antivirus 360?????

[gore]

Ciao a tutti,
poco fa mi è successa una cosa alquanto strana..
Stavo facendo una ricerca su internet sui vari tipi di virus esistenti, poichè il pc di una mia amica è rimasto infettato di recente.. Improvvisamente, senza che io lo richiedessi, mi si è aperta una pagina web, che portava il nome di "antivirus 360". Nello stesso momento mi si è aperta una finestra con il seguente testo:

"ATTENTION! If your computer is struck by the spyware, you could suffer data loss, erratic PC behaviour, PC freezes and creahes.
Detect and remove viruses before they damage your computer!
Antivirus 360 will perform a 100% FREE and quick scan of your computer for Viruses, Spyware and Adware.
Do you want to install Antivirus 360 to scan your computer for malware now? (Recommended)".

Io ovviamente ho selezionato "no".
Sono stata rimandata alla pagina web principale, dove in alto compariva una barra che stava eseguendo la scansione del mio sistema operativo.
Mi è poi apparsa un altra finestra:
"antivirus 360 web scanner detected dangerous spyware on your system!

spyware IEmonster.b
zlob.pornadvertiser.xplisit
trojan.infostealer.banker.s"

..i nomi degli spyware rilevati mi sono sembrati abbastanza ridicoli e creati apposta per suscitare preoccupazione..!!! (monster - porn advertiser - info banker..)
Mi si chiedeva se volevo scaricare sul mio pc l'antivirus che, secondo loro, avrebbe risolto tutti i miei problemi..ma la cosa assurda è che anche se digitavo "no" mi compariva lo stesso la finestra per il download del file!!
Insomma, chiaramente una truffa!
Cosa ne pensate?

[n@ndo]

che c'è chi ci casca....ho visto pc con ben tre antivirus del genere (stranamente tutti con nomi storpiati del norton) e tutti da attivare a pagamento.
ma poi non accettano la mia carta di credito della bank of soap

[the president]

si è un finto antivirus...attualmente 6 pieno di virus .....
tranquillo ho pulito il pc di un amico da questo antivirus 360
http://news.wintricks.it/software/si...ispyware-4.23/
installa questo una bella scansione completa ke dura un po' è torno tt ok

[gore]

Inviato da the president

si è un finto antivirus...attualmente 6 pieno di virus .....
tranquillo ho pulito il pc di un amico da questo antivirus 360
http://news.wintricks.it/software/si...ispyware-4.23/
installa questo una bella scansione completa ke dura un po' è torno tt ok

scusa, non ho capito.. mi stai dicendo che il mio pc è infetto..??

ps. sono una lei

[Geppetto56]

Tutt'altro ti stanno dicendo di fare una scansione con un antispyware per rimuovere la spazzatura che ti ha lasciato quel sito.
La prossima volta non klikkare nulla sulla finestra ma chiudila direttamente,trucchi del genere servono solo a spennare gli ingenui

Di solito si è più propensi a ricevere questa pubblicità ingannevoli se c'è già un corso un infezione del sistema perché fa parte del "piano" del virus per prendere più potere quindi i sospetti di thepresident non sono così infondati. In via preventiva, puoi postare qui log di Hijackthis e fare una scansione con gmer

[gore]

Grazie per l'aiuto!
Comunque no, non credo che ci sia stata un infezione in corso già da prima.. Semplicemente ho scoperto la pagina web che direziona automaticamente al sito di "antivirus 360".
Basta digitare "tipi di virus" su google, e tra i risultati dati il primo in alto è proprio quello che collega a tale pagina.

[the president]

Inviato da gore

scusa, non ho capito.. mi stai dicendo che il mio pc è infetto..??

ps. sono una lei

sorry ...cmq si antivirus 360 è un virus passa il programma ke ti ho datto farà tt lui tranquilla

[leofelix]

ciao gore
come ti hanno detto non ti è successo nulla di particolarmente strano.

Per evitare infezioni da Rogue o Applicazioni fuorvianti (Falsi antivirus o finti antispyware) ti dovesse capitare di nuovo che mentre navighi ti si apra una finestra che ti avvisa che il tuo sistema sarebbe infetto, non cliccare né su OK né su Annulla, apri il Task manager (Alt + ctrl + canc) e chiudi il processo relativo il browser che usi (nel tuo caso firefox.exe).

Ora il consiglio che ti ha dato the_president è molto valido, Il SUPERAntiSpyware è un toccasana in questi casi, ma visto che usi anche MalwareBytes' AntiMalware io direi di effettuare una scansione anche con quello.

Nel caso dovessi riscontrare ancora problemi usa questo strumento specifico di rimozione:


NVT Rogue Software and Fake.Alert Remover

LI AMMAZZA STECCHITI

pagina di riferimento:

http://www.novirusthanks.org/progs/11/

Quindi darei egualmente una bella passata col CCleaner.

Auguri a tutti

[crazy.cat]

Dopo aver visto la segnalazione di gore mi sono messo a giocare con questo rogue.
Mi piacerebbe capire come avviene il redirect visto che non succede sempre.

Ho scaricato e installato il rogue, è fatto sempre dai quei malefici della Innovagest 2000 autori di quasi tutti i sw schifezza che ci sono in giro, con un mix di altri due trojan downloader e una dll che vengono dalla Russia.

Inviato da leofelix

ma visto che usi anche MalwareBytes' AntiMalware

Perfetto come sempre, ha fatto strage di tutto quello che aveva installato.

Inviato da leofelix

LI AMMAZZA STECCHITI

non proprio ne rimuove una minima parte solo due dei tre exe che fanno parte del rogue e non vede la dll che fa da Bho

Questo è il risultato del rogue su Internet explorer.


Auguri leofelix.

[gore]

Grazie a tutti per l'aiuto! Comunque sto eseguendo giusto ora le scansioni ma sembra tutto ok!
Buon natale
ps. e il 23 è il mio compleanno!!!

[leofelix]

@ crazy.cat: auguri anche a te e grazie per le ulteriori preziose informazioni in merito a quel rogue
@ gore: facci sapere i risultati delle scansioni allora, ok?

E gli auguri te li facciamo il 23 dicembre allora