Tag Archives: trojan

Rimuovere Elite Toolbar

Pubblicato da

Rimuovere Elite Toolbar

Alcuni spyware li installiamo inconsapevolmente perchè si trovano all’interno di pacchetti software free.
Spesso non ci fermiamo a leggere che l’installazione del freeware che abbiamo scaricato comprende altre installazioni.
Una di queste può essere “Elite toolbar” chiamata anche “El. toolbar” che offre sì servizi di ricerca ma è anche un fastidioso spyware/trojan assai ostico da eliminare completamente.
GSA è una softwarehouse tedesca che ha sviluppato un tool che serve speicificamente per rimuovere “Elite toolbar”.

Link: El Toolbar Killer

Reset your Twitter password. Virus in e-mail

Pubblicato da

Ne porto notizia perchè riesce a passare le maglie strette dei filtri anti-spam di Google.
E’ un avviso che arriva via e-email che recita:

Oggetto: Reset your Twitter password

Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.
The Twitter Team
Please do not reply to this message; it was sent from an unmonitored email address. This message is a service email related to your use of Twitter.

Sia nella variante “apri l’allegato” che in quella “clicca sul link” si scarica un troiano che apre una backdoor ad uso del hacker di turno.

Link: antivirus.about.com e websense

Hi, an old friend has sent you a greeting card! …ma è un trojan

Pubblicato da

Sfruttando l’enorme popolarità mondiale del sito di auguri online www.2000Greetings.com, possono arrivare email che annunciano cartoline da un ‘vecchio amico’.
La versione italiana della email che convince le persone a scaricare malware non esiste e quindi molti non saranno tentati di cliccare il link.
Il problema è che questo tipo di messaggio spesso supera i filtri antispam (anche quelli molto stretti di Google).
Se ricevete questa email non seguite/cliccate il link.

Diseguito l’email tipo

Hi, an old friend has sent you a greeting card! ...ma è un trojan

Rimuovere la Toolbar Edfqvrw

Pubblicato da

E’ una di quelle toolbar che s’installano o tramite uno spyware o mentre si crede di scaricare un codec video-audio.
In realtà poi redirezionano la navigazione dell’utente su siti porno, casinò online ecc.

Per la disinstallazione manuale ecco le istruzioni

Deregistra questi file DLL della Toolbar Edfqvrw:
(Se non sai come fare clicca qui)
byxww.dll
ssqpp.dll
ezzhjmt.dll
browsew.dll
ddcyvtt.dll
ctl3d3.dll
hggdbab.dll
toprates.dll
sprt_ads.dll
oggview32.dll
turbosearchsite.dll

Trova e Cancella questi file della Toolbar Edfqvrw:
(Se non sai come fare clicca qui)
byxww.dll
ssqpp.dll
ezzhjmt.dll
ddcyvtt.dll
ctl3d3.dll
hggdbab.dll
toprates.dll
sprt_ads.dll
browsew.dll
oggview32.dll
turbosearchsite.dll

Rimuovi dal registro di sistema questi valori:
(Se non sai come fare clicca qui)
A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D
14B65C62-1F53-4B15-9476-5D697608536F
82C8422E-86A3-41C1-9F2E-094F7BF849E2
BCBC8B3C-397C-4D98-B6BA-FF337B9671E1
17D2F953-B2D1-4D1B-BCD3-20432E09ECF1
80DFDD57-D8B8-4991-82B9-9E9D426668B0
4911E55D-9240-49DB-B878-337DE4F53E70
4090F502-6B2D-41B4-8409-B08905A3A0E6
F10587E9-0E47-4CBE-84AE-7DD20B8684BB
47EFD4AD-CB46-4549-B24B-CEE415394C56
3DAF1739-AB9E-493E-8DD7-F65CDF363BCB

[via Windows Vista Place]