Virus "ATTENZIONE! Il Suo computer personale è stato bloccato"

[TokyoSan]

da qualche giorno ho beccato un "virus": navigando su alcuni siti (non tutti) appare un'improbabile pagina con tanto di foto del Presidente Napolitano, logo dei Carabinieri, Polizia Penitenziaria, Polizia di Stato etc...

per scrivere sul forum, al momento, sto utilizzando Safari e il "virus" non sembra apparire; ma se utilizzo Chrome e Firefox appare ogni due o tre pagine aperte;

l'unico suggerimento che ho trovato qui Ã¨ di effettuare un "force quit", provato ma non cambia nulla. riavviato il router, niente da fare, resettato il router idem con patate. 

per lavoro ho necessità di utilizzare Chrome.

 

 

[Giuca]

costituisciti!

[xgeorge7900]

"Tutti i file sono crittografati".

Ma tutti-tutti? A quanti bit? 256?

[TokyoSan]

costituisciti!

complimenti, utilissima come risposta. 

[Giuca]

complimenti, utilissima come risposta. 

 

e fatti due risate! pensavi di essere il primo a cui è capitato??? ci sono diverse discussioni simili qui sul forum. il forum va anche LETTO ogni tanto.. si impara sempre qualcosa.

[TokyoSan]

e fatti due risate! pensavi di essere il primo a cui è capitato??? ci sono diverse discussioni simili qui sul forum. il forum va anche LETTO ogni tanto.. si impara sempre qualcosa.

carissimo, se ho aperto il topic è perché non ho trovato altri topic in merito;

riderei se non avessi lavoro arretrato e non rischiassi di perdere il lavoro; 

visto che ho molto da imparare e tu a quanto pare hai molto da insegnare, fai una cosa utile

e linkami i topic a cui fai riferimento; magari qualche altro impedito come me

che cerca aiuto in un forum potrebbe usufruire di questa utilissima discussione;

[Giuca]

http://www.italiamac.it/forum/topic/511525-aiuto-urgente-virus-mac-truffa-100%E2%82%AC/?hl=virus

[ItaloMac]

carissimo, se ho aperto il topic è perché non ho trovato altri topic in merito....

Esce sempre un topic su questo argomento ogni 3 giorni.... Basta usare il tasto cerca o anche una veloce googlata.

Ti consiglio comunque di usare adblock, eviti così che si aprano ste zozzerie

Inviato dal mio iPhone 5s Bianchissimo 32gb utilizzando Tapatalk

[GON]

http://www.ilsoftware.it/articoli.asp?tag=Virus-polizia-di-Stato-e-polizia-postale-su-Mac-OS-X-come-rimuoverli_10647

[Lief]

mi chiedo sempre come fate a prendere ste schifezze. sono anni che navigo su internet, quando ero bambino ho installato per sbaglio qualche toolbar poi per anni non ho visto più niente finchè non ho incominciato ad "aggiustare" i computer degli altri... ed ecco i peggiori "virus" dell'umanità. E quando si chiede "come hai fatto a prenderlo?" mai che lo sappiano.... insomma avrai navigato su un sito poco raccomandabile, avrai cliccato sui banner vinci subito un iphone ora, avrai installato un software senza fare l'installazione avanzata installando le peggior schifezze, magari avrai cercato crack per un tuo software... insomma qualcosa l'avrai pur fatto...

Veramente vorrei essere io così bravo a prendere virus, a volte mi capita di annoiarmi, quale passatempo migliore se non quello di debellare virus XD.

 

È solo un po' di ironia non fateci caso, ti hanno già dato tutti i consigli possibili non c'è bisogno di allarmarsi e credo che tu abbia già risolto.

[Giuca]

mi chiedo sempre come fate a prendere ste schifezze. sono anni che navigo su internet, quando ero bambino ho installato per sbaglio qualche toolbar poi per anni non ho visto più niente finchè non ho incominciato ad "aggiustare" i computer degli altri... ed ecco i peggiori "virus" dell'umanità. E quando si chiede "come hai fatto a prenderlo?" mai che lo sappiano.... insomma avrai navigato su un sito poco raccomandabile, avrai cliccato sui banner vinci subito un iphone ora, avrai installato un software senza fare l'installazione avanzata installando le peggior schifezze, magari avrai cercato crack per un tuo software... insomma qualcosa l'avrai pur fatto...

Veramente vorrei essere io così bravo a prendere virus, a volte mi capita di annoiarmi, quale passatempo migliore se non quello di debellare virus XD.

 

È solo un po' di ironia non fateci caso, ti hanno già dato tutti i consigli possibili non c'è bisogno di allarmarsi e credo che tu abbia già risolto.

 

quoto.

 

chissà perchè capita sempre a certe persone ....

 

l'unico virus che ho preso...è stato nel 1995/6, era in un floppy disk che mi aveva dato un amico.

[TokyoSan]

due simpaticoni uno dopo l'altro! "chissà perché" saranno fatti miei ma anche vostri in quanto utenti potenziali dell'azienda per cui lavoro. per la cronaca non ho risolto nulla. MacBook, mac mini, tablet e telefono con lo stesso problema. ora se dovete fare i simpatici evitate di rispondere che già le palle mi girano per motivi seri non voglio perdere tempo a leggere le vostre cazzate.

[DaveX]

Ciao Tokyosan, mi spiace per te che sei mezzo bloccato, quel virus l'ho rimosso da circa 200 computer windows dei miei clienti, in windows si annidava nella dartela document and setting utente app data con collegamento nella cartella esecuzione automatica del menu start, ora provo a dare un'occhiata per mac dove potrebbe annidiarsi e come debellarlo.

 

gongolando ho trovato questo 

-Per procedere alla rimozione su Mac OS X, nel caso in cui l'hijacker abbia preso di mira Safari, è sufficiente cliccare sul menù Mela, in alto a sinistra, selezionare Reinizializza Safari e spuntare almeno Cancella cronologia, Reimposta Top Sites, Rimuovi tutte le immagini anteprima delle pagina web, Svuota cache e Chiudi tutte le finestre di Safari.

 

-Nel caso di Firefox, si dovrà fare clic sul menù Strumenti, Componenti aggiuntivi, individuare e rimuovere Ukash.

In alternativa, è possibile cliccare sul menù Mela quindi scegliere Uscita forzata, Firefox. Riavviando manualmente Firefox in modalità provvisoria (tenere premuto il tasto ALT all'avvio del programma od avviarlo dalla finestra del terminale come indicato qui), si potrà rimuovere l'estensione Ukask.

Su Mac OS X, comunque, non viene sfruttato alcun codice exploit per la diffusione dell'hijacker. Si tratta di codice JavaScript utilizzato per "bloccare" il browser.

[DaveX]

a questo tipo di virus (virus nel caso di windows e diciamo componente aggiuntivo rompiscatole per utenti mac) lo si può prendere anche dal sito di google, un mio cliente lo ha preso dal sito del catasto(non mi ha raccontato scuse anche perché lui stesso mi ha detto che "ogni tanto vado su youporn e mi andrebbe bene se avessi preso li il virus ma ero sul sito del catasto che p***e"), basta solo che il malfattore riesca a infettare la pagina web, quindi evitate di fare commenti del tipo sarai andato a visitare siti poco raccomandati.

[ItaloMac]

a questo tipo di virus (virus nel caso di windows e diciamo componente aggiuntivo rompiscatole per utenti mac) lo si può prendere anche dal sito di google, un mio cliente lo ha preso dal sito del catasto(non mi ha raccontato scuse anche perché lui stesso mi ha detto che "ogni tanto vado su youporn e mi andrebbe bene se avessi preso li il virus ma ero sul sito del catasto che p***e"), basta solo che il malfattore riesca a infettare la pagina web, quindi evitate di fare commenti del tipo sarai andato a visitare siti poco raccomandati.

¿Cosa centra catasto con google?

Inviato dal mio iPhone 5s Bianchissimo 32gb utilizzando Tapatalk

[DaveX]

google era un esempio per dire il sito "più affidabile"

[TokyoSan]

Ciao Tokyosan, mi spiace per te che sei mezzo bloccato, quel virus l'ho rimosso da circa 200 computer windows dei miei clienti, in windows si annidava nella dartela document and setting utente app data con collegamento nella cartella esecuzione automatica del menu start, ora provo a dare un'occhiata per mac dove potrebbe annidiarsi.......

ciao DaveX grazie mille per i suggerimenti, avevo già trovato risoluzioni del problema per safari e firefox ma purtroppo nulla per Chrome, e proprio quest'ultimo mi da problemi. safari è ok Firefox pure. ho un solo componente aggiuntivo su Chrome che uso per lavoro ma sono diversi mesi che lo uso non credo sia la causa del problema. per la cronaca (e per i signori simpaticoni di sopra) la prima volta che mi è apparso stavo visitando il sito dell'ANSA

[drzoom]

mi aggiungo ai simpaticoni... dubito che tu l'abbia preso sul sito dell'ANSA, lo visito quasi giornalmente come pure visito siti più "bollenti" senza mai prendermi schifezze simili...

[Giuca]

io uso Chrome, anzi da ieri Chromium e in questo momento sono anche sul sito ANSA.....   il 99% degli utenti di Italiamac non ha preso quel "virus", solo poche persone.

 

 

[GON]

Dove lo si è preso non deve interessare a nessuno, può capitare ovunque e non è assolutamente detto che sia successo su un sito "porcellino"… Chi siete voi per giudicare?

 

TokyoSan sta cercando aiuto, non giudizi! 

 

PREGO ASTENERSI PERDITEMPO!

[GON]

Ho trovato questa procedura cercando su internet: 

 

(Ukash Scam) Manual Removal for Google Chrome

• Open Chrome and click on Customize icon
• Select Options and select “Basicâ€
• Change the homepage to Google.com
• Click on “Manage Search Enginesâ€
• Choose Google as default search engine

 

 

Tentare non nuoce.

[TokyoSan]

Dove lo si è preso non deve interessare a nessuno, può capitare ovunque e non è assolutamente detto che sia successo su un sito "porcellino"… Chi siete voi per giudicare?

 

TokyoSan sta cercando aiuto, non giudizi! 

 

PREGO ASTENERSI PERDITEMPO!

 grazie GON

resto dell'idea che se qualcuno si rivolge ad un forum per aiuto è perché ha effettivamente bisogno di aiuto. per i giudizi e commenti inutili tanto varrebbe utilizzare yahoo answers.

tenterò la procedura suggerita;

[Lief]

Dai su, pensavo non fosse così grave e non pensavo te la prendessi tanto, di solito questi problemi si risolvono con le guide online.

Per farmi perdonare ti posto una soluzione che ritengo sia semplice da seguire e dovrebbe risolverti il problema.

 

1. Esporta i preferiti di Chrome

https://support.google.com/chrome/answer/96816?hl=it

 

2. Scarica il programma AppCleaner

http://www.freemacsoft.net/appcleaner/

 

3. Chiudi chrome con cmd + q.

 

4. Apri AppCleaner.

 

5. Apri la cartella applicazioni del Finder e trascina Chrome.app nello spazio dell'applicazione AppCleaner

 

6. Clicca sul pulsante elimina e svuota il cestino.

 

7. Installa Chrome nuovamente

 

8. Importa i preferiti che avevi esportato all'inizio

https://support.google.com/chrome/answer/96816?hl=it

 

Se non risolvi con la guida di GON prova così. Vero che dovrai reinstallare i plugin (segnati quelli che hai) però è il modo più rapido per ottenere chrome pulito.

 

 

[TokyoSan]

Dai su, pensavo non fosse così grave e non pensavo te la prendessi tanto, di solito questi problemi si risolvono con le guide online.

Per farmi perdonare ti posto una soluzione che ritengo sia semplice da seguire e dovrebbe risolverti il problema.

 

1. Esporta i preferiti di Chrome

https://support.google.com/chrome/answer/96816?hl=it

 

2. Scarica il programma AppCleaner

http://www.freemacsoft.net/appcleaner/

 

3. Chiudi chrome con cmd + q.

 

4. Apri AppCleaner.

 

5. Apri la cartella applicazioni del Finder e trascina Chrome.app nello spazio dell'applicazione AppCleaner

 

6. Clicca sul pulsante elimina e svuota il cestino.

 

7. Installa Chrome nuovamente

 

8. Importa i preferiti che avevi esportato all'inizio

https://support.google.com/chrome/answer/96816?hl=it

 

Se non risolvi con la guida di GON prova così. Vero che dovrai reinstallare i plugin (segnati quelli che hai) però è il modo più rapido per ottenere chrome pulito.

 

grazie Lief

 

tenterò , e nel frattempo ho trovato anche questo suggerimento 

https://discussions.apple.com/message/24101176

 

è davvero frustrante, 10 anni costanti di utilizzo Apple e mai avuto un problema simile. 

il mio dubbio è : avrò beccato qualcosa tramite sincronizzazione con tablet e smartphone? li capita spesso di cliccare a "caso" per errore su bannerini vari nelle applicazioni. 

 

aggiungo un altro dato: fino a ieri avevo "prestato" il wifi ad un amico qui vicino. nei primi reset di router avevo lasciato la password invariata. oggi ennesimo reset e password modificata... e adesso sembra tutto ok... ma non so fino a che punto un malware beccato da un computer windows based abbia potuto attecchire sui miei device. boh. 

[DaveX]

ah altra cosa stà girando un virus che si insidia nei router modificando solo la parte dei dns impostando dei dns che ti reindirizzano a siti fasulli ove ti dice di scaricare l'aggiornamento a flash player, java ecc.. per ora e rischioso solo per windows in quanto son tutti file eseguibili, però non si sa mai le evoluzioni di questi malware.

qui link alla notizia

http://www.felicebalsamo.it/dns-modificati-300-mila-router-italia-dlink-tplink

[TokyoSan]

ah altra cosa stà girando un virus che si insidia nei router modificando solo la parte dei dns impostando dei dns che ti reindirizzano a siti fasulli ove ti dice di scaricare l'aggiornamento a flash player, java ecc.. per ora e rischioso solo per windows in quanto son tutti file eseguibili, però non si sa mai le evoluzioni di questi malware.

qui link alla notizia

http://www.felicebalsamo.it/dns-modificati-300-mila-router-italia-dlink-tplink

DaveX in effetti... io ho un Dlink DSL-2740

può essere che il "windows del vicino" abbia scaricato uno di questi file .exe 

da quando gli ho resettato il modem cambiando password (e negandogli l'utilizzo del wifi) stamattina sembra tutto ok... 

 

"Aggiornamento del 10 Luglio 2014: Sembra che gli attacchi siano diventati ancora più consistenti e ora anche i Dlink sono soggetti al problema. In particolare i modelli DSL-2740 con le varianti 2740R, ecc…"

[DaveX]

quei file exe danneggiano solo windows non il mac, potrebbe essere che il tuo router abbia preso il suddetto virus e che il suddetto reindirizzamento ora possa colpire anche i sistemi mac con codice java script, verifica sulla pagina del router alla voce dhcp server quali sono gli indirizzi dns che distribuisce ai client dhcp, in ogni caso io imposterei i seguenti 8.8.8.8 dns primario e 8.8.4.4 dns secondario (sono quelli di google).

[TokyoSan]

niente da fare purtroppo, pur settando i DNS su quelli suggeriti o in automatico mi ritrovo, dopo qualche giorno di navigazione "regolare" con i DNS cambiati e la pagina che mi riappare su Chrome (Safari funziona come al solito)

e mi tocca ogni volta disinstallare Chrome, resettare il router, reinstallare Chrome...

direi che buttare il router dalla finestra è l'unica alternativa  che mi viene se non ne trovo altre ..

[Step90VE]

ah altra cosa stà girando un virus che si insidia nei router modificando solo la parte dei dns impostando dei dns che ti reindirizzano a siti fasulli ove ti dice di scaricare l'aggiornamento a flash player, java ecc.. per ora e rischioso solo per windows in quanto son tutti file eseguibili, però non si sa mai le evoluzioni di questi malware.

qui link alla notizia

http://www.felicebalsamo.it/dns-modificati-300-mila-router-italia-dlink-tplink

non si possono mai dormire sonni tranquilli 

[trombonauta]

Ma se i DNS vengono fissati sul computer possono cambiare tutti i DNS che vogliono sul router e all'utente non succede nulla.

Impostate i DNS manuali nella configurazione network.