Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Come disinstallare AddUpgrade adware dal Mac?

Cos'è AddUpgrade?

AddUpgrade è un programma classificato come adware ed applicazione potenzialmente indesiderata (PUA). Dopo essersi installate, le applicazioni di tipo adware mostrano agli utenti varie forme di pubblicità. Inoltre, è comune che siano progettate per raccogliere varie informazioni. Applicazioni come AddUpgrade sono chiamate PUA perché le persone spesso le scaricano e le installano inavvertitamente (inconsapevolmente).

Come disinstallare macLauncher dal Mac?

Cos'è macLauncher?

macLauncher appartiene alla famiglia di adware chiamata AdLoad. L'adware è un tipo di software progettato per alimentare gli utenti con una varietà di annunci online. In particolare, macLauncher è progettato per promuovere alcuni motori di ricerca falsi ed è possibile che funzioni come strumento di monitoraggio delle informazioni. In genere, gli utenti scaricano e installano adware inavvertitamente (involontariamente), quindi le app di questo tipo sono classificate come applicazioni potenzialmente indesiderate (PUA). La ricerca mostra che macLauncher può essere installato tramite un falso installatore di Adobe Flash Player.

Pysa ransomware, istruzioni di rimozione

Cos'è Pysa?

Pysa è una nuova variante di Mespinoza ransomware, che crittografa i file e aggiunge l'estensione ".pysa" ai nomi dei file. Ad esempio, "1.jpg" diventa "1.jpg.pysa" e così via. Crea inoltre un file di testo denominato "Readme.README.txt" contenente un messaggio di riscatto con le istruzioni su come recuperare i file. Come la maggior parte dei programmi di questo tipo, Pysa crittografa i file con un algoritmo di crittografia avanzato. Pertanto, le vittime non possono riguadagnare l'accesso ai loro file a meno che non li decifrino con uno strumento o una chiave di decrittazione specifici.

mp3pro[.]xyz, istruzioni di rimozione

Cos'è mp3pro[.]xyz?

mp3pro[.]xyz è un sito fasullo che si presenta come convertitore da video YouTube a MP3. I suoi servizi di conversione violano le leggi sul copyright,e potrebbero anche utilizzare reti pubblicitarie canaglia, che è comune a pagine di questo tipo. I visitatori di mp3pro[.]xyz potrebbero scoprire di essere reindirizzati a vari altri siti dubbi o pericolosi. Si consiglia vivamente di non visitare ed utilizzare mp3pro[.]xyz o altri siti simili.

NEFILIM ransomware, istruzioni di rimozione

Cos'è NEFILIM?

NEFILIM è un programma dannoso, classificato come ransomware. Crittografa i file dei sistemi infetti, al fine di richiedere il pagamento per gli strumenti e software di decodifica. Durante il processo di crittografia, a tutti i file compromessi viene aggiunta l'estensione ".NEFILIM". Ad esempio, un file originariamente intitolato "1.jpg" dopo la crittografia. appare come "1.jpg.NEFILIM". Una volta completato questo processo, una nota di riscatto  "NEFILIM-DECRYPT.txt" viene creata sui desktop delle vittime.

View Live News Promos, istruzioni di rimozione

Cos'è View Live News Promos?

View Live News Promosè una delle tante applicazioni che mostrano agli utenti varie pubblicità. Le app di questo tipo sono classificate come adware e chiamate applicazioni potenzialmente indesiderate (PUA) perché le persone di solito le scaricano e le installano inconsapevolmente. Inoltre, è comune che le app di tipo adware siano progettate per funzionare come strumenti di tracciamento delle informazioni: raccolgono informazioni relative alle abitudini di navigazione dell'utente ed altri dati.

Cos'è il ransomware Eight?

Eight è un programma dannoso, che fa parte della famiglia Phobos ransomware. Crittografa i file e richiede un riscatto per la decrittazione.

Eight rinomina i file aggiungendo l'ID della vittima e l'indirizzo e-mail dei criminali informatici (le varianti aggiornate di questo ransomware ne aggiungono di diverse) e aggiungendoli con l'estensione ".eight". Ad esempio, un file come "1.jpg" apparirà simile a "1.jpg.id[1E857D00-2776].[use_harrd@protonmail.com].eight" e così via.

Questo ransomware crea anche un messaggio di richiesta di riscatto all'interno di un file di testo (".info.txt") e ne visualizza un altro in una finestra pop-up ("info.hta").

Cos'è "Windows Was Blocked Due To Questionable Activity"?

"Windows Was Blocked Due To Questionable Activity" ("Windows è stato bloccato a causa di attività discutibile" ) è l'ennesimo messaggio di truffa utilizzato per estorcere denaro a utenti ignari. Mostrato da siti Web ingannevoli, il messaggio afferma che il sistema è stato bloccato e incoraggia gli utenti a contattare immediatamente il "supporto tecnico" tramite un numero di telefono fornito.

In realtà, queste affermazioni sono false e non dovresti mai chiamare questo numero. Inoltre, il reindirizzamento a siti Web che mostrano il messaggio "Windows Was Blocked Due To Questionable Activity" potrebbe indicare la presenza di applicazioni potenzialmente indesiderate (PUA) nel sistema.

Goodbase[.]biz, istruzioni di rimozione

Cos'è goodbase[.]biz?

Goodbase[.]biz è un sito fasullo che condivide delle caratteristiche con 1000-dollar.cash, thefastpush.com, place-web.com e migliaia di altri. Ai visitatori di questo sito vengono mostrati contenuti dubbi e vengono reindirizzati a pagine non affidabili e persino dannose. Di solito, siti web come Goodbase[.]biz vengono aperti involontariamente. La maggior parte dei visitatori di tali siti viene reindirizzata a loro tramite annunci intrusivi o PUA (applicazioni potenzialmente indesiderate). Gli utenti devono tenere presente che queste app non necessitano dell'autorizzazione esplicita per essere installate sui sistemi. Le PUA sono progettate per causare reindirizzamenti, eseguire campagne pubblicitarie intrusive e spiare l'attività di navigazione.

Come rimuovere il trojan Conteban

Cos'è Conteban?

Conteban è un Trojan, vale a dire un programma dannoso noto anche come Trojan-Win32/Conteban. Lo scopo esatto di questo malware è sconosciuto, tuttavia, la maggior parte dei Trojan opera come "backdoor". Ad esempio, i criminali informatici li usano per ottenere l'accesso al sistema della vittima e controllarlo da remoto. Programmi di questo tipo vengono spesso utilizzati per infettare i computer con altri malware, ad esempio, ransomware. Possono anche essere utilizzati per rubare informazioni riservate e sensibili relativi al conto bancario e ad altri conti personali. Avere un computer infetto da un Trojan può causare seri problemi e, per questo motivo, Conteban dovrebbe essere rimosso immediatamente.