Nuovo virus su Windows live messenger: http://coooool.info .picshak.info .lostimage.info

Ecco l'ennesimo virus che si propaga su Windows live messenger inviando link a tutti i vostri contatti, a pagine esterne contenenti malware.
Il virus invia diversi tipi di link come:

http://coooool.info
http://tuocontatto.picshak.info
http://tuo contatto.lostimage.info
http://tuocontatto.imagrshak.info

Come al solite prevenire è meglio che curare, quindi cercate di non cadere a queste "trappole" che ormai con gli anni stanno aumentando sempre di piu'.
Ecco lo screenshot con i link che invia il malware ai vostri contatti:

UPDATE:
Per fortuna il sito è stato segnalato come sito contrafatto quindi per il momento non potete piu' essere infettati da questo malware.
Ecco lo screenshot:

Nuova versione di Wlm Safe 3.5, l'antivirus per Windows live messenger

La maggior parte dei virus che colpiscono gli utenti di Windows Live Messenger si diffonde tramite un link ricevuto in una finestra di conversazione da un proprio contatto infetto.
Cliccando su uno di questi link si viene infettati, e il virus si diffonde inviando lo stesso link a tutta la vostra lista contatti.

WLM Safe è il primo script per Messenger Plus! che aggiunge sicurezza a Windows Live Messenger.
Le Principali Funzioni di Wlm Safe sono:

• Blocca i link ricevuti che rimandano a virus.
• Blocca i link ricevuti che rimandano a siti di phishing (furto dei dati personali)
• Consente di bloccare i link inviati (opzione da attivare se si è già infetti)
• Consente di ricevere notifiche con informazioni aggiornate sui virus più recenti
• La nuova versione è stata implementata con suoni e una grafica migliore.

Ecco lo screenshot:

Scarica Gratis WLM SAFE

Wlm Safe, lo script antivirus

La maggior parte dei virus o dei malware in generale che colpiscono gli utenti di Windows Live Messenger si diffonde tramite un link ricevuto in una normale finestra di conversazione da un proprio contatto infetto. Una volta cliccato uno di questi link se non si dispone di un buon antivirus si viene infettati, e il malware si diffonde inviando lo stesso link a tutta la lista dei contatti. Per proteggersi da questo tipo di minacce, Webbolo! ha creato WLM Safe, il primo script per Messenger Plus! che aggiunge sicurezza a WLM bloccando i link ricevuti potenzialmente dannosi. Lo script, inoltre, invia notifiche sulla sicurezza con le news più aggiornate per informare dei rischi e minacce recenti mentre se ormai si è già stati infettati da uno di questi malware, consente di attivare l'opzione "Blocca Url Inviati", che impedisce al malware di diffondersi alla lista dei contatti.

Scarica Gratis WLM SAFE

Msn Photo virus remover

Nuovo Software per Windows live messenger che permette di eliminare molti dei fastidiosi virus che girano su Windows live messenger.
Msn Photo virus remover è un antivirus completamente gratuito, funzionale, e permette l'eliminazione di numerosi virus grazie al suo vasto database che è arrivato alla versione 5.82.

Scarica Gratis Msn Photo Virus Remover

Nuovo virus msn http://tuocontatto.freakpics.info

Pochi giorni fa avevamo parlato del nuovo virus che sfruttava il link di youtube e myspace per inviare link simili, a pagine contenenti malware dannosi, il tutto tramite Windows live messenger.
Proprio ieri da un mio contatto mi arriva un nuovo link che invece di sfruttare i link di siti famosi, sfrutta il contatto di Windows live messenger di chi te lo sta inviando come potete notare nell'immagine sopra.
Tutti i link contengono sempre il prefisso "freakpics.info", quindi come sempre state all'erta su questi nuovi malware che sono in continuo aumento su Windows live messenger.

Eliminare il virus di Msn messenger: Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto@hotmail.it

Pochi giorni fa ho pubblicato l'articolo di avviso per mettere all'erta a tutti gli utenti di Windows live messenger in merito al nuovo virus che si sta diffondendo sempre di piu'.
Il virus invia link ai vostri contatti di messenger come:

Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto@hotmail.it

Oppure:

?? Questa è la tua foto? http://myspaces.110mb.com/index.php?=******@hotmail.it
??

Grazie al commento ricevuto da Jonas vi posterò la guida tradotta in italiano per l'eliminazione del virus:

1)Chiudi il processo wksvcsc.exe( vai sul TaskManager con il tasto destro del mouse e seleziona gestione attività cerca il processo sotto Processi e chiudilo)

2)Elimina la chiave d registro del pc:
Computer / HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Esegui / UDP di controllo di Windows Servizio: wksvcsc.exe
(Start -> Esegui -> "regedit", navigare verso la chiave e di eliminarla fare clic destro)
Riavvia il computer e apri il TaskManger, se il processo è ancora attivo ripeti il passo 1.

UPDATE
Andando nella cartella WINDOWS e togliendo la spunta su "Nascondi file di sistema(consigliato)" troverete il file wksvcsc.exe, cancellatelo, per la completa sicurezza.
By Katalux

Nuovo virus Messenger: ?? Questa è la tua foto? http://myspaces.110mb.com/index.php?=tuocontatto@hotmail.it ??

MiniUpdate:
Come dal post precedente questa è un altra variante del messaggio che invia il virus che al posto di youtube sfrutta MySpace.Ecco il messaggio che invia ai vostri contatti:

?? Questa è la tua foto? http://myspaces.110mb.com/index.php?=******@hotmail.it
??

Update
Per eliminare il virus:

1)Chiudi il processo wksvcsc.exe( vai sul TaskManager con il tasto destro del mouse e seleziona gestione attività cerca il processo sotto Processi e chiudilo)

2)Elimina la chiave d registro del pc:
Computer / HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Esegui / UDP di controllo di Windows Servizio: wksvcsc.exe
(Start -> Esegui -> "regedit", navigare verso la chiave e di eliminarla fare clic destro)
Riavvia il computer e apri il TaskManger, se il processo è ancora attivo ripeti il passo 1.

Messenger Skinner: Virus o Ad-Supporter?

Volevo informare gli utenti quanto ha riportato il blog StileGames qualche giorno fà in merito a Messenger skinner:

Avevamo parlato di Messenger skinner e di web media player come se fossero dei virus, ma ora mi hanno spiegato tutto.
Non catturano alcuna informazione dell’utente, non modificano le impostazioni di sicurezza, non alterano i cookies, non cambiano il redirezionamento dei siti e, in ultima istanza, non violano la privacy dell’utente.In poche parole non hanno software dannoso per il pc ma ogni tanto fanno aprire una pagina di pubblicità mentre si utilizza il programma. Vi chiederete perchè? Siccome sono gratuiti devono guadagnare qualcosa perciò inseriscono queste pubblicità, ma se vi disturbano vi basterà disinstallare il programma e la questione è risolta.

Nuovo virus su Msn: Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto@hotmail.it

Nuovo attacco ai danni di Windows live messenger da un nuovo malware che ora risulta del tutto sconosciuto ma che sta incominciando a infettare una marea di computer.Il nuovo malware invia un link con scritto:

Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto@hotmail.it

Sono stati infettati numerosi utenti di windows live messenger, molto probabilmente perchè il link che il malware invia ai vostri contatti a prima vista può sembrare molto simile al famosissimo sito di video sharing Youtube.com.
In ogni caso appena possibile pubblicherò la guida per rimuovere il virus.

Update
Per eliminare il virus:

1)Chiudi il processo wksvcsc.exe( vai sul TaskManager con il tasto destro del mouse e seleziona gestione attività cerca il processo sotto Processi e chiudilo)

2)Elimina la chiave d registro del pc:
Computer / HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Esegui / UDP di controllo di Windows Servizio: wksvcsc.exe
(Start -> Esegui -> "regedit", navigare verso la chiave e di eliminarla fare clic destro)
Riavvia il computer e apri il TaskManger, se il processo è ancora attivo ripeti il passo 1.

Nuova versione di Msn Cleaner 1.6.4

Nuova versione di MsnCleaner, l'utilissimo antivirus per Windows live messenger che permette di eliminare la stragrande maggioranza di file nocivi che ricevete dai vostri contatti e infettano il vostro computer.
Grazie a MsnCleaner in pochissimi passaggi potrai "ripulire" il tuo pc e tornare aqd utilizzare Windows live messenger senza nessun problema.

Ecco lo screenshot del programma:

Scarica Gratis MsnCleaner (by Portalmes.com)

Clean Virus MSN 1.4.0 - Antivirus per Msn

Clean Virus MSN 1.4.0 è un antivirus studiato e sviluppato appositamente per Windows live messenger.
Permette di eliminare i fastidiosi virus che ci inviano tramite msn e non riusciamo a cancellare anche con i migliori antivirus, infatti Clean Virus Msn permette di eliminare oltre 1000 virus differenti, l'unica pecca che per effetuare la scansione impiega diversi minuti poichè scansione quasi tutti i file presenti sul vostro pc.
C'è da precisare che questa pecca non è uno svantaggio ma bensi' un vantaggio in quanto il programma è in grado di andare a cercare i virus in ogni angolo del vostro sistema ;-)
Ecco lo screenshot del programma:


Ecco un elenco con una piccola parte dei virus che elimina:
Restarter.F, Agent.DWA, IRCBot.APY, Sdbot.CHA, Sdbot.BZY, IRCBot.AIU, SDbot.BXZ, Themida, Dropper, Trojan.Win32.Restarter.f Trojan.IRCBot-1698, W32/Smalltroj.CXEI, Win32/IRCBot.ADS, W32/Smalltroj.CXEI, TR/Agent.dwd.4, BackDoor.Ircbot, W32/Trojan2.TZD, Trojan.Win32.Agent.dwd, Worm:Win32/Pakabot.gen, W32/Downloader.IPQ, W32/IRCBot.BPQ.worm, Sus/Dropper-A, Sdbot alias party_jpg.zip, Ircbot alias MSN.com, Sdbot alias Dance_dec_jpg.zip, IRCBot alias virus MSN picts_????.zip,Sdbot alias virus MSN N039_jpg.zip Sdbot alias virus MSN Z058_jpg.zip, IRCbot alais virus MSN G038_jpg.zip/S_00305_jpg.zip, IRCBot alias virus MSN Photos-webcam2007.zip, Vanbot alias virus MSN Webcam_00002.com/Livecam1.com), IRCBot alias virus MSN Myalbum2007.zip, ...

Scarica Clean Virus Msn

Antivirus Msn: MSN Cleaner 1.5.9

Nuovissima versione di Msn Cleaner, molto utilizzato per la rimozione di virus ricevuti con i programmi di messaggistica istantanea come windows live messenger.
Ecco Lo Screenshot:


Cliccando QUI potete trovare l'elenco dei virus che riconosce e elimina Msn Cleaner.
E' disponibile in tante lingue compreso l'italiano, la scansione è velocissima e elimina definitivamente tantissimi virus.

Eliminare definitivamente le tue foto sono pubblicate su questo sito

A quanto pare è stata creata una nuova versione del virus molto piu' potente e dannoso, per questo ho deciso di pubblicare come per la vecchia versione il metodo per eliminare definitivamente questo virus.
Come ogni virus su Msn, vi arriverà un messaggio assieme a un link, in questo caso vi arriverà un messaggio come questo:
http://msn-photos.isuisse.com/photo=nostronickname
Le tue foto sono pubblicati su questo sito
Se verrete infettati da questo virus, sul vostro desktop compariranno 4 files come questi:A questo punto eseguiamo la seguente procedura:

• Cancelliamo questi files dal desktop (non sono sempre gli stessi della foto qui sopra)

• Usciamo da Windows Live messenger

• Scarichiamo omg-fix13.reg sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

• Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.

• Scarichiamo omg-delete13.bat sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

• Avviamo questo file cliccando due volte sull’icona. Se dovesse apparire qualche messaggio di errore come “Impossibile accedere al file services.exe”, proseguite con la guida, altrimenti avete concluso.

• Adesso scarichiamo il file omg-fix13s.exe e avviamolo. Si scompatteranno una serie di files sul nostro desktop e si avvierà una interfaccia command, premete un tasto qualsiasi e riavviate il pc (necessario)
  

Fonte:Pcrevenge

Nuovo virus: msn-photos.isuisse.com

Un nuovo virus si diffonde su msn, che invia un messaggio come questo: http://msn-photos.isuisse.com/?photo=nostronickname
Le tue foto sono pubblicati su questo sito

A tutti quelli che avranno ricevuto quei virus si creeranno questi files sul proprio desktop e un processo si avvierà nascosto.Su tutti gli antivirus non esiste modo per eliminarlo ma come al solito il nostro MsnCleaner ci aiuta sempre a toglierci dai guai su Msn...
Facciamo una scansione e selezioniamo il file infetto e clicchiamo su Delete. Dopo qualche secondo il file verrà rimosso e potremmo eliminare anche i files creati in precedenza sul desktop. Invece il file pxbemn.exe lo potrete cancellare al prossimo riavvio, poichè è ancora avviato su Windows.

A questo punto eseguiamo la seguente procedura:

- Chiudiamo Windows Live messenger, facendo scomparire l’icona dalla traybar.

- Scarichiamo omg-fix12-en.reg sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

- Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI / OK.
- Riavviamo il computer (operazione necessaria).
- Scarichiamo omg-delete12-en.bat sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

- Avviamo: si aprirà il cmd. Se vi dovesse restituire l’ errore: “Impossibile eliminare il file winlogon.exe” allora andate al passo successivo, altrimenti premete un tasto e avete terminato.

- Ora scarichiamo il programma Delete Doctor. Avviamolo, non necessita di installazione.

- Premete il tasto Browse.

- Cercate la directory Temp, che si trova in C:\Documents and Settings\NomeUtente\Impostazioni locali\Temp e selezioniamo il file winlogon.exe.

- Premete il tasto Delete on system restart: dopo aver premuto prima Yes e poi Ok, riavviamo il computer.

Al riavvio di Windows il Virus sarà stato rimosso completamente.

N.B. Il procedimento è valido per tanti altri tipi di virus come questo.

Fonte:PcRevenge

Rimuovere il viurus di msn: Oh nudo? http://members.lycos.nl/naked4fun/?= oppure emoticon con il tuo volto...

Oggi vi spiegherò come rimuovere il fastidioso virus che manda questo fastidioso messaggio:
"Oh nudo? http://members.lycos.nl/naked4fun/?=****@hotmail.it" a tutti i vostri contatti e tenda di infettare anche a loro... questo virus invia anche differenti messaggi come: "Emoticon con il tuo volto:-O http://members.lycos.co.uk/facebookgallery/?=*****@hotmail.it"

Ecco la procedura per rimuoverlo definitivamente

1) Andate su Risorse del computer, fate click su C: , all interno troverete una cartella chiamata Document and setting clikate su di essa e troverete all suo interno diverse cartelle...dovrete entrare all'interno della cartella Utente o del nome del vostro pc...nel mio caso come vedete nell'immagine sottostante il nome è principaleal suo interno troverete la cartella impostazioni locali, dentro ci sarà un altra cartella temp...entrate all'interno della cartella temp e cancellate e successiavamente rimuovete dal cestino il file con il nome "Services.exe"
Tutto questo procedimento va eseguito con Msn chiuso e dovete aver abilitato l'impostazione visualizza cartelle e files nascosti su strumenti/opzioni cartella/visualizzazione...
2) Per eliminare questo virus potreste andare incontro a problemi inquanto nel procedimento appena spiegato se il file services.exe è gia in esecuzione dovete andare su Start, poi su esegui e scrivete msconfig e premete invio vi comparirà una schermata, nel menu superiore dovrete andare su avvio come vedete nell'immagine sottostante:e a questo punto vi compariranno tutti i files che vengono eseguiti all'avvio, tra questi troverete il file Services.exe e togliete la spunta da esso, e clikate su ok.
A questo punto dovrete riavviare il sistema e ripetere la procedura 1

Rimuovere Nakedmodel18.com / Win32/IRCBot.AAL

Come sappiamo dal post precedente, è in rete un nuovo virus che infetta tramite Windows Live Messenger, attraendo nella trappola con il messaggio "Emoticon con il tuo volto…etc etc".
Per debellare questo virus è necessario:

Eliminare il file "C:\Documents e Settings\utente\Impostazioni Locali\temp\services.exe" (attenzione, la cartella Impostazioni Locali è nascosta, per vederla bisogna andare in Strumenti—>Opzioni Cartella—>Visualizzazione e lì spuntare "Visualizza cartelle e files nascosti") .Come si potrà intuire, services.exe è un nome fasullo utilizzato dallo worm per evitare di essere riconosciuto, in quanto un importante processo di Windows XP è services.exe che stà però in \Windows\System32. Per eliminarlo si può provare ad effettuare l’ eliminazione manuale. Se si incapperà in qualche errore, ecco come risolvere facilmente:

1. Recarsi in Start — Esegui e scrivere "msconfig" e dare INVIO.
2. Nella schermata che appare spostarsi nella scheda Avvio. Individuare nell’ elenco "Services.exe" e de-checcarlo (togliere il segno di "visto" dalla relativa casellina)
3. Clickare su Ok e riavviare il computer
4. Tornati in Windows, recarsi dove stà services.exe (ad esempio in C:\Documents e Settings\Delfins\Impostazioni Locali\temp\services.exe) ed eliminarlo manualmente, ora si riuscirà a farlo
5. Svuotare il cestino
6. Virus debellato!

Fonte:Delfinsblog

Nuovo virus:Emoticon con il tuo volto e nakedmodel18.com

Non c’è pace per gli utenti di MSN Messenger/Windows Live Messenger, continuamente bersagliati da virus che sfruttano la rete di chat per diffondersi e non c’è volta che migliaia e migliaia di persone non caschino nel tranello.

L’ ultima trovata dei virus writer si chiama Nakedmodel18.com. L’ utente che ha tra i contatti una persona infetta, si vedrà recapitare messaggi MSN con questo testo:

Emoticon con il tuo volto:-O http://www.very-naked.com/?=email

dove email è l’ email dell’ utente che riceve tal messaggio. Se clikka sul link, gli viene richiesto il download di un file come vedete qui sotto:

nakemodel18.com, che nient’ altro è che un virus, più precisamente il Backdoor Win32/IRCBot.AAL. Appena accettato il download ed avviato, il file che non è un sito web (come l’ estensione .com tenta di far immaginare) ma un eseguibile simile al .exe, si installa nel PC vittima ed inizia, a sua volta, ad inviare messaggi truffaldini ai contatti della nuova vittima.
Il virus si può eliminare con HijackThis che potete scaricare cliccando QUI

Fonte:Delfinsblog

Nuovo virus: Christmas-2007.zip

E' Natale, tempo di pandori, di regali e di... Foto. E quale modo migliore di diffondere un virus, se non tramite delle presunte foto via MSN/Windows Live Messenger?
Ed ecco quindi il personalissimo regalo di Natale di ignoti programmatori: W32/Checkout!0e4a3c52, come è stato battezzato da McAfee.
Il malware si presenta come un archivio compresso chiamato Christmas-2007.zip di circa 56kB che contiene un file chiamato img2007-12.JPEG.scr che è ovviamente un eseguibile mascherato da immagine. Per rendere il tutto ancora più credibile, l'invio del file è accompagnato da un messaggio in Inglese o Spagnolo, che invita ad aprire la presunta foto di Natale.Quindi state attenti a non farvi infettare da questo fastidioso virus.

Fonte:msgitalia

CyberLover il bot ruba password

Un software chiamato CyberLover è capace di adescare gli utenti che frequentano siti di dating on line imitando alla perfezione il dialogo con persone vere. E in questo modo ruba dati personali.
È stato messo a punto un software capace di adescare gli utenti che frequentano siti di dating on line. Si chiama CyberLover ed è in grado di simulare delle chat che imitano alla perfezione quelle che si potrebbero avere con utenti dell’altro sesso.

Si tratta di un BOT che apre fino a trenta conversazioni insieme con utenti diversi e li stimola con conversazioni piccanti al punto da indurli a rivelare dati personali e privati.

Il BOT non lavora su una lista di frasi o domande preconfezionate, ma è in grado di interpretare in modo intelligente i contenuti della conversazione per adeguare il tono del discorso e le risposte più consone a quello che gli interlocutori dicono e si aspettano.

Appena l’utente cade nella trappola di dichiarare informazioni personali il sistema immediatamente ne approfitta rubando al malcapitato dati o soldi, nel caso in cui sia arrivato in possesso di informazioni relative alla carta di credito.

Il furto dei dati personali avviene spesso inducendo gli utenti tramite la chat ad aprire delle pagine Web particolari in cui vengono scaricati nel PC di chi ha subito l’attacco di CyberLover alcuni malware. Questi rubano dati personali o trasferiscono informazioni private dell’utente.

In altri casi gli utenti vengono indotti a registrarsi in siti in cui si devono introdurre informazioni come numeri di carta di credito o userid e password per accedere. Considerando che le password usate dagli utenti tendono a essere sempre le stesse dovunque si registrano è facile per il sistema carpire informazioni che possono essere inserite poi in tutti gli altri siti in cui un utente è registrato.
Immaginiamo se questo bot verrà creato per Windows live Messenger?magari inviando il malware tramite file zip spacciandolo per foto osè...Addio Microsoft XD

Fonte:Webmasterpoint

image35.zip nuovo virus su Msn

Nuovo pericolo per gli utenti di Windows live Messenger, il virus image35.zip [nome del file che invia per infettare i pc] occupa circa 11kb cioè veramente poco ma è dannoso come tutti gli altri;Dopo l'infezione senza il consenso "dell'infettato" invia il virus ai contatti di Messenger in modo da duplicarsi e infettare sempre piu' pc .
Assieme al file image35.zip invia un messaggio scritto in inglese:
Is it alright if I upload this picture of us to facebook?
Prevenire è sempre meglio che curare, quindi state attenti a queste minacce che nella rete prendono sempre piu' piede con il tempo.