yahlover-worm-virus-alerts_it-monzapcblog

Gli alert prodotti dall’infezione YahLover.worm non sono altro che truffe

Se vi ritrovate un pop-up del virus YahLover.worm questo significa che il vostro Mac, PC o qualsiasi altro sistema operativo usiate è stato infettato con un virus del tipo adware. Quando tali infezioni si infiltrano nel sistema, infettato i browser web e provocano alert fake.
Questi alert sono una funzione particolare della truffa del supporto tecnico.

In modo simile a You Have A ZEUS Virus scamWindows Detected ZEUS Virus scam o Windows Defender Alert: Zeus Virus, questa infezione cerca di spaventare gli utenti facendogli credere che il loro computer sia stato infettato da un virus bancario e che l’unico modo per sistemarlo sia comporre un numero speciale e contattare alcuni tecnici “esperti”. In realtà gli unici che contatterete sono dei truffatori. 

Il titolo di questi alert fake varia. Tuttavia, le notifiche di infezione più diffuse sono RDN/YahLover.worm!055BCCAC9FEC infection e rdn/yahlover.worm 055bccac9fec. Entrambe suggeriscono di digitare 1-844-592-9882, 1-800-214-7440 o altri numeri simili per ottenere supporto tecnico.

Da una parte gli hacker hanno fatto un buon lavoro realizzando un alert browser che sembra vero. La cosa interessante è che questo numero di telefono varia ogni volta, il che ci suggerisce la grandezza di questa truffa.

Inoltre, la truffa potrebbe impedirvi di lasciare questa pagina. Tuttavia, potete evitarla scegliendo “Evita che questa pagina possa aprire finestre di dialogo addizionali”. Dopo averlo fatto, vi consigliamo fortemente di rimuovere l’alert YahLover.worm e i programmi (malware) ad esso collegati.

Nonostante il suo nome faccia falsamente pensare ad un worm per computer, lasciateci dire che questo adware ha tutte le caratteristiche di una “truffa del supporto tecnico”. Mentre leggete questo articolo, iniziate a contattarci per la rimozione di YahLover.worm.

Un esempio di YahLover.worm
YahLover.worm avverte le vittime di chiamare questo numero il prima possibile.

Ultimamente le truffe del supporto tecnico sono più attive che mai e non ci sorprende il perchè di questo. Nell’era della tecnologia informatica, i dati personali sono diventati una delle cose più preziose. L’idea di perderli sembra più terrificante del fatto stesso. Tuttavia, questo sentimento di paura è la risorsa perfetta per i criminali.

I creatori di YahLover.worm provano a spaventare gli utenti affermando che un virus ha infettato il sistema e che sta rubando le loro informazioni personali. Se siete una delle vittime, dovreste notare questo alert ingannevole su Safari o su un altro browser web.

RDN/YahLover.worm!055BCCAC9FEC Infection
*************************************************
Chiamate il supporto tecnico immediatamente al numero 1-800-214-7440 
I seguenti dati andranno compromessi se non fate niente:
1. Password
2. Cronologia Browser 
3. Informazioni della carta di credito
Questo virus è famoso per riuscire a rubare i dati personali e della carta di credito. Ulteriori azioni su questo computer o un qualsiasi computer connesso ad internet rivelerà informazioni private e provocherà seri rischi.
Chiamate immediatamente il supporto tecnico al numero 1-800-214-7440

Gli utenti computer meno esperti potrebbero spaventarsi alla vista di questo messaggio e decidere di chiamare il numero che viene fornito. In questo caso, potreste finire con il perdere centinaia di dollari per colpa di questo fantomatico supporto tecnico.

Una volta che i truffatori si sono accorti di avere a che fare con un utente PC inesperto, lui/lei solitamente provano a connettersi al sistema da remoto per mostrare le loro competenze avviando il Prompt dei comandi o l’applicazione Powershell. Gli utenti potrebbero credere a questa truffa e trasferire i loro soldi al supposto servizio di assistenza tecnica.

Mentre alcuni truffatori rimuovono il “virus” eliminando il pop-up dal computer, altri criminali lascianoun “un regalo di addio” – un ransomware o un altro virus. Per cui l’infezione di YahLover.worm potrebbe non essere così aggressiva e pericolosa, ma la sua presenza non va ignorata.

Le particolari tecniche di distribuzione di questa truffa del supporto tecnico

La maggior parte delle truffe del supporto tecnico vengono diffuse tramite siti web corrotti e pagine web poco protette. Tuttavia, se siete soliti scaricare programmi e usare servizi di siti pirata, potreste essere reindirizzati verso siti web monitorati da truffatori e subire poi gli effetti dell’infezione di YahLover.worm.

Fortunatamente questo adware non possiede una struttura tecnica sofisticata, per cui non avrete grosse difficoltà ad affrontarlo. Tuttavia, terminare il suo processo richiederà un po’ della vostra attenzione.

Come faccio a sapere se ho rimosso il virus?

Un affidabile software per la sicurezza può facilmente occuparsi della rimozione di YahLover.worm. Molto spesso però ci troviamo in situazioni dove sulla macchina infettata vi era già presente un software Antivirus o di Internet Security ma questo non ha sortito nessun effetto, per questo, in questa guida vi mostreremo come rimuovere manualmente l’adware ma in ogni caso vi consigliamo sempre di contattare un tecnico professionista.

YahLover.worm non è altro che un adware modificato, per cui vi consigliamo di pensarci due volte prima di scegliere la rimozione manuale. Se volete proseguire con questa guida sarebbe meglio combinare le opzioni di rimozione manuale con quelle diuna successiva verifica da parte di un tecnico informatico.

YahLover.worm virus
Guida alla Rimozione

  • Passo 1. Rimuovere YahLover.worm da Windows
  • Passo 2. Rimuovere YahLover.worm da Mac OS X
  • Passo 3. Rimuovere YahLover.worm da Google Chrome
  • Passo 4. Rimuovere YahLover.worm da Internet Explorer
  • Passo 5. Rimuovere YahLover.worm da Microsoft Edge
  • Passo 6. Rimuovere YahLover.worm da Mozilla Firefox
  • Passo 7. Rimuovere YahLover.worm da Safari

Rimuovere YahLover.worm dal sistema di Windows

  1. Click Start → Control Panel → Programs and Features (se sei Windows XP utente, click su Add/Remove Programs).
  2. Se siete Windows 10 / Windows 8 utente, allora click-destro nell’angolo in basso a sinistra nello schermo. Una volta che Quick Access Menu si visualizza, selezionate Control Panel e Uninstall a Program.
  3. Disinstallamento YahLover.worm e programmi correlati
    Qui, cercate per YahLover.worm o ogni altro programma sospetto installato di recente.
  4. Disinstallateli e cliccate OK per salvare questi cambiamenti.
  5. Rimozione YahLover.worm dal Windows scorciatoia
    Click Destro sulla scorciatoia di Mozilla Firefox e selezionate Properties.
  6. Andate sulla scheda Shortcut e cercate il campo Target. Cancellate URL dannoso correlato al vostro virus.

Ripetete i passaggi che sono dati sopra con tutte le scorciatoie del browser, inclusi Internet Explorer e Google Chrome. Assicuratevi di controllare tutte le posizioni di queste scorciatoie, inclusi Desktop, Menu Avvio e taskbar.

Rimuovere YahLover.worm dal sistema di Mac OS X

Per rimuovere l’alert fake RDN/YahLover.worm!055BCCAC9FEC dal sistema Mac OS X, dovrete rimuovere tutta una serie di programmi discutibili che difficilmente vi ricorderete di aver installato. Vi consigliamo quindi di trovarlo e rimuovere tutti per risolvere il problema.

  1. Se state usando OS X, cliccate il pulsante Go in alto a sinistra sullo schermo e selezionate Applications.
  2. Aspettate di vedere la cartella Applications e cercate YahLover.worm o ogni altro programma sospetto su di esso. Ora cliccate il tasto destro su ogni voce e selezionate Move to Trash.

Rimuovere YahLover.worm da Google Chrome

Per sbarazzarvi della truffa YahLover.worm! su Chrome, dovrete resettare il browser web seguendo questi passi.

  1. Cancellate i plugin pericolosi
    Aprite Google Chrome, cliccate sull’icona del menu (angolo in alto a destra) e selezionate Tools →Extensions.
  2. Qui, selezionate YahLover.worm e altri plugin dannosi e selezionate l’icona cestino per cancellare queste voci.
  3. Cambiate la vostra homepage ed il motore di ricerca di default se e’ stato alterato dal vostro virus
    Cliccate sull’icona del menu e scegliete Settings.
  4. Qui, cercate per Open a specific page or set of pages sotto On startup opzioni e cliccate su Set pages.
  5. Ora dovreste vedere un’altra finestra. Qui, cancellate motori di ricerca dannosi e inserite quello che volete usare come homepage.
  6. Cliccate l’icona di menu di nuovo e scegliete Settings → Manage Search engines sotto la Search sezione.
  7. Quando nel Search Engines…, rimuovete i siti di ricerca dannosi. Dovreste lasciare solo Google o i domini preferiti.
  8. Resettate Google Chrome 
    Cliccate sull’icona del menu in alto a destra del vostro Google Chrome e selezionate Settings.
  9. Fate scorrere verso il basso alla fine della pagina e cliccate su Reset browser settings.
  10. Cliccate Reset per confermare questa azione e completate la YahLover.worm rimozione.

Rimuovere YahLover.worm da Internet Explorer (IE)

Rimuovete add-ons pericolosi
Aprite Internet Explorer, cliccate sull’icona ingranaggio (IE menu) nell’angolo in alto a destra del browser e scegliete Manage Add-ons.

Vedrete una finestra Manage Add-ons. Qui, cercate per YahLover.worm e altri plugin sospetti. Disabilitate queste voci cliccando Disable:

Cambiate la vostra homepage se era alterata da virus:
Cliccate sull’icona ingranaggio (menu) nell’angolo in alto a destra del browser e selezionate Internet Options. Restate nella schea General .Qui, rimuovete URL dannoso e inserite il nome del dominio preferito. Cliccate Apply per salvare le modifiche.

Resettate Internet Explorer 
Cliccate sull’icona ingranaggio (menu) di nuovo e selezionate Internet options. Andate sulla scheda Advanced .Qui, selezionate Reset.Quando siete nella finestra, controllate Delete personal settings e selezionate Reset di nuovo per completare il YahLover.worm rimozione.

Rimuovete il virus YahLover.worm da Microsoft Edge

Resettate le impostazione di Microsoft Edge (Metodo 1)

  1. Avviate l’applicazione di Microsoft Edge e cliccate su More (tre punti in alto a destra dello schermo)
  2. Cliccate su Settings per avere ulteriori opzioni.
  3. Una volta che Settings window si apre, cliccate sul bottone Choose what to clear sotto l’opzione Clear browsing data
  4. Qui, selezionate tutto quello che volete rimuovere e cliccate Clear.
  5. Ora dovreste fare click con il tasto destro sul bottone Start (Il logo di Windows). Qui, selezionate Task Manager.
  6. Quando avete Processes nel tab, cercate Microsoft Edge.
  7. Fate click tasto destro su di esso e scegliete l’opzione Go to details. Se non riuscite a vedere l’opzione Go to details, cliccate su More details e ripetete i passaggi precedenti.
  8. Quando Details appare nel tab, cercate tutte le voci con il nome Microsoft Edge. Fate click con il tasto destro su ognuno di essi e selezionate End Task per eliminare queste voci.

Resettate il browser Microsoft Edge (Metodo 2):

Se il metodo 1 non ha funzionato, dovrete utilizzare un metodo avanzato di reset per Edge.

  1. Nota: dovete fare un backup dei vostri dati prima di usare questo metodo.
  2. Trovate questa cartella sul vostro computer C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
  3. Selezionate tutte le voci che sono state salvate in essa e fate click con il tasto destro del mouse. Ora selezionate l’opzione Delete.
  4. Cliccate sul bottone Start (il logo di Windows) e scrivete window power nella linea Search my stuff.
  5. Cliccate tasto destro sulla voce Windows PowerShell e scegliete Run as administrator.
  6. Come Amministratore: una volta apparso Windows PowerShell, scrivete questo comando sulla linea dopo PS C:\WINDOWS\system32> e digitate Invio: 
    Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

Una volta finiti questi passaggi, YahLover.worm dovrebbe essere stato rimosso dal vostro browser Microsoft Edge.

Rimuovere YahLover.worm da Mozilla Firefox (FF)

Per sistemare il browser Firefox, assicuratevi di resettare il browser. Questo è il modo più rapido per evitare che gli alert fake appaiano ancora.

  1. Rimuovete le estensioni dannose
    Aprite Mozilla Firefox, cliccate sull’icona del menu (angolo in alto a destra) e selezionate Add-ons →Extensions.
  2. Qui, selezionate YahLover.worm e altri plugin discutibili. Cliccate Remove per cancellare queste voci.
  3. Cambiate la vostra homepage se era alterata da virus:
    Cliccate sul menu (angolo in alto a destra), scegliete Options → General.
  4. Qui, cancellate URL dannosi e inserte un sito web preferito o cliccate Restore to default.
  5. Cliccate OK per salvare le modifiche.
  6. Resettate Mozilla Firefox 
    Cliccate sul Firefox menu in alto a sinistra e cliccate sul punto di domanda. Qui scegliete Troubleshooting Information.
  7. Ora vedrete Reset Firefox to its default state messaggio con Reset Firefox pulsanti. Cliccate questo pulsante per alcune volte e completate YahLover.worm la rimozione.

Rimuovere YahLover.worm da Safari

  1. Rimuovete le estensioni dannose
    Aprite Safari il browser web e cliccate su Safari nel menu in alto a sinistra sullo schermo. Una volta fatta questa operazione, selezionate Preferences.
  2. Qui, selezionate Extensions e cercate YahLover.worm o altre voci sospette. Cliccate sul pulsante Uninstallper sbarazzarvi di ognuno di essi.
  3. Cambiate la vostra homepage se era alterata da virus:
    Aprite Safari il web browser e cliccate sulla sezione del menu Safari. Qui, selezionate Preferences come era visualizzato precedentemente e selezionate General.
  4. Qui, cercate il campo Homepage. Se era alterato da YahLover.worm, rimuovete i link indesiderati e inserite quello che volete usare per le vostre ricerche. Ricordate di includere “http://” prima di digitare l’indirizzo della pagina.
  5. Resettate Safari 
    Aprite il browser Safari e cliccate su Safari nella sezione menu in alto a sinistra nello schermo. Qui, selezionate Reset Safari….
  6. Ora vedrete una finestra di dialogo dettagliata con opzioni di reset da compilare. Tutte queste opzioni devono in genere essere controllate, ma potete specificare quale di esse volete resettare. Cliccate il pulsante Reset per copletare il processo di rimozione YahLover.worm.

Se non dovesse essere bastata la rimozione manuale, potete contattarci per una pronta rimozione di virus o per una soluzione di protezione multidispositivo CLICCANDO QUI

LASCIA UN COMMENTO

Inserisci il tuo commento!
Inserisci qui il tuo nome