Topic: [Virus] Digital protection

[4stormo_Acasto]

Siamo all'assurdo, ecco il virus di cui ci aveva parlato tempo fa Luigi: Digital protection.
Stavo navigando su amazon.com quando mi è comparso
Digital Protection è ancora un'altra potente falsa applicazione antispyware. Si avvarrà di tutti i tipi di trucchi e tattiche per tentare di convincere le sue vittime che hanno tutti i tipi di pericolose minacce nel proprio computer. Digital Protection può anche essere chiamato DigitalProtection e può arrivare all’interno di un computer attraverso il download di codec video che non sono veri o anche da aggiornamenti di flash. Una volta che Digital Protection è nel sistema sarà molto difficile liberarsi di esso.



Per rimuovere Digital Protection dalla propria macchina è suggerito avvalersi del processo di rimozione automatico. Questo vuole dire che si dovrebbe investire in un decente programma di protezione in grado di scoprire così come dare la scelta di rimuovere automaticamente Digital Protection. È molto importante ricordare di assicurarsi che il prodotto del quale si sta avvalendo sia aggiornato. Digital Protection non è una cosa con la quale giocare.

Comuni sintomi di infezione:
-Si installa senza permesso
-Connessione ad internet senza autorizzazione
-Esposizione di annunci pubblicitari
-Rallentamento della connessione internet
-Fastidiose finestre pop-up

__Cosa sto facendo_____
Premetto che scrivo dal portatile, appena riscontrato la minaccia ho spento il pc e riacceso scollegando il cavo di rete.
Dal portatile ho scaricato in chiave indipendente A-squared "Anti-Malware" e installato su una chiavetta usb dove l'ho aggiornato con le ultime librerie.
Sul fisso (quello infetto) ho lanciato l'Advance System Optimizer al quale ho fatto fare sia una scansione malware e un controllo del registro di Window.

0.55
Dopo questo passaggio al riavvio mi sono ritrovato con il programma ancora presente sull'HD ma inattivo, ho provveduto ad cancellare manualmente la cartella del programma ed ora sto facendo fare la scansione usando A-squared installato sulla chiavetta.

1.00
Vediamo come si mettono le cose... attualmente non riesco ad accedere al pannello "Gestione Attività" e Google Chrome è stato disistallato dal virus (ma che ca##o); reinstallato ed ora la navigazione è tornata normale.

1.23
Per quanto riguarda l'impossibilità di accedere alla Gestione Attività, sto leggendo qua e la, certe persone fan riferimento all'impossibilità di aprire il pannello G.A. alla cancellazione di una porzione del file *.sys del sistema operativo e consigliano di utilizzare il cd del sistema per ripristinarlo; appena la scansione è ultimata su tutto il pc provo.

1.25
ma porca signora P. possibile che anche su siti arcivisitati si riesca a prendere virus? Non ho una navigazione "in siti pericolosi", almeno fosse così, allora troverei una causa plausibile... tra un po' faccio come Pianetti....

1.43
la minaccia sembra rientrata, la sfilza di spyware e cavalli di troia ricevuti tramite Digital protection, sono stati uno ad uno debellati... nella notte faccio fare una scansione approfondita bit per bit ad ASO e domani mattina vedo di ripristinare il file *.sys con le corrette funzioni.

[Red Deadly]

Acasto l'ho appena "tirato via" dal computer della morosa di mio fratello, reinstallando Vista, fortunatamente lei aveva solo qualche Giga di roba da spostare e nessuna applicazione da reinstallare a parte quelle comprese nel pacchetto di installazione (è un portatile).
Sono arrivato alla decisione di ri-installare perche come hai detto tu dava problemi di connessione, nel mio caso bloccava tutte le connessioni, a parte quelle http, le avevo installato spybot e avg, pero per il problema delle connessioni, avg non si aggiornava e spybot non finiva di installarsi. Allora ho riavviato in modalita provvisoria con rete, spybot è riuscito ad installarsi, avg non si aggiornava in modalita provvisoria, magari si poteva, ma non avevo voglia di cercare e optato per la reinstallazione.
Spybot comunque aveva trovato dei malware, avg dei file infetti, ma nessuno dei due la fonte...
Devo dire che stan girando dei bei virusini... Anche su facebook adesso ce n'è uno che manda mail (di facebook) e posta link con link infetti. In caso vi sia capitato anche voi, cancellate le applicazioni inutili come quelle degli scambi di cuoricini e robe varie e cambiate la password (suppongo basti quest'ultima cosa, pero non si sa mai)!

[4stormo_Acasto]

AVG mi ha proprio deluso!
lo avevo giusto aggiornato ieri mattina ma oltre che a rilevare la minaccia, non è stato in grado di fare altro.

Per quando riguarda il noto social network, evito a monte l'utilizzo di tutti quei programmini che installano cookie e se vedi il mio contatto non trovi nulla che non sia fatto da me.

La combinazione A-squared & ASO mi ha piacevolmente colpito e penso che li manterrò entrambi sul pc (in due non superano i 150mb) e proverò a trovare qualcosa per la protezione attiva che non sia AVG (o Avira, lo utilizzo già sul portatile, e mi piacerebbe vedere qualcosa di nuovo).

Per quanto riguarda la mia situazione, la scansione notturna (che tra l'altro non è stata ancora ultimata) ha trovato, insiti nella memoria, altri file legati all'installazione di Digital Protection... appena ultimata passo al ripristino del sys.

____________

Questa discussione, oltre che condividere con voi questo momento di profondo dolore , spero possa indicare a chiunque incappi in questo virus, le mosse da compiere per rispondere alla minaccia.

[Gianpaolo]

io sto provando microsoft security essentials... sembra faccia il suo lavoro senza troppi problemi 

[Ripley]

Io da un po' di tempo ho affiancato ai soliti Spybot e Avira anche questi, fortemente consigliati su un forum di anti-schifezzze (http://forum.swzone.it/sicurezza/):

http://www.malwarebytes.org/mbam.php
http://www.superantispyware.com/

[4stormo_Acasto]

per ora, avendo una copia originale e con disco di Window Vista, provo Microsoft Security Essentials... vedremo...


Sto provando a trovare la soluzione per il "Gestione Attività" ma per ora ancora nulla... ho provato con il ripristino del sitema operativo ma non ha avuto effetto.

[4stormo_Acasto]

Quante cose si scoprono, questo simpatico programmino è paragonabile a uno Spit25lb a ore 6...

Automaticamente modifica tutte le attività dell'utente amministratore sul pc e non lascia accedere al regedit, per risolvere il problema bisogna aggirarlo, premiamo Start e digitiamo gpedit.msc; a questo punto andiamo in Configurazione utente e facciamo doppio clic su Modelli amministrativi e successivamente su Sistema e quindi scegliere Opzioni .
Qui troviamo i valori relativi al "Gestione Attività" che sono indicati come "Non configurati"... clicchiamo due volte su ognuno e selezioniamo la voce: disattiva.

Continua...

[4stormo_Acasto]

Quante cose si scoprono, questo simpatico programmino è paragonabile a uno Spit25lb a ore 6...

Automaticamente modifica tutte le attività dell'utente amministratore sul pc e non lascia accedere al regedit, per risolvere il problema bisogna aggirarlo, premiamo Start e digitiamo gpedit.msc; a questo punto andiamo in Configurazione utente e facciamo doppio clic su Modelli amministrativi e successivamente su Sistema e quindi scegliere Opzioni .
Qui troviamo i valori relativi al "Gestione Attività" che sono indicati come "Non configurati"... clicchiamo due volte su ognuno e selezioniamo la voce: disattiva.

Continua...

E siamo alla fine, il virus come detto toglieva la possibilità di accedere al regedit anche all'amministratore, per risolvere (non potendo entrare nel registro a modificare) bisogna creare con il blocco note un file contenente questo codice:

Codice: [Seleziona]

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d "0" /fe salvarlo con l'estensione *.bat e cliccarci successivamente per lanciarlo, comparirà per una frazione di secondo una schermatina DoS e poi il PC sarà di nuovo nelle vostre mani!
 

[Radar]

io in casa e in ufficio sto usando Symantec Endpoint Protectio ( a casa uso anche Advanced Desktop Optimizer, ma ogni tre per due mi cancella hfx.exe e unlocker.exe ... più qualche strumento di distruzione di massa che sono solito maneggiare)

io sto provando microsoft security essentials... sembra faccia il suo lavoro senza troppi problemi 

qui in università usiamo symantec da un pezzo e siamo tutti contenti,
ma è al vaglio il passaggio a Security Essential vuisto che in tutte le aree di test si sta comportando egregiamente

d.

[Lupo]

Firewall (Comodo) http://personalfirewall.comodo.com/ ottimo firewall, intuitivo adatto per i neofiti,  intuitivo e settabilissimo .... funziona anche da protettore registro di sistema (guarda spybot S&D).

antivirus Avira antivir Free... gioco tranquillamente.

nel portatile dove non gioco uso comodo, avira e avast... ma come ho detto prima con il notebook non gioco.

[Ripley]

nel portatile dove non gioco uso comodo, avira e avast...

DUE antivirus contemporaneamente ?

[4Stormo_Nero]

Non capisco come si possa ancora usare quell'obsoleto SpyBot. Esistono programmi gratuiti come MalwareBytes in grado di rilevare ogni tipo di malware. Abbinato ad un antivirus come Avira free e' in grado di garantire una navigazione sicura ed una pronta rimozione di ogni minaccia. Per concludere consiglio l'utilizzo di un firewall free come PCtools Firewall che, come da comparativa Matousec, risulta al primo posto per efficacia. Se i suddetti mezzi non fossero in grado di eliminare malware particolarmente coriacei utilizzate ComboFix.

Qui un tutorial per l'utilizzo di ComboFix: http://www.bleepingcomputer.com/combofix/it/come-usare-combofix

Ciao.

[Red Deadly]

Spybot obsoleto? Perchè? In ogni caso grazie per le info sugli altri programmi!

[4Stormo_Nero]

Fidati Red che il mio amico Graziano lo fa' come lavoro. E' un mostro nel campo. Chiaramente non potrebbe nulla con il PC di Artiglio posseduto dal demone del porno.