se sono subito disponibili e di 
cui hai immediata necessitï¿œ.
Prova con malwarebytes
In bocca al lupo
 

 Suggerimenti?
 
io di solito risolvo seguendo uno dei consigli di google:
http://tinyurl.com/cjhzav4
 
 
Adriano
 
 

 cosa diavolo devo cercare di preciso??
 
Una camomilla, come prima cosa :-D
 
In seguito Combofix, e a seguire Hitman pro:
http://www.bleepingcomputer.com/download/combofix/
 
http://www.surfright.nl/it/downloads
 
 
A quel punto, per IE fai un reset completo, Strumenti-->
Opzioni-->Avanzate-->Reimposta.
 
Per Chrome e Firefox, disinstallali completamente,
pulisci le cartelle residue e reinstalla, fai prima
che non a pulire tutto.
 
Vai con calma e in un'oretta o poco meno te la cavi.
 
Bye, G.

 
http://www.surfright.nl/it/downloads
 
 
Yes. Tiri giï¿œ Combofix.exe dal primo link, lo metti
sul desktop e lo fai girare. Dagli il tempo di fare
quello che deve fare.
Aspetta che Combofix abbia finito, riavviato e che
ti abbia dato il report, poi fai altrettanto con
Hitman Pro.
 
Infinesegui le altre indicazioni.
 
E per caritï¿œ non andare svagolando a casaccio cercando
di cancellare roba a mano, che non risolvi niente con
quelle bestiacce e ti confondi solo le idee.
 
Bye, G.

 wisecustomcall.dll
 
Una volta che una schifezza ï¿œ "dentro" a sua volta puï¿œ
scaricare quello che gli pare. A te ï¿œ toccato quello,
ad altri la Babylon toolbar, a qualcuno Windows ME,
ad altri chissï¿œ che cosa, magari anche peggio. Forse.
 
Bye, G.

 Leggere con calma e attenzione le righe sopra.
 
Inutile, non ce la può fare, è entrato in modalità write-only :D
 

 ti appestano con la loro me@d@ ??
 
Mi permetto di intromettermi per spezzare una lancia...  queste nozioni 
non le insegnino a scuola e non sono di dominio pubblico (nel senso che 
non sono certo pubblicizzate sui cartelloni o in TV). Si imparano con 
l'esperienza (beccandosi le bestie o informandosi prima). Se 
l'esperienza comporta perdita di tempo (e dati), resterï¿œ piï¿œ impressa e 
farï¿œ sï¿œ che la volta successiva l'utente presti piï¿œ attenzione.
Pretendere che ogni utilizzatore di PC sappia utilizzarlo al meglio 
delle sue possibilitï¿œ e non commetta mai errori sarebbe come pretendere 
che ogni guidatore sappia effettuare tutte le riparazioni al motore, 
sappia guidare come un pilota professionista e non faccia mai 
incidenti.
 
Questo mio intervento ï¿œ dettato dal fatto che vedo ogni due per tre dei 
messaggi con tono arrogante che accusano il malcapitato di turno di 
essere un "utonto" che non sa usare il PC (quando non si arriva alle 
vere e proprie offese).
A questi "esperti" vorrei chiedere come si sentirebbero se, quando 
portano la macchina dal meccanico o quando devono chiamare un idraulico 
o un elettricista, si sentissero ridere dietro dal professionista in 
questione perchï¿œ non sanno ripararsi le cose da soli o perchï¿œ hanno 
causato questo o quel danno.
 
Aggiungo che se non ci fossero gli "utonti", tutti gli "esperti" 
sarebbero senza lavoro.
 
Meditate "esperti", meditate...
 
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 Qui di consigli come rimuovere questa peste ne ho visti pochi
 
se non riesci a leggere o (peggio) a capire ciò che ti si scrive, non
puoi prendertela con chi ti risponde (sino a che ci sarà qualcuno che
continuerà a farlo e, visto l'andazzo, credo che il tempo sia agli
sgoccioli)
 
 

 Paperino, perche' gli altri... so tutto mi, ma poi consigli zero!
 
Forse perch� conoscendoti e avendo gi� visto in passato un bel po' di
deliri come quelli sopra quotati, si ritiene inutile consigliarti qualcosa?
 
Cio�, ad esempio, piuttosto che sparlare a vanvera non sarebbe meglio dare
un'occhiata alla documentazione di HitmanPro invece di chiedere
ripetutamente a cosa serve e quando si usa la chiavetta USB con lui? E
vorresti pure consigli?
 
 
 
Occhio al followup-to.
 
 
-- 
Ciao, Guglielmo.

 -era del 2003 l'asus as7333+athlonxp+2400, cotta l'altro anno a maggio
[...]
 
Si si... ok, certo certo
 
fatti controllare da uno bravo !
 
 
 
 

 Problema irrisolto!
 
Fai un tentativo con lo scanner online di ESET NOD32:
 
http://www.eset.com/us/online-scanner/
 
 
Se non risolvi, cosa probabile considerato che il tuo sistema sembra 
parecchio compromesso, scarica ed esegui (come amministratore) 
HijackThis:
 
http://www.hijackthis.de/it
 
 
quindi posta il log sullo stesso sito. Li qualcuno sarï¿œ in grado di 
indicarti quali voci vanno eliminate nel tentativo di ripristinare le 
funzionalitï¿œ del/dei browser.
 
Se anche questi tentativi risulteranno inconcludenti come i tuoi 
precedenti, preparati a formattare e reinstallare.
 
Vega
 
 

 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 

 1-non sono molto propenso a stare a lungo online con il pc infetto
 
scusa ma non hai la possibilit� di scollegare l'hd e farne la scansione 
usando un pc sicuramente "pulito"? cosi' non hai bisogno di essere connesso 
ad internet, e non comprometti ulteriormente il sistema con tentativi pi� o 
meno a casaccio.
 
Se poi non arrivi a capo del problema, salva il salvabile e pialla tutto che 
fai prima.
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 


 
Perch� non ti rassegni a formattare e reinstallare il so? A questo punto 
mi sembra l'unica cosa giusta da fare.
 

 Come e' possibile che win7pro si faccia mettere in ginocchio da un
 
utente idiota ? Beh, con i normali idioti riesce a cavarsela benino, ma
resta sempre quel margine di idioti particolarmente creativi che non è
possibile gestire ed in tal caso, l'unica è avere un OS che sia inviso
agli idioti, così si evita che lo usino (o se lo fanno che lo facciano
per tempi brevissimi) risolvendo il problema in modo radicale
 

 
Ma a parte il copia e incolla ti riesce altro?


 oppure querare
 
querare ? Non ti basta sclerare come stai facendo da un pezzo ?
 
 
 

65C02 wrote:
 
[...]
 
|> Ok!
|>
|> passero' combofix
|> poi
|>        faro' disco di avvio su chiavetta
|>        bootero' da chiavetta e passo hitman
|>
|> poi salvo i bookmarks di chrome
|>        disinstallo chrome
|>        reinstallo chrome
|>
|> poi reimposto a mano in IE la homepage su google
|>
|> poi mi faccio la croce ed accendo un cero :-P
 
Tutte ste minchiate per un banale malware?
Installa teamviewer poi contattami in PVT e in 5 minuti ti sistemo tutto
 
 
 
 
 
 
 
-- 
Don Fizzy � on Ducati 848 Naked Dark
"Non c'� trucco non v'� inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit � stato maltrattato
per spedire questo messaggio.
 
 

 Paperino, perche' gli altri... so tutto mi, ma poi consigli zero!
 
Vuoi un consiglio?
Usa un pallottoliere+carta e penna,al massimo ti possono copiare i dati 
scritti con inchiostro simpatico...
 

Non so se ti pu� servire questo link:
http://www.remove-pcvirus.com/it/rimuovere-qvo6-virus/
 
Saluti. 
 

65C02 wrote:
|> ibusfriysrgbriyb <gbeyicg...@hyigh.jd> wrote:
|>
|>> Non so se ti pu� servire questo link:
|>> 
http://www.remove-pcvirus.com/it/rimuovere-qvo6-virus/
 
|> tnx 1000 ma e' inutile e quell'antimalware e' un troiaio!
|>
|> l'ho gia' provato... :-(
|> L'installer diceva che mancava una dll, e difatti nelle faq sta
|> scritto che quando il computer e' infetto di 
www.qvo6.com
 
|> l'antimalware non si installa e non si aggiorna e non puoi
|>        disinfettare!. Ho editato come hanno indicato nelle faq,
|> dall'editor di
|> spyhunter un file .ini togliendo alcuni ip e lasciando solo
|> 127.0.0.1 ma il trabiccolo spyhunter non si e' aggiornato e non e'
|> cambiato niente.
|>
|> Hitmanpro mi ha trovato un'altro cangillo della 
www.qvo6.com
 e lo ha
|> tolto, ma non e' cambiato niente!
|>
|> La pagina corrente e' sempre bloccata
|>
|> <
http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=ST500DM00
 
|> 2-1BD142_Z2ATHYSXXXXXZ2ATHYSX&ts=1367060667>
 
Prova a fare una prova.
Start--tutti i programmi--- internet explorer o chrome... tasto destro e 
invia a desktop. Aprilo. Vuoi vedere che la pagina iniziale NON � quella che 
ti fa dannare?
Semplicemente, i link che hai sul desktop dei tuoi browser HANNO gi� 
precaricata nel link quella pagina.
Tu cancella le vecchie icone e rimetti delle nuove "pulite" e vedrai che 
tutto torna a posto


 Allora i programmatori di 
softonic.it
 veicolano malware!!!
 
Hai scoperto l'acqua calda...
Mettiti in coda per il brevetto ;-)
 
TUTTI i file scaricati da softonic non sono i file che vorresti 
realmente scaricare ma semplicemente un installer che fa le seguenti cose:
- installa una Toolbar contenente uno spyware (o forse qualcosa di più 
pesante)
- scarica il software che vuoi scaricare
 
Ma non fai prima a scaricare dal sito del produttore di quel software?
Cioè se vuoi scaricare LibreOffice perché scaricarlo da softonic (con 
sorpresina) invece che scaricarlo da 
it.libreoffice.org
 (pulito)?
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 Ma è troppo difficile, mi rendo conto.
 
Io per qualche utente "recidivo" e per il portatile di mio nipotino (che 
devo ripulire ovviamente gratis :-) ) stavo pensando di mettere softonic 
in black list nel file host.
 
Però riesco a farlo solo con
 
softonic.it
 e 
www.softonic.it
 
 
se il sito da cui scarica è 
nomedelsoftware.softonic.it
 riesce a 
bypassare il controllo e purtroppo la regola *.
softonic.it
 non funziona 
(o forse l'ho impostata male).
 
Suggerimenti?


 quindi non mi servi' ad una cippa.
 
Be sbagli... o hai sbagliato qualche cosa durante l'installazione (o 
forse hai scaricato anche quello da softonic ;-P )
 
NOD32, *ANCHE in versione demo*, è perfettamente funzionante, solo che 
scade dopo 30gg.
 
Mi capita spesso di installarlo come Demo, nei PC dei clienti per farlo 
provare prima dell'acquisto o dopo eventuale reinstallazione dopo la 
formattazione prima di recuperare i codice della licenza dalla email.
 
 
P.S.
NOD32, se configurato correttamente, individua tutti i file scaricati da 
softonic come infetti!.



 
il problema di "blacklistare" un intero dominio è stato discusso circa un 
mese fa in modo approfondito e con una soluzione che non conoscevo, che 
ottiene in pieno il risultato, addirittura con un file di tipo host più 
piccolo di quello che sarebbe se per ogni softonic si dovessero mettere 
anche i nomi dei programmi.
Cerca Obiwan ai primi di aprile...non ricordo il NG. 
 
 

 sorpresina) invece che scaricarlo da 
it.libreoffice.org
 (pulito)?
 
vero. Ma se cerchi con google un soft  softronic e cnet sono sempre
nei primissimi posti se non al primo.
 
A me é capitato di trovare softronic al primo e oltre il 30 esimo il
produttore.
 
Poichè  google  NON esegue vere ricerche AND ma le "addomestica"
sospetto che qualche  responsabilitá l' abbia pure google. 
 
 

Cerca Obiwan ai primi di aprile...non ricordo il NG. 
 
 
http://gruppi.rooar.com/showthread.php?t=7566046
 
 
Pag.2, dove parla di unbound
 
 
--
ciao
  Stefano

 Pag.2, dove parla di unbound
 
per riassumere, l'idea è la seguente:
 
1. Scarichi ed installi 
http://unbound.net/
 (come admin !)
 
2. Configuri le impostazioni di rete con UNICO DNS = 127.0.0.1
 
3. Riavvii e controlli che il tutto "funga" correttamente
 
se tutto ok, a questo punto hai un DNS resolver locale e potrai
procedere con il resto; come prima cosa, oltre a dare un'occhiata alla
documentazione, probabilmente ti sarà utile leggere questo
 
https://calomel.org/unbound_dns.html
 
 
e, dopo esserti fatto una copia del file di config, modificarlo in modo
da ottimizzare il tutto (vedi link sopra); una volta familiarizzato con
la config potrai quindi procedere aggiungendo la lista (o le liste,
puoi avere "include" multiple) come al thread linkato all'inizio in
modo da bloccare hosts/domini indesiderati
 
Da notare che, se si ha una rete locale ed un PC acceso "costantemente"
potrebbe essere una buona idea installare unbound solo su tale PC e poi
far puntare tutti gli altri (DNS) all'IP (statico/fisso) di tale PC, in
tal modo si riuscirà a filtrare tutta la rete :)
 
 

 Cerca Obiwan ai primi di aprile...non ricordo il NG.
 
OK, grazie :-)


Il 03/05/2013 10:40, 65C02 ha scritto:
 
[cut]
 
La cosa migliore che puoi fare č portare il PC da un Tecnico di Fiducia 
e lasciare fare a lui.
 
Dopo una settimana sei ancora qui a cercare di levare questo Virus e non 
hai ancora capito che č opportuno formattare e reinstallare.


 sospetto che qualche  responsabilitá l' abbia pure google.
 
Humm mi sa che sai poco o nulla di SEO, vero? ;-)
 
Google non addomestica le ricerche. Al massimo fa vedere, evidenziati 
con colore differente, i collegamenti sponsorizzati.
Ma l'ordine di visualizzazione è dato da diversi parametri anche perché 
il semplice "AND" poteva andar bene nei primissimi anni di Internet, 
oggi non più.
 
Fra questi parametri è importante anche il rank di un sito e purtroppo 
softonic, cnet etc hanno un valore piuttosto alto perché bene o male 
sono linkati e citati da altri siti, e perché in definitiva il titolo e 
il testo che compare all'interno di quella pagina è quello che in quel 
momento l'utente stava cercando.


 shareware e/o un freeware e verra meno il concetto stesso di internet!
 
Il problema � che per usare internet, scaricare ed installare dei file, 
occorre accendere il cervello e capire cosa si sta facendo.
 
Internet � libera e la libert� si paga anche cos�.
Non � che impedendo a questi di diffondere spyware si risolvono i 
problemi di sicurezza nei PC degli Utenti.
 
I problemi di sicurezza si risolvono insegnando agli utenti a 
riconoscere i siti insicuri, a custodire le password, a usare delle 
password *sicure* e non banali etc.
 
Ma non solo, occorre far capire agli utenti, anche in parte smanettoni 
come Te, che quando ti dicono:
   "� inutile che insisti, devi formattare",
CAZZO! Formatta quel PC!!!
 
Senza offesa � ;-)))
 
P.S.
Se NON formatti e riesci a "togliere" il virus, sei sicuro, al 100%, che 
lo hai veramente tolto? Potrai fare acquisti on line, accedere al conto 
bancario etc. in tranquillit� e sicurezza?



 
Usare altri OS piu sicuri ?
Ancora meglio
 
 
 
 
 
 

 Ancora meglio
 
in generale si, ma non quando si tratta di un PEBKAC :D
 


Non  esiste la pallottola d'argento per la sicurezza, questo è sicuro
Ma con una buona distro Linux stai sicuro che merda di quel genere non 
la becchi
 

 non la becchi
 
oh beh, se è per questo non la becchi neanche installando DOS :D
 
 


Si, ma il dos non è un OS moderno
Non si puo neanche usare la grafica
 

hai ancora capito che è opportuno formattare e reinstallare.
 
Mi permetto di suggerire un'idea migliore: formattare, e poi NON reinstallare.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
OK, non avevo mica detto che era migliore per LUI, eh.
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.

 nemmeno se ne accorge??
 
ti rendi conto che hai iniziato a chiedere il 28 aprile e al 3 maggio 
non hai ancora risolto?
il formattone e reinstallazione ti avrebbe preso 2 ore e avresti il pc 
sicuramente pulito (anche meno se ti fossi fatto l'immagine del pc 
installato e configurato)
A volte e' inutile cercare di fare gli strafighi informatici quando la 
soluzione radicale e' piu' sicura e piu' rapida.
 
Adriano
 
 


si, so poco di SEO ma sarei disposto a pagare un abbonamento per avere
un motore di ricerca che fa ricerche AND vere senza pubblicitá.
 
Molti anni fá ho scoperto che le ricerche AND di Altavista.it
non fuzionavano.
Ho scritto. Non ci credevano. Ho dimostrato che avevo ragione.
Mi hanno ringraziato
Sono abituato a fare ricerche AND  OR NOT  in altri ambiti e non mi
spaventano.
Basta capire un po' l' Algebra di Boole e/o l' insiemistica 
 

 becchi
 
perchè chi non riesce ad usare correttamente windows, dovrebbe poter usare 
correttamente linux?
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 


 
Perchè roba del genere non esiste o quasi nativa per linux e normalmente 
gli utenti usano i repository
Gli exe win non girano a meno di usare un wrapper win32/64  tipo wine
 

 Gli exe win non girano a meno di usare un wrapper win32/64  tipo wine
 
ho fatto una prova con wine
 
Ho scaricato quello che volevo da softonic e non è successo null' altro.
L' exe ha ha modificato i "registri" di wine. Ma i registri di wine
sono un banale file.txt che con un editor ho ripulito. l' exe  fuori
wine non ha fatto nulla.  Nella peggiore delle ipotesi mi basterebbe
disinstallare wine e reinstallarlo. 5 minuti di tempo. 
Ovviamente era solo un test.  Cerco sempre  la casa madre del soft che
voglio scaricare
 
 
 


 
 
EGREGIO SIGNOR  65C02 alias BRONTOLO alias ANDREA
 
non ti pare che sia ora di finirla ?
 
 

 formatting?!?! ci sarebbe solo da cambiare l'hdd!!
 
si, e le marmotte incartano la cioccolata
 
 

 -1BD142_Z2ATHYSXXXXXZ2ATHYSX&ts=1367060667
 
hai provato questo: (esiste anche free)
 
http://www.iobit.com/
 
 
hanno anche un ottimo uninstaller che disinstalla anche quando win non
ce la fa

 Desumo che questa versione sia incurabile (per adesso).
 
l'unico incurabile qui sei tu, se non riesci a ripulire il pc, fai quello 
che ti hanno detto dal primo giorno: FORMATTA e smetti di impestare il NG di 
post scritti (e soprattutto quotati) in modo da far venire il mal di testa.
 
Se non sei in grado di usare i vari tools (o anche se i vari tools sono 
inadatti) non ha molto senso accanirsi in attesa di una fantomatica "cura", 
che con tutti i ravanamenti che hai fatto a casaccio, probabilmente a questo 
punto non troverai mai.


 te vai dal fornaio a comprare il pane
 
per la serie, non hai capito una beata ma in compenso continui a
lanciare palate di roba sul ventilatore e ti lamenti perchè ti ricade
addosso, complimenti
 
 

 con colore differente, i collegamenti sponsorizzati.
 
ahem... 
http://dontbubble.us/
 
 
 

con colore differente, i collegamenti sponsorizzati.
 
E, se proprio uno non vuole, probabilmente li puo' nascondere :-)


 io ho capito
 
che sei il ciula della situazione.
 
e quindi ?
 
 

 Mi permetto di suggerire un'idea migliore: formattare, e poi NON reinstallare.
 
 
:-)))
 
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199