Software Con Virus! COME ELIMINARE IL VIRUS DI MESSENGER SKINNER

10 Lug

Scritto Da: MaZdArX8 / Categorie: ANNUNCI IMPORTANTI

Giovedì 10 luglio 2008 sono stato informato da un utente di non riuscire a scaricare il bellissimo web media player , programma che visualizza la TV in streaming, comprese partite di calcio , film, docuentari ecc… perchè contenente virus.
Navigando per la rete sono riuscito a scoprire che questo software non era affidabile, ma anzi presentava un interfaccia molto carina e amichevole e in background eseguiva operazioni non molto piacevoli al nostro pc.
Dopo questa informazione ho scoperto che lo stesso problema lo dava Messenger Skinner.
Andando per le corte ho proveduto subito a scrivere questo articolo per la alvaguardia dei nostri utenti.
DISINSTALLATE questi due programmi nell’eventuale caso in cui li abbiate installati e provvedete a installarvi subito un buon antivirus come Kaspersky Internet Security.
Trovate tutto qui:
http://www.cercasoftware.com/kaspersky-una-protezione-a-sei-stelle-senza-piu-blacklist/
Seconda cosa: eseguire una scansione completa per assicurarsi che non ci siano tracce di file dannosi in circolazione nel vostro Hard Disk
In seguito scaricate Ccleaner da qui per cancellare tutti i file inutili rimasti:
http://www.cercasoftware.com/ccleaner-il-software-per-la-pulizia-del-pc/
Con lo stesso programma effettuate anche una pulizia del registro di sistema.
Se volete tutti questi consigli vi verranno forniti anche dopo la procedura di sicurezza.
Sia che il vostro PC vada a ripararsi e torni in buone condizioni sia nel caso contrario, seguire la procedura IMPORTANTISSIMA riportata DOPO l’articolo di msnprof.

ARTICOLO DI MSNPROF.WORDPRESS.COM

Di un apparentemente fantastico programmino per Live Messenger, MESSENGER SKINNER. Che caratteristiche ha, teoricamente, questo software? Beh, avete presente SweetIM? In teoria questo programma fa un pò la stessa cosa, aggiunge tantissime emoticons gratuite a Live Messenger.

Ma il “bello” (si fa per dire) è che non si limita a fare ciò…. ma installa sul vostro pc anche un simpatico adware rootkit (vale a dire un virus che apre automaticamente mentre navigate in internet finestre pubblicitarie, difficilissimo da eliminare perchè “invisibile” - esistono programmi appositi per eliminare questi “virus invisibili”, chiamati antirootkit)!

La cosa eccezionale è che tutto è stato veramente studiato ad arte.
Andiamo poi a guardare il sito: esteticamente molto curato e, oltretutto, tradotto in 6 lingue!!! Guardate un pò QUI

Cosa leggiamo sul sito? “Messenger Skinner è garantito senza spyware né trojan di nessun tipo” e “Messenger Skinner è gratuito“. E’ davvero tutto ben fatto, e chiunque potrebbe fidarsi e decidere di scaricarlo per installarlo. Ma continuiamo.Una volta eseguito, ci troviamo di fronte a questa schermata contenente i Termini e le Condizioni (EULA) del software.

Ma concentriamoci un pò proprio su queste condizioni. Alle fine, sotto la voce “UNINSTALL”, troviamo questa breve menzione: “UNINSTALL: This software is completely free as it is subsidized by the Favorit contextual advertising component“. Si viene, quindi, avvisati dell’adware… ma quale utente non solo legge termini e condizioni, ma le legge fino alla fine?

Se leggiamo un pò più su, troviamo scritto: “Users should be aware that upon such uninstallation, the advertising messages might be sent during a period of three months after said uninstallation“: cioè, in pratica, i messaggi pubblicitari continueranno ad apparire per TRE MESI anche dopo un’eventuale disinstallazione del software…. fantastico!
Ma non è finita qui: il “componente” (ossia l’adware) manda delle informazioni ad un server direttamente dal nostro pc: “The data sent to the Providers servers by the Component will be limited to technical and connection information such as: operating system user name, name of the computer in the operating system, IP address of the LAN of the computer, country of connection, browser default country, operating system version, operating system or browser service packs installed, ID of the most recent browser update, vertical and horizontal resolution of the monitor screen, IP address of the most recent internet connection, maximum and average response times, percentage losses, name of the last RAS connection and others relevant for the purposes indicated“. “Limited to”, limitatamente a? E quale altro dato rimane da inviare? Il numero di scarpe dell’utente?

Ma vediamo adesso cosa dovremmo fare se volessimo liberarci del programma

COME ELIMINARE IL VIRUS DI MESSENGER SKINNER:

Andiamo in Panello di Controllo
Installazione Applicazioni
effettuiamo la disinstallazione
si aprirà una pagina internet: per effettuare la disinstallazione completa (anche del “componente”) dobbiamo scaricare un altro programma, e per fare ciò dobbiamo immettere il nostro indirizzo e-mail (per essere probabilmente esposti a chissà quale forma di spam) per aspettare che ci inviino un messaggio con il link per scaricarlo che scadrà dopo 24 ore!

[Abbiamo testato la cosa, ed è proprio così:
Sorpresa sorpresa, il file scaricato viene rilevato da software antivirus, per es. Panda, come un malware!Inoltre se proviamo ad utilizzarlo per più di tre volte, ci appare un messaggio in cui ci viene detto che bisogna riscaricarlo, perchè è scaduto!!]

COSA FARE QUINDI PER DISINSTALLARE IL FASTIDIOSO “COMPONENT” CIOè L’ADWARE INSTALLATO DA MESSENGER SKINNER?

Da tenere presente è che il malware è rilevato solo dal 34% degli antivirus in lista Virus total! Ciò sognifica che molto probabilmente il nostro antivirus non rileverà nulla e bisognerà agire manualmente con l’ausilio di un programma anti-rootkit e con un anti-spyware.

1- Disabiliamo il “Ripristino Configurazione di Sistema” da Pannello di Controllo > Sistema > Ripristino configurazione di sistema.

2- Scarichiamo un programma anti-rootkit, io ho usato F-Secure Blacklight ma voi potete scaricare anche Rootkit Detective di McAfee o Panda AntiRootkit, e facciamo una scansione completa del pc.

Nella cartella

- C:WINDOWS\system32

o nella cartella

- C:\Documents and Settings\%Nomeutente%\Impostazioni locali\Dati applicazioni\

verranno rilevati 4 files, tre file .dat e un file .exe che partirà in automatico all’avvio del pc: normalmente i file sono invisibili e non hanno un nome preciso, ma assolutamente casuale. Il software anti-rootkit, a seconda di quello da voi scelto:

- li rinominerà chiedendovi di riavviare il pc e quindi starà a voi cancellarli manualmente in seguito;

- oppure li eliminerà direttamente;

- oppure li rileverà soltanto.

In questo ultimo caso, copiate il percorso dei file da cancellare (lo trovate nel file log.txt che avrà generato l’anti-rootkit), avendo cura di CANCELLARE PER PRIMO IL FILE .EXE, nella casella “Full Path of file to delete” del tool standalone KILLBOX

e premete sulla casella col cerchio rosso con la croce bianca (vedi immagine), avendo messo la spunta su “Delete on Reboot”. Riavviate il pc se non si riavvia automaticamente.

3- Scaricate il tool standalone gratuito ATF CLEANER, eseguitelo, selezionate “Select All” e poi premete su “Empty Selected”.

4- Una volta certi di aver cancellato i files, scaricate l’antispyware free SpyBot Search and Destroy, aggiornatelo (ovviamente), ed effetuate una scansione del pc: sicuramente rileverà dei problemi, voi premete su “Correggi” per eliminarli.

5- Pulite il registro di sistema con un programma come CCleaner

http://www.cercasoftware.com/ccleaner-il-software-per-la-pulizia-del-pc/

E così dovreste avere risolto, ma per sicurezza effettuate anche una scansione completa del pc in modalità provvisoria (F8 all’avvio) col vostro antivirus. Dopodichè riabilitate il ripristino configurazione di sistema.

Per chi non sapesse se installare o meno MESSENGER SKINNER, mi pare, a questo punto, ovvia la risposta

NON INSTALLATE MESSENGER SKINNER

Ci scusiamo con tutti per il disagio!
Abbiamo fortunatamente provveduto in fretta a risolvere questo problema!

MaZdArX8