Sempli cemente eseguendo alcune ricerche, aggiungendo e rimuovendo o alterando i parametri di ricerca per affinarle, mi sono trovato con la porta di Google chiusa in faccia, accusandomi di essere un “virus informatico” o uno “spyware”.

Il messaggio recita:

Siamo spiacenti…
…ma la tua ricerca è simile alle richieste automatiche generate da un virus informatico o da uno spyware. Per proteggere i nostri utenti ora non può essere elaborata.

Ripristineremo il tuo accesso il più rapidamente possibile; ti invitiamo quindi a riprovare più tardi. Nel frattempo, se ritieni che il tuo computer o la tua rete siano stati infettati, ti consigliamo di utilizzare un programma antivirus o un’applicazione per la rimozione degli spyware per assicurarti che i tuoi sistemi siano immuni da virus o da altri software dannosi.

Se continui a ricevere questo errore, potresti riuscire a risolvere il problema eliminando il tuo cookie di Google e a riaccedere a Google. Per istruzioni specifiche relative al browser utilizzato, consulta il corrispondente centro assistenza online.

Se il problema interessa tutta la tua rete, puoi visualizzare ultreirori informazioni nel Centro assistenza Google Ricerca Web.

Ci scusiamo per gli eventuali disagi causati e ci auguriamo di rivederti presto su Google.

Beh, non male, che dite?

Rimuovere Bagle (virus)

Per rimuovere il virus Bagle seguire le seguenti operazioni:

• entrare in windows in modalità provvisoria con funzionalità di rete (dovete premere il tasto F8 prima che windows cominci il suo caricamento)
• andare su internet e cercare su Google “EliBagla“: il primo risultato sarà un sito spagnolo contenente sigle strane; andate sul fondo e scegliete “Descargar EliBagla” (scaricare EliBagla). E’ un programma semplicissimo, molto aggiornato, in grado di scansionare l’intero PC alla ricerca di file affetti dal virus Bagle (che chiaramente poi elimina).
• una volta terminato il processo, riavviare il computer e riaccedere in modalità provvisoria
• scaricare CCleaner per dare una pulita al registro di sistema
• riavviate ancora una volta il computer

Informazioni sul virus Bagle

Bagle è un mass-mailing worm che è stato trovato per la prima volta il 18 gennaio del 2004. Il virus invia mesaggi email con soggetto “Hi” (ciao in inglese) e un allegato *.exe con nome casuale. Il worm installa un programma di backdoor nelle macchine infettate. Bagle è stato programmato per fermare il suo dilagare il 28 di Gennaio di quello stesso anno.

Questa prima versione del virus Bagle rispondeva al nome: I-Worm.Bagle, W32.Beagle.A@mm, WORM_BAGLE.A, I-Worm.Bagle.gen

Peccato che, dopo quella prima versione, Bagle è stato riproposto in numerosissime altre versioni, giungendo ad oggi.

Ad-Aware non è un ordinario anti-spyware, è l’originale anti-spyware, offerto alle persone di tutto il mondo per proteggere il loro personal computer dagli attacchi dei malware. E oggi, con oltre 250 milioni di downloads, gli utenti dei computer pongono la loro fiducia in Ad-Aware più di ogni altro programma anti-spyware.

Ad-Aware 2007 Free è disponibile solo per uso domestico. L’uso commerciale è proibito.

Caratteristiche di Lavasoft Ad-Aware

Ad-Aware 2007 è divenuto un prodotto completamente modulare e può ora godere di un nuovo ed ottimo sistema di aggiornamento del software e delle definizioni di virus e malware.

Anche se il motore di gestione e di caricamento è più lento del suo predecessore (Ad-Aware 6), il suo motore di scansione dei virus è decisamente più rapido e veloce, permettendovi così di farvi risparmiare tempo prezioso. Permette di eseguire numerose e diverse scansioni: la scansione dei processi attivi, la scansione del registro di sistema, la scansione dei cookies dei browsers e la scansione dei file di sistema, oltre che alla scansione dei drive (dischi fissi con tutti i file) alla ricerca di codice maligno.

Download gratuito di Ad-Aware

Anche Ad-Aware 2007 viene distribuito da Lavasoft in versione gratuita (free) permettendo così a tutti di godere delle sue comode funzionalità.

Nella versione gratuita mancano funzionalità quali l’aggiornamento automatico del pacchetto antivirus, la possibilità di personalizzare le scansioni, il monito Ad-Watch real time per il controllo immediato dei nuovi file creati sul computer, uno schedulatore e il blocco dei cookies di tracciamento, ma queste mancanze non fanno della versione gratuita qualcosa di non funzionale.

Info: i virus e i malware nel 2008

Leggendo FullPress.it, scopro che nel primo trimestre 2008, “In base al report Q1 2008 redatto dal laboratorio di analisi e rilevazione di malware di Panda Security”, quasi un terzo dei malware è adware, ovvero codice maligno (malware) che mostra pubblicità quando l’utente naviga sul web, essendo quindi più fastidiosi che pericolosi.

Seguono gli adware i trojan, virus in grado di spiare e recuperare informazioni personali o utilizzati come veri cavalli di troia, per entrare ed utilizzare il proprio computer come punto di partenza per “eventuali danni” per il web. In vetta alla lista dei virus troviamo l’adware Comet ed al secondo posto l’adware NaviPromo seguito dal worm Bagle.HX, creato per diffondere ed infettare il maggior numero di PC possibile.

TCPView è un porgramma per Windows che ti permette di vedere una lista dettagliata di tutte le connessioni TCP e UDP del tuo sistema, includendo gli indirizzi locali e remoti e gli stati delle connessioni TCP. In Windows Server 2008, Windows Vista, Windows NT, Windows 2000 e Windows XP, TCPView riporta inoltre il nome del processo proprietario dell’endpoint. TCPView fornisce un subset più informativo e meglio presentato rispetto al programma Netstat “venduto” con Windows. Il download di TCPView include Tcpvcon, un programma con le stesse funzionalità ma eseguibile tramite linea di comando.

TCPView funziona su Windows Server 2008/Vista/NT/2000/XP e Windows 98/Me. Puoi usare TCPView su Windows 95 se fai prima l’aggiornamento dal sito Microsoft del Windows 95 Winsock 2.

Consigli d’uso

Una volta avviato, il programma eseguirà direttamente una scansione di tutte le porte attive sulla vostra macchina, mostrandole nella sua lista a 5 colonne. Le colonne del programma indicano, in ordine, dalla prima a sinistra all’ultima a destra, il nome del processo, il protocollo utilizzato per la trasmissione, l’indirizzo e la porta locale, l’indirizzo e la porta remota e lo stato del processo sulla porta (ascolto, connessione stabilita, in attesa di chiusura).

Come potete vedere dallo screenshot che vi ho pubblicato, il numero di endpoints attivi sulla mia macchina era pari a 52, un numero sicuramente alto, ma non corrispondente al numero di programmi attivi: ogni applicativo può avere un diverso numero di processi contemporaneamente attivo.

Dicevo che questo semplice programmino può permettervi di trovare programmi maligni (virus) sulla vostra macchina, ma come?! Beh, se guardate la lista dei nomi dei processi, potreste trovare nomi decisamente strani (non che svchost.exe sia un nome chiaro e bello, ma chi usa Windows lo conosce fin troppo bene) e proprio questi potrebbero essere quei malware (malicious software) che preferireste non vedere sulle vostre macchine. Altra comoda funzione di questo semplice programma è che vi permette di ottenere informazioni in più circa i processi attivi, semplicemente cliccando su Process > Process Properties e anche di terminarli (un po’ come si fa da Task Manager).

Link: http://technet.microsoft.com/it-it/sysinternals/bb897437(en-us).aspx

Poi, ognuno di voi è libero di utilizzare questo programma secondo il proprio scopo, a seconda delle proprie capacità di utilizzo dei computer con sistema operativo Windows: non mi assumo certo responsabilità per i danni che potreste farci!!!

Vediamo quali virus rimuove e come utilizzare il programma.

Alcuni virus rimossi

Bush.exe, Desnuda.exe, Fotos.zip, Fotos roberto.exe, Foto_Celular.scr,
Foto_Celular.zip , Foto_Posse.zip, myphotos2007.zip, p0017_jpg.zip, F0538_jpg.zip, G038_jpg.zip, fotoparamyspace.com.zip[image_0014.jpeg-www.myspace.com], fotos-facebook.com.zip, fotopara-facebook.com.zip, imageXX.zip, Nokia_19_jpg.zip, REC0023.mp3.exe.

MSN Cleaner

Scaricate MSN Cleaner (prodotto da InfoSpyware) e salvatelo sul vostro PC.

MSN Cleaner è ancora più semplice di MSNFix: una volta aperto l’archivio ZIP offerto in download, basta che premiate sul primo bottone in alto, “Analizza” e attendere la fine della scansione (poco più di un attimo!).

Se venissero trovati virus sulla vostra macchina, non dovreste far altro che premere il bottone “Cancella” per rimuoverli.

Suggerisco, per ottimizzare la scansione, di:

• scollegarsi da internet
• flaggare (barrare) le due caselline “Sblocca Internet Explorer browser durante l’analisi” e “Abilita Task Manager, Pannello di controllo, Regedit, Desktop, Menu contestuale e altro, durante l’analisi”
• eseguire la scansione
• cancellare eventuali virus
• riavviare il PC

Il riavvio diventa necessario in quanto vengono disabilitate alcune funzioni di sicurezza del PC: vedrete infatti apparire lo scudo rosso degli avvisi di protezione vicino all’ora nella barra di Windows.

Risultato

Come da screenshot, il mio computer è pulito, “Nessun file (virus) trovato”.

Keywords relative all’articolo

• togli virus msn
• virus msn messenger
• virus con messenger
• come togliere virus msn
• virus su msn messenger

La guida per la disinstallazione è stata testata su una macchina con Windows XP Professional Edition. Se avete avuto modo di provare a disinstallare Messenger con questa guida anche con un’altra versione del sistema operativo Microsoft, fatemi sapere commentando.

N.B.: se avete problemi ad utilizzare Messenger per qualche virus, consiglio di leggere la guida su come rimuovere i virus con MSNFix.

Disinstallare Messenger Passo-Passo

La disinstallazione completa può avvenire per molteplici ragioni: per sostituirlo con qualche altro programma di IM (Messaggistica Istantanea), perchè lo si vuole reinstallare da zero o perchè si vuole alleggerire e pulire completamente il proprio computer dai programmi che non si utilizzano più. Come l’autore originale (da cui ho tratto questo passo su come disinstallare Messenger) dice nel suo articolo, esistono programmi già pronti all’uso, ma nessuno di questi pulisce per bene il nostro sistema da tutta la sporcizia installata da Messenger.

Scelto quindi di operare manualmente, ecco cosa fare per disinstallare completamente messenger:

1. Uscire da MSN Messenger cliccando con il tasto destro sull’icona in taskbar (vicino all’orologio) e scegliere “Esci da Messenger”
2. Aprire Start -> Esegui… e incollare la stringa “rundll32 advpack.dll,LaunchINFSection %systemRoot%\INF\msmsgs.inf,BLC.Remove” (senza virgolette) e premere OK
3. Aprire ancora Start -> Esegui… e incollare la stringa “rundll32 setupapi,InstallHinfSection BLC.Remove 128 %systemRoot%\INF\msmsgs.inf“
4. Riavviare il PC

A questo punto dovreste aver eliminato correttamente e completamente l’intero MSN Messenger. Potete ora procedere, con la re-installazione, questa volta, veramente da zero.

Reinstallare Messenger

Prima di tutto, per essere sicuri di installare correttamente il pacchetto, consiglio, come avevo letto su qualche post, di scaricare ed installare la versione più aggiornata del programma di Microsoft Windows che serve ad installare gli altri programmi, Windows Installer 3 (v2) (il download è di circa 2,5 MB).

Una volta terminata l’installazione riavviare la macchina e reinstallare Messenger (Windows Live Messenger) scaricando l’ultima versione disponibile dal sito Microsoft Messenger (ora alla versione 8.1).

Dopo aver completato l’installazione, riavviare il PC e…avete terminato!

MRT: cosa serve

Il programma, una volta eseguito, cerca tra i file di sistema di Windows (tutti i file all’interno della directory di solito chimata C:\Windows) e tra i processi in esecuzione, codici che possano identificare file o applicazioni maligni, tutto attraverso un database di riconoscimento interno. Nel caso riuscisse a trovare qualcosa, provvederebbe automaticamente ad eliminarlo, proteggendovi dal rischio prodotto dai virus. Ma Microsoft, non vi ha mai spiegato in alcun modo come eseguirlo…

MRT: come eseguire il programma

Eseguire il programma è molto semplice. Aprite il menu Start, scegliete Esegui e digitate “mrt” (o “mrt.exe“) poi, confermate. Si aprirà una schermata contentente tutte le istruzioni per eseguirlo al meglio. Normalmente, come la maggior parte dei programmi, è semplicemente possibile scegliere solo di andare avanti lasciando tutte le impostazioni così come sono, ottenendo una scansione dell’area più a rischio (le directory e i file di sistema), ma non dell’intero disco (selezionabile tramite opzione).

Malware Removal Tool, per mantenere la macchina pulita ed efficiente, andrebbe eseguito almeno una volta al mese, possibilmente subito dopo aver scaricato l’aggiornamento mensile.

Malware: cosa sono

I malware, per la precisione, si possono dividere in tantissime sottofamiglie, delle quali cito solo le principali: virus, trojan, dialer e worm. I malware sono software prodotti con l’unico scopo di creare più o meno problemi sul computer su cui vengono eseguiti. E’ noto che, essendo Windows il sistema operativo più gettonato del mercato informatico, i virus vengono prodotti quasi completamente solo per lo stesso sistema operativo di casa Microsoft.

Possibili Problemi:

• Rilevato virus “Photo Album.zip“;
• Rilevato virus “MyPhoto.zip“;
• MSN apre conversazioni e invia automaticamente messaggi tipo “http://imageshack.m5t.de/Monica.zip Look at the pictures I took of this girl at my house. Don’t show anyone these!!“

Dopo un paio di ricerche ho trovato una splendida risorsa che mi ha permesso di togliere i virus da msn risolvendo il problema; il programma si chiama MSNFix ed è scaricabile gratuitamente da questo sito.

Verrà scaricato un documento di nome MSNFix.zip, che dovrete semplicemente scompattare in una cartella per poi eseguire il file contenuto nel suo interno di nome MSNFix.bat (i file *.bat sono “eseguibili” in stile vecchia data per Windows, quindi non c’è da preoccuparsi nell’eseguirlo: è una sorta di antivirus, non un virus!).

Il software (ora giunto alla versione 1.488) è tradotto ben in 8 differenti lingue, tra cui anche l’italiano; la localizzazione italiana permette a tutti, anche ai meno esperti di utilizzarlo senza alcun problema.

Ed ecco la risorsa da cui ho appreso di questo semplicissimo ed utilissimo software, prodotto da un programmatore francese: http://www.p2pforum.it/forum/showthread.php?t=174815.

P.S.: un grazie enorme a Marco che si è sorbito un paio di giorni di “dolore” e fatica!!!

ATTENZIONE: carico sul mio server il file per rimuovere i virus da MSN, così se in un futuro non dovesse più essere disponibile sul server originale, potrete comunque scaricarlo da qui (MSNFix.zip su http://simone.cabrino.it).