falso aggiornamento java

[ventodelsud]

Salve a tutti
da qualche giorno durante la navigazione mi appare un messaggio di agiornamento java perchè obsoleto e sui vari siti
i link vengono visualizzati con una doppia sottolineatura e appare questo invito a scaricare java.
Norton me lo ha bloccato 3 volte, al che ho capito che si poteva trattare di un malware.

Cosa devo fare adesso? Come posso fare per pulire il browser?

Grazie mille in anticipo a chi vorrà o saprà aiutarmi.



ps: mi si apre anche la pagina di aggiornamento media player A I U T O

[davide72]

salva questo sul desktop http://www.bleepingcomputer.com/downloa ... er/dl/125/ e poi chiudi tutti i browser
quindi esegui adwcleaner, clicca su scansione e attendi i risultati....quindi clicca su pulisci e al termine conferma con OK i seguenti messaggi il riavvio del pc

[ventodelsud]

ciao davide prima di tutto grazie per avermi risposto anche in questi giorni di vacanza...
ho appena fatto la scansione con adwcleaner e ha individuato una serie di cartelle e di key nel registro... cosa devo fare? sono tutte già spuntate, devo pulire tutto o devo togliere la spunta a qualche voce?

[davide72]

lascia tutto spuntato e clicca su pulisci

[ventodelsud]

tutto fatto, ma purtroppo i links appaiono ancora sottolineati con la doppia linea e l'avviso dell'aggiornamento java

[ventodelsud]

e ora?

[davide72]

che SO stai usando?

[ventodelsud]

Windows 7 Home Premium service pack1

[davide72]

disattiva norton e riesegui adwcleaner come prima tenendo chiusi i browser , scansione e pulizia , riavvia il pc

dopo il riavvio salva questo sul desktop http://www.bleepingcomputer.com/downloa ... ol/dl/131/
disattiva norton e chiudi i browser , esegui jrt , si aprirà il prompt e attendi il termine della scansione e pulizia
carica su http://wikisend.com/ i 2 log che trovi sul desktop adwcleaner.txt e jrt.txt e posta i link per visionarli

[ventodelsud]

allora ho fatto un ripristino di firefox e mi sembra che i collegamenti a questo fake di java non ci siano più...
per il momento passo e chiudo vado a nanna, domattina riapro e controllo se è tutto ok, se mi dovessero riapparire seguo la tua procedura, intanto ti lascio la buonanotte e ti riscrivo domani.

(per il momento grazie mille per il tuo aiuto...)

[davide72]

anche se hai riprisitnato è facile che fra qualche giorno ti ricompaia il fake , domani fai quella procedura ( serve per rimuovere voci nei servizi , avvio, cartelle ) e poi devi aprire i browser e controllare eventuali voci nocive rimaste nei componenti aggiuntivi e motori di ricerca e rimuovili direttamente
buonanotte

[ventodelsud]

Ciao Davide, eccomi di nuovo qui.
Allora ho ripetuto la procedura di adwcleaner e ho fatto partire anche l'altro JRT.
Questi sono i due log (quello di adw è più pulito rispetto a ieri notte):

http://wikisend.com/download/455346/AdwCleaner[S1].txt

http://wikisend.com/download/937772/JRT.txt

[ventodelsud]

Ho dimenticato di dire un'altra cosa però.
Ieri sera e anche questa mattina quando ho riacceso il pc, mi è apparso un messaggio di HP wireless assistant dove mi dice che c'è
un errore e l'applicazione verrà chiusa.
Ti faccio vedere la foto. Eccola

http://wikisend.com/download/604746/HPWA.JPG

Non è che anche questo è un virus?

mi aiuti per favore? non so che fare

Tutti questi problemi li ho cominciati ad avere dopo l'ultimo aggiornamento microsoft del 15 agosto

[davide72]

gli aggiornamenti critici del 15 agosto? non credo sia quello il motivo , dai log cmq risulta le eliminizaioni di voci nel registro
per il messaggio wireless hp , svuota la cartella temp

c/utenti/ tuonome/appdata/local/temp

[ventodelsud]

fatto tutto ma purtroppo il messaggio HP wireless assistent è apparso di nuovo al riavvio dopo un po'

che cosa può essere?

[ventodelsud]

sto cercando di capire come risolvere questo problema ma non ci riesco da sola....

[davide72]

segui qui http://h10010.www1.hp.com/ewfrf/wc/docu ... =c01885671

da start >esegui e digita msconfig e invia , dalla scheda avvio deseleziona hp wireless assistant , applica ok e riavvia il pc

[ventodelsud]

togliendolo dall'avvio ora non mi compare più ovviamente, credo che abbiamo raggirato il problema ma che non sia stato risolto...

comunque volevo ringraziarti per le risposte e la disponibilità....due caratteristiche di questo eccezionale forum.

ciao davide grazie ancora.

[davide72]

ti avevo postato il link con la guida .....
non essendo un file di sistema abbiamo sicuramente risolto !!!

cmq riattivalo dal cclenaer e prova col reset di rete da start >esegui > digita cmd e invia , inserisci questi 3 comandi uno per volta e premendo invio tra uno e l' altro

netsh winsock reset

netsh int ip reset

netsh advfirewall reset

riavvia il pc

[COCCOBELLO]

bhè se norton lo ha bloccato puoi stare tranquillo il pc non si è infettato
ad ogni modo se fosse stato infettato adwcleaner non servirebbe a nulla essendo un pulitore di adware e non di malware o trojan
se hai dubbi che il pc sia infetto segui questa guida ovviamente salta adwcleaner
http://www.windoctor.it/sicurezza/come- ... i-i-virus/

e java scaricalo da qui per aggiornarlo https://www.java.com/it/download/