Newsgroup: it.comp.sicurezza.windows
Titolo: Re: AIUTO! malware www.qvo6.com, inoculato da installer balaboka scaricato da softtonic.it

 Allora i programmatori di 
softonic.it
 veicolano malware!!!
 
é noto...
 
MAi scaricare quando ti chiedono di scaricare un .exe che poi fará il
down di quello che ti serve.
 

65C02 wrote:
|> Allora i programmatori di 
softonic.it
 veicolano malware!!!
 
[...]
 
Esattamente. Per cui evitali come la peste.
Per rimuovere il malware, usa runscanner e autoruns. Fai una passata con 
CCleaner e usalo pure per pulire i registri e vedrai che ti torna il pc 
pulito.
 
 
 
 
 
PS: Runscanner e autoruns han bisogno di un minimo di esperienza di uso pc, 
non son difficili da usare, ma estremamente potenti, quindi _occhio_
 
 
 
 
 
 
 
 
-- 
Don Fizzy � on Ducati 848 Naked Dark
"Non c'� trucco non v'� inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit � stato maltrattato
per spedire questo messaggio.
 
 
 
 
 
 
 

 il pc pulito.
 
esiste un modo per fregarli.
 
scaricare eseguendo il loro .exe  in wine dentro linux.
 vengono scritti i "registri" di wine.
Solo che sono un banale file.txt per fare una semplice emulazione di
win.
Si cancella con un editor.
 

 ha scritto nel messaggio 
news:20130428125302.5a2448d6@Fiamma...

per fregarli esiste un modo apparentemente pi� facile, ma in realt� 
infinitamente pi� difficile, direi alla portata di pochi, perch� ci vuole 
una mente eccelsa per capirlo:
sarebbe quello di scaricare OGNI minchia di software dalla SUA software 
house, e in ogni caso evitare coglionate tipo softonic, brothersoft, cnet, 
software informer, e simili.
Ma � troppo difficile, mi rendo conto. 
 
 

 brothersoft, cnet, software informer, e simili.
 
questo é il modo migliore per essere sicuri.
 
 


 
E magari controllare il file scaricato con virustotal, così si è 
veramente sicuri.
 

 Ma � troppo difficile, mi rendo conto.
 
Pare proprio di s�.
 
 
 
Followup-To impostato sul gruppo che ritengo pi� appropriato.
 
-- 
Ciao, Guglielmo.

 :-P
 
Tutta la mia solidarietï¿œ, ma un pochino te lo sei cercato...
Possibile che non sapevi che siti tipo softonic, brothersoft, cnet ecc. 
ecc. ti appestano con la loro me@d@ ??
MAI scaricare da loro software , anche se sono subito disponibili e di 
cui hai immediata necessitï¿œ.
Prova con malwarebytes
In bocca al lupo
 

 Suggerimenti?
 
io di solito risolvo seguendo uno dei consigli di google:
http://tinyurl.com/cjhzav4
 
 
Adriano
 
 

 cosa diavolo devo cercare di preciso??
 
Una camomilla, come prima cosa :-D
 
In seguito Combofix, e a seguire Hitman pro:
http://www.bleepingcomputer.com/download/combofix/
 
http://www.surfright.nl/it/downloads
 
 
A quel punto, per IE fai un reset completo, Strumenti-->
Opzioni-->Avanzate-->Reimposta.
 
Per Chrome e Firefox, disinstallali completamente,
pulisci le cartelle residue e reinstalla, fai prima
che non a pulire tutto.
 
Vai con calma e in un'oretta o poco meno te la cavi.
 
Bye, G.

 
http://www.surfright.nl/it/downloads
 
 
Yes. Tiri giï¿œ Combofix.exe dal primo link, lo metti
sul desktop e lo fai girare. Dagli il tempo di fare
quello che deve fare.
Aspetta che Combofix abbia finito, riavviato e che
ti abbia dato il report, poi fai altrettanto con
Hitman Pro.
 
Infinesegui le altre indicazioni.
 
E per caritï¿œ non andare svagolando a casaccio cercando
di cancellare roba a mano, che non risolvi niente con
quelle bestiacce e ti confondi solo le idee.
 
Bye, G.

 wisecustomcall.dll
 
Una volta che una schifezza ï¿œ "dentro" a sua volta puï¿œ
scaricare quello che gli pare. A te ï¿œ toccato quello,
ad altri la Babylon toolbar, a qualcuno Windows ME,
ad altri chissï¿œ che cosa, magari anche peggio. Forse.
 
Bye, G.

 Leggere con calma e attenzione le righe sopra.
 
Inutile, non ce la può fare, è entrato in modalità write-only :D
 

 ti appestano con la loro me@d@ ??
 
Mi permetto di intromettermi per spezzare una lancia...  queste nozioni 
non le insegnino a scuola e non sono di dominio pubblico (nel senso che 
non sono certo pubblicizzate sui cartelloni o in TV). Si imparano con 
l'esperienza (beccandosi le bestie o informandosi prima). Se 
l'esperienza comporta perdita di tempo (e dati), resterï¿œ piï¿œ impressa e 
farï¿œ sï¿œ che la volta successiva l'utente presti piï¿œ attenzione.
Pretendere che ogni utilizzatore di PC sappia utilizzarlo al meglio 
delle sue possibilitï¿œ e non commetta mai errori sarebbe come pretendere 
che ogni guidatore sappia effettuare tutte le riparazioni al motore, 
sappia guidare come un pilota professionista e non faccia mai 
incidenti.
 
Questo mio intervento ï¿œ dettato dal fatto che vedo ogni due per tre dei 
messaggi con tono arrogante che accusano il malcapitato di turno di 
essere un "utonto" che non sa usare il PC (quando non si arriva alle 
vere e proprie offese).
A questi "esperti" vorrei chiedere come si sentirebbero se, quando 
portano la macchina dal meccanico o quando devono chiamare un idraulico 
o un elettricista, si sentissero ridere dietro dal professionista in 
questione perchï¿œ non sanno ripararsi le cose da soli o perchï¿œ hanno 
causato questo o quel danno.
 
Aggiungo che se non ci fossero gli "utonti", tutti gli "esperti" 
sarebbero senza lavoro.
 
Meditate "esperti", meditate...
 
 

 Qui di consigli come rimuovere questa peste ne ho visti pochi
 
se non riesci a leggere o (peggio) a capire ciò che ti si scrive, non
puoi prendertela con chi ti risponde (sino a che ci sarà qualcuno che
continuerà a farlo e, visto l'andazzo, credo che il tempo sia agli
sgoccioli)
 
 

 Paperino, perche' gli altri... so tutto mi, ma poi consigli zero!
 
Forse perch� conoscendoti e avendo gi� visto in passato un bel po' di
deliri come quelli sopra quotati, si ritiene inutile consigliarti qualcosa?
 
Cio�, ad esempio, piuttosto che sparlare a vanvera non sarebbe meglio dare
un'occhiata alla documentazione di HitmanPro invece di chiedere
ripetutamente a cosa serve e quando si usa la chiavetta USB con lui? E
vorresti pure consigli?
 
 
 
Occhio al followup-to.
 
 
-- 
Ciao, Guglielmo.

 vorresti pure consigli?
 
vedi, il tizio si diverte a postare deliri su presunti attacchi di
pericolosissimi virus ed hacker che che l'hanno con lui (ci
mancherebbe, del resto è noto che custodisce segreti che se rivelati
cambierebbero il mondo :P) e non solo non legge quanto gli viene
consigliato (o, se lo fa, è solo superficialmente giusto per poter
abbozzare una risposta); ma prosegue "sclerando di brutto" in modo da
apparire disperato... è un copione già visto e molti dei consigli che
sono stati forniti in questo thread, sono GIA' stati forniti in passato
(il risultato è visibile ed evidente); quindi, se vuoi passare qualche
tempo, no problem, ma in caso contrario tieni presente che rispondere a
questo tizio serve solo a perder tempo e NON ha alcun risultato
 

 cambierebbero il mondo ....
 
Dal suo successivo post:
 
(perche' non mi va di mettere la mia voce su internet, dato che potrebbe
essere campionata con ottima qualita' rispetto all'ipotetico furto di
voce estratto da campionatura telefonica)
 
standing ovation
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 qualcosa?
 
QUOTISSIMO ! 
 
 

 -era del 2003 l'asus as7333+athlonxp+2400, cotta l'altro anno a maggio
[...]
 
Si si... ok, certo certo
 
fatti controllare da uno bravo !
 
 
 
 

 hai scritto tantissimo, bastava dire fai la chiavetta
 
per la serie: non leggi e/o ignori volutamente ciò che leggi, cercando
di far inc...are a tutti i costi gli altri con l'applicazione del
famoso principio "vado avanti con lo stesso ragionamento ignorando
tutto il resto"; benone, se questo è quanto, meglio NON risponderti o,
avendo tempo da perdere, risponderti con delle immani fesserie (ma che
sembrino serissime, mi raccomando !)
 
 
 

 cambierebbero il mondo :P)
 
Mica tanto, le cose sugli UFO le scrive continuamente dall'altra parte ;-P
 
-- 
Ciao, Guglielmo.

 nelle faq di hitmanpro non e' per niente chiaro, 
 
Sorprendente, sul sito di HitmanPro non c'� nulla di chiaro. Questa pagina
in che lingua �?
 
http://www.surfright.nl/it/kickstart
 
 
Sar� klingoniano, ma non sei tu l'esperto di extraterresti?
 
Mi raccomando non cliccare sui video di esempio ospitati su youtube, sia
mai che google ne approfitti per tracciarti l'IP con la supercazzola
brematurata con scappellamento dritto a destra.
 
 
 
-- 
Ciao, Guglielmo.

 
 
hai parlato di furto di voce, la privacy è decisamente un'altra cosa.


 parte ;-P
 
uh ?
 
 

 uh ?
 
Basta fare una ricerca su google groups con chiave il suo nikname per
vederne delle belle ;) 
 
Una a caso dal mazzo:
 
https://groups.google.com/forum/?hl=it&fromgroups=#!topic/it.scienza.astronomia.amatoriale/rhn3c2PKOJA
 
 
 
-- 
Ciao, Guglielmo.


wrote:

Ah, tu non sa? Non conosce "Modello Ufologico Quantitativo"?
 
...beato te.
 
Fortunatamente ho trovato su eBay una Sonda Psichica che supportava il
protocollo Gutmann.
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.

 Problema irrisolto!
 
Fai un tentativo con lo scanner online di ESET NOD32:
 
http://www.eset.com/us/online-scanner/
 
 
Se non risolvi, cosa probabile considerato che il tuo sistema sembra 
parecchio compromesso, scarica ed esegui (come amministratore) 
HijackThis:
 
http://www.hijackthis.de/it
 
 
quindi posta il log sullo stesso sito. Li qualcuno sarï¿œ in grado di 
indicarti quali voci vanno eliminate nel tentativo di ripristinare le 
funzionalitï¿œ del/dei browser.
 
Se anche questi tentativi risulteranno inconcludenti come i tuoi 
precedenti, preparati a formattare e reinstallare.
 
Vega
 
 

 protocollo Gutmann.
 
Io invece ho trovato questo
 
http://library.worldtracker.org/English%20Literature/
 
 
ad esempio
 
http://library.worldtracker.org/English%20Literature/V/Vance,%20Jack/
 
 
:D
 
 
 

 
 
Gli warmhole...
Cazzu cazzu cazzu


 
http://library.worldtracker.org/English%20Literature/V/Vance,%20Jack/
 
 
o anche
 
http://library.worldtracker.org/English%20Literature/W/William%20Gibson/
 
 
;-)
 

 quindi non mi servi' ad una cippa.
quale parte di online scanner non � chiara?
Hai clickato sul link?
No, meglio sproloquiare..


 1-non sono molto propenso a stare a lungo online con il pc infetto
 
scusa ma non hai la possibilit� di scollegare l'hd e farne la scansione 
usando un pc sicuramente "pulito"? cosi' non hai bisogno di essere connesso 
ad internet, e non comprometti ulteriormente il sistema con tentativi pi� o 
meno a casaccio.
 
Se poi non arrivi a capo del problema, salva il salvabile e pialla tutto che 
fai prima.
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 


 
Perch� non ti rassegni a formattare e reinstallare il so? A questo punto 
mi sembra l'unica cosa giusta da fare.
 

 Come e' possibile che win7pro si faccia mettere in ginocchio da un
 
utente idiota ? Beh, con i normali idioti riesce a cavarsela benino, ma
resta sempre quel margine di idioti particolarmente creativi che non è
possibile gestire ed in tal caso, l'unica è avere un OS che sia inviso
agli idioti, così si evita che lo usino (o se lo fanno che lo facciano
per tempi brevissimi) risolvendo il problema in modo radicale
 

 
Ma a parte il copia e incolla ti riesce altro?


 oppure querare
 
querare ? Non ti basta sclerare come stai facendo da un pezzo ?
 
 
 

65C02 wrote:
 
[...]
 
|> Ok!
|>
|> passero' combofix
|> poi
|>        faro' disco di avvio su chiavetta
|>        bootero' da chiavetta e passo hitman
|>
|> poi salvo i bookmarks di chrome
|>        disinstallo chrome
|>        reinstallo chrome
|>
|> poi reimposto a mano in IE la homepage su google
|>
|> poi mi faccio la croce ed accendo un cero :-P
 
Tutte ste minchiate per un banale malware?
Installa teamviewer poi contattami in PVT e in 5 minuti ti sistemo tutto
 
 
 
 
 
 
 
-- 
Don Fizzy � on Ducati 848 Naked Dark
"Non c'� trucco non v'� inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit � stato maltrattato
per spedire questo messaggio.
 
 

 Paperino, perche' gli altri... so tutto mi, ma poi consigli zero!
 
Vuoi un consiglio?
Usa un pallottoliere+carta e penna,al massimo ti possono copiare i dati 
scritti con inchiostro simpatico...
 

Non so se ti pu� servire questo link:
http://www.remove-pcvirus.com/it/rimuovere-qvo6-virus/
 
Saluti. 
 

65C02 wrote:
|> ibusfriysrgbriyb <gbeyicg...@hyigh.jd> wrote:
|>
|>> Non so se ti pu� servire questo link:
|>> 
http://www.remove-pcvirus.com/it/rimuovere-qvo6-virus/
 
|> tnx 1000 ma e' inutile e quell'antimalware e' un troiaio!
|>
|> l'ho gia' provato... :-(
|> L'installer diceva che mancava una dll, e difatti nelle faq sta
|> scritto che quando il computer e' infetto di 
www.qvo6.com
 
|> l'antimalware non si installa e non si aggiorna e non puoi
|>        disinfettare!. Ho editato come hanno indicato nelle faq,
|> dall'editor di
|> spyhunter un file .ini togliendo alcuni ip e lasciando solo
|> 127.0.0.1 ma il trabiccolo spyhunter non si e' aggiornato e non e'
|> cambiato niente.
|>
|> Hitmanpro mi ha trovato un'altro cangillo della 
www.qvo6.com
 e lo ha
|> tolto, ma non e' cambiato niente!
|>
|> La pagina corrente e' sempre bloccata
|>
|> <
http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=ST500DM00
 
|> 2-1BD142_Z2ATHYSXXXXXZ2ATHYSX&ts=1367060667>
 
Prova a fare una prova.
Start--tutti i programmi--- internet explorer o chrome... tasto destro e 
invia a desktop. Aprilo. Vuoi vedere che la pagina iniziale NON � quella che 
ti fa dannare?
Semplicemente, i link che hai sul desktop dei tuoi browser HANNO gi� 
precaricata nel link quella pagina.
Tu cancella le vecchie icone e rimetti delle nuove "pulite" e vedrai che 
tutto torna a posto


 Allora i programmatori di 
softonic.it
 veicolano malware!!!
 
Hai scoperto l'acqua calda...
Mettiti in coda per il brevetto ;-)
 
TUTTI i file scaricati da softonic non sono i file che vorresti 
realmente scaricare ma semplicemente un installer che fa le seguenti cose:
- installa una Toolbar contenente uno spyware (o forse qualcosa di più 
pesante)
- scarica il software che vuoi scaricare
 
Ma non fai prima a scaricare dal sito del produttore di quel software?
Cioè se vuoi scaricare LibreOffice perché scaricarlo da softonic (con 
sorpresina) invece che scaricarlo da 
it.libreoffice.org
 (pulito)?
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 Ma è troppo difficile, mi rendo conto.
 
Io per qualche utente "recidivo" e per il portatile di mio nipotino (che 
devo ripulire ovviamente gratis :-) ) stavo pensando di mettere softonic 
in black list nel file host.
 
Però riesco a farlo solo con
 
softonic.it
 e 
www.softonic.it
 
 
se il sito da cui scarica è 
nomedelsoftware.softonic.it
 riesce a 
bypassare il controllo e purtroppo la regola *.
softonic.it
 non funziona 
(o forse l'ho impostata male).
 
Suggerimenti?


 quindi non mi servi' ad una cippa.
 
Be sbagli... o hai sbagliato qualche cosa durante l'installazione (o 
forse hai scaricato anche quello da softonic ;-P )
 
NOD32, *ANCHE in versione demo*, è perfettamente funzionante, solo che 
scade dopo 30gg.
 
Mi capita spesso di installarlo come Demo, nei PC dei clienti per farlo 
provare prima dell'acquisto o dopo eventuale reinstallazione dopo la 
formattazione prima di recuperare i codice della licenza dalla email.
 
 
P.S.
NOD32, se configurato correttamente, individua tutti i file scaricati da 
softonic come infetti!.



 
il problema di "blacklistare" un intero dominio è stato discusso circa un 
mese fa in modo approfondito e con una soluzione che non conoscevo, che 
ottiene in pieno il risultato, addirittura con un file di tipo host più 
piccolo di quello che sarebbe se per ogni softonic si dovessero mettere 
anche i nomi dei programmi.
Cerca Obiwan ai primi di aprile...non ricordo il NG. 
 
 

 sorpresina) invece che scaricarlo da 
it.libreoffice.org
 (pulito)?
 
vero. Ma se cerchi con google un soft  softronic e cnet sono sempre
nei primissimi posti se non al primo.
 
A me é capitato di trovare softronic al primo e oltre il 30 esimo il
produttore.
 
Poichè  google  NON esegue vere ricerche AND ma le "addomestica"
sospetto che qualche  responsabilitá l' abbia pure google. 
 
 

Cerca Obiwan ai primi di aprile...non ricordo il NG. 
 
 
http://gruppi.rooar.com/showthread.php?t=7566046
 
 
Pag.2, dove parla di unbound
 
 
--
ciao
  Stefano

 Pag.2, dove parla di unbound
 
per riassumere, l'idea è la seguente:
 
1. Scarichi ed installi 
http://unbound.net/
 (come admin !)
 
2. Configuri le impostazioni di rete con UNICO DNS = 127.0.0.1
 
3. Riavvii e controlli che il tutto "funga" correttamente
 
se tutto ok, a questo punto hai un DNS resolver locale e potrai
procedere con il resto; come prima cosa, oltre a dare un'occhiata alla
documentazione, probabilmente ti sarà utile leggere questo
 
https://calomel.org/unbound_dns.html
 
 
e, dopo esserti fatto una copia del file di config, modificarlo in modo
da ottimizzare il tutto (vedi link sopra); una volta familiarizzato con
la config potrai quindi procedere aggiungendo la lista (o le liste,
puoi avere "include" multiple) come al thread linkato all'inizio in
modo da bloccare hosts/domini indesiderati
 
Da notare che, se si ha una rete locale ed un PC acceso "costantemente"
potrebbe essere una buona idea installare unbound solo su tale PC e poi
far puntare tutti gli altri (DNS) all'IP (statico/fisso) di tale PC, in
tal modo si riuscirà a filtrare tutta la rete :)
 
 

 Cerca Obiwan ai primi di aprile...non ricordo il NG.
 
OK, grazie :-)


Il 03/05/2013 10:40, 65C02 ha scritto:
 
[cut]
 
La cosa migliore che puoi fare č portare il PC da un Tecnico di Fiducia 
e lasciare fare a lui.
 
Dopo una settimana sei ancora qui a cercare di levare questo Virus e non 
hai ancora capito che č opportuno formattare e reinstallare.


 sospetto che qualche  responsabilitá l' abbia pure google.
 
Humm mi sa che sai poco o nulla di SEO, vero? ;-)
 
Google non addomestica le ricerche. Al massimo fa vedere, evidenziati 
con colore differente, i collegamenti sponsorizzati.
Ma l'ordine di visualizzazione è dato da diversi parametri anche perché 
il semplice "AND" poteva andar bene nei primissimi anni di Internet, 
oggi non più.
 
Fra questi parametri è importante anche il rank di un sito e purtroppo 
softonic, cnet etc hanno un valore piuttosto alto perché bene o male 
sono linkati e citati da altri siti, e perché in definitiva il titolo e 
il testo che compare all'interno di quella pagina è quello che in quel 
momento l'utente stava cercando.


 shareware e/o un freeware e verra meno il concetto stesso di internet!
 
Il problema è che per usare internet, scaricare ed installare dei file, 
occorre accendere il cervello e capire cosa si sta facendo.
 
Internet è libera e la libertà si paga anche così.
Non è che impedendo a questi di diffondere spyware si risolvono i 
problemi di sicurezza nei PC degli Utenti.
 
I problemi di sicurezza si risolvono insegnando agli utenti a 
riconoscere i siti insicuri, a custodire le password, a usare delle 
password *sicure* e non banali etc.
 
Ma non solo, occorre far capire agli utenti, anche in parte smanettoni 
come Te, che quando ti dicono:
   "è inutile che insisti, devi formattare",
CAZZO! Formatta quel PC!!!
 
Senza offesa è ;-)))
 
P.S.
Se NON formatti e riesci a "togliere" il virus, sei sicuro, al 100%, che 
lo hai veramente tolto? Potrai fare acquisti on line, accedere al conto 
bancario etc. in tranquillità e sicurezza?



Usare altri OS piu sicuri ?
Ancora meglio
 
 
 
 
 
 

 Ancora meglio
 
in generale si, ma non quando si tratta di un PEBKAC :D
 


Non  esiste la pallottola d'argento per la sicurezza, questo è sicuro
Ma con una buona distro Linux stai sicuro che merda di quel genere non 
la becchi
 

 non la becchi
 
oh beh, se è per questo non la becchi neanche installando DOS :D
 
 


Si, ma il dos non è un OS moderno
Non si puo neanche usare la grafica
 

hai ancora capito che è opportuno formattare e reinstallare.
 
Mi permetto di suggerire un'idea migliore: formattare, e poi NON reinstallare.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
OK, non avevo mica detto che era migliore per LUI, eh.
 
Leonardo
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.