Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Pysa ransomware, istruzioni di rimozione

Cos'è Pysa?

Pysa è una nuova variante di Mespinoza ransomware, che crittografa i file e aggiunge l'estensione ".pysa" ai nomi dei file. Ad esempio, "1.jpg" diventa "1.jpg.pysa" e così via. Crea inoltre un file di testo denominato "Readme.README.txt" contenente un messaggio di riscatto con le istruzioni su come recuperare i file. Come la maggior parte dei programmi di questo tipo, Pysa crittografa i file con un algoritmo di crittografia avanzato. Pertanto, le vittime non possono riguadagnare l'accesso ai loro file a meno che non li decifrino con uno strumento o una chiave di decrittazione specifici.

mp3pro[.]xyz, istruzioni di rimozione

Cos'è mp3pro[.]xyz?

mp3pro[.]xyz è un sito fasullo che si presenta come convertitore da video YouTube a MP3. I suoi servizi di conversione violano le leggi sul copyright,e potrebbero anche utilizzare reti pubblicitarie canaglia, che è comune a pagine di questo tipo. I visitatori di mp3pro[.]xyz potrebbero scoprire di essere reindirizzati a vari altri siti dubbi o pericolosi. Si consiglia vivamente di non visitare ed utilizzare mp3pro[.]xyz o altri siti simili.

NEFILIM ransomware, istruzioni di rimozione

Cos'è NEFILIM?

NEFILIM è un programma dannoso, classificato come ransomware. Crittografa i file dei sistemi infetti, al fine di richiedere il pagamento per gli strumenti e software di decodifica. Durante il processo di crittografia, a tutti i file compromessi viene aggiunta l'estensione ".NEFILIM". Ad esempio, un file originariamente intitolato "1.jpg" dopo la crittografia. appare come "1.jpg.NEFILIM". Una volta completato questo processo, una nota di riscatto  "NEFILIM-DECRYPT.txt" viene creata sui desktop delle vittime.

View Live News Promos, istruzioni di rimozione

Cos'è View Live News Promos?

View Live News Promosè una delle tante applicazioni che mostrano agli utenti varie pubblicità. Le app di questo tipo sono classificate come adware e chiamate applicazioni potenzialmente indesiderate (PUA) perché le persone di solito le scaricano e le installano inconsapevolmente. Inoltre, è comune che le app di tipo adware siano progettate per funzionare come strumenti di tracciamento delle informazioni: raccolgono informazioni relative alle abitudini di navigazione dell'utente ed altri dati.

Cos'è il ransomware Eight?

Eight è un programma dannoso, che fa parte della famiglia Phobos ransomware. Crittografa i file e richiede un riscatto per la decrittazione.

Eight rinomina i file aggiungendo l'ID della vittima e l'indirizzo e-mail dei criminali informatici (le varianti aggiornate di questo ransomware ne aggiungono di diverse) e aggiungendoli con l'estensione ".eight". Ad esempio, un file come "1.jpg" apparirà simile a "1.jpg.id[1E857D00-2776].[use_harrd@protonmail.com].eight" e così via.

Questo ransomware crea anche un messaggio di richiesta di riscatto all'interno di un file di testo (".info.txt") e ne visualizza un altro in una finestra pop-up ("info.hta").

Cos'è "Windows Was Blocked Due To Questionable Activity"?

"Windows Was Blocked Due To Questionable Activity" ("Windows è stato bloccato a causa di attività discutibile" ) è l'ennesimo messaggio di truffa utilizzato per estorcere denaro a utenti ignari. Mostrato da siti Web ingannevoli, il messaggio afferma che il sistema è stato bloccato e incoraggia gli utenti a contattare immediatamente il "supporto tecnico" tramite un numero di telefono fornito.

In realtà, queste affermazioni sono false e non dovresti mai chiamare questo numero. Inoltre, il reindirizzamento a siti Web che mostrano il messaggio "Windows Was Blocked Due To Questionable Activity" potrebbe indicare la presenza di applicazioni potenzialmente indesiderate (PUA) nel sistema.

Goodbase[.]biz, istruzioni di rimozione

Cos'è goodbase[.]biz?

Goodbase[.]biz è un sito fasullo che condivide delle caratteristiche con 1000-dollar.cash, thefastpush.com, place-web.com e migliaia di altri. Ai visitatori di questo sito vengono mostrati contenuti dubbi e vengono reindirizzati a pagine non affidabili e persino dannose. Di solito, siti web come Goodbase[.]biz vengono aperti involontariamente. La maggior parte dei visitatori di tali siti viene reindirizzata a loro tramite annunci intrusivi o PUA (applicazioni potenzialmente indesiderate). Gli utenti devono tenere presente che queste app non necessitano dell'autorizzazione esplicita per essere installate sui sistemi. Le PUA sono progettate per causare reindirizzamenti, eseguire campagne pubblicitarie intrusive e spiare l'attività di navigazione.

Come rimuovere il trojan Conteban

Cos'è Conteban?

Conteban è un Trojan, vale a dire un programma dannoso noto anche come Trojan-Win32/Conteban. Lo scopo esatto di questo malware è sconosciuto, tuttavia, la maggior parte dei Trojan opera come "backdoor". Ad esempio, i criminali informatici li usano per ottenere l'accesso al sistema della vittima e controllarlo da remoto. Programmi di questo tipo vengono spesso utilizzati per infettare i computer con altri malware, ad esempio, ransomware. Possono anche essere utilizzati per rubare informazioni riservate e sensibili relativi al conto bancario e ad altri conti personali. Avere un computer infetto da un Trojan può causare seri problemi e, per questo motivo, Conteban dovrebbe essere rimosso immediatamente.

Come rimuovere SoloProcess da un Mac?

Cos'è SoloProcess?

SoloProcess è pubblicizzato come uno strumento che dovrebbe migliorare l'esperienza di navigazione. Tuttavia, SoloProcess è un'applicazione potenzialmente indesiderata (PUA) classificata come adware. Software di questo tipo sono progettati per visualizzare vari annunci pubblicitari. Inoltre, è comune che le app di tipo adware funzionino come strumenti di tracciamento delle informazioni: raccolgono varie informazioni. Vale la pena ricordare che nella maggior parte dei casi gli utenti scaricano e installano involontariamente adware.

Hide My History, istruzioni di rimozione

Cos'è Hide My History?

Hide My History è il nome di un browser hijacker (dirottatore), un'applicazione potenzialmente indesiderata (PUA) progettata per promuovere hidemyhistory.co, l'indirizzo di un falso motore di ricerca. Di norma, i dirottatori del browser promuovono tali indirizzi modificando alcune impostazioni del browser. Inoltre, la maggior parte delle app di questo tipo funzionano come strumenti di tracciamento delle informazioni, raccogliendo vari dati di navigazione. Molto spesso le persone scaricano e installano inavvertitamente i dirottatori del browser (e altre PUA). Vale la pena ricordare che Hide My History viene installato insieme a un'altra PUA chiamata Your Search Tool.