Virus JAVA

[5ara]

ciao !
ho un problema.. da qualche giorno ho aggiornato java (mi appariva in continuazione la finestra che chiedeva di aggiornare,non su chrome ma proprio come se fosse un programma). ma il giorno dopo ha iniziato ad apparirmi un messaggio strano.. in pratica si apre questa finestra su chrome, come se fosse una pubblicità.. sinceramente non mi è mai capitato che java mi aprisse schede ..come vedete sotto è partito anche il download di "java.exe" da solo, senza che facessi niente.. ovviamente non l'ho aperto..



il link di questa cosa è "http://www.downsain.com/IT/index.php?dv1=564851&dv2=&dv3=&dv4=Webisaba-IT&sec_id=qWJ8vBQjIEzEzreaqZRoI978DEhoI0eozT1%3gq0J0fAu47Au0CW70fAur7BN3&marketing_fid=MTM5OTIxNzc2NC04ZjJmYzFlOTQ2OWUxOTcwN2MwNTRkMDk4OGFlNTc4MA=="

mentre un altra scheda aveva un link simile a "downdj" o qualcosa del genere...
che diavolo è? ho provato a fare una scansione con malwarebytes antimalware ma non mi ha trovato nulla

aiuto

[diana33]

Originariamente inviato da 5ara

ciao !
ho un problema.. da qualche giorno ho aggiornato java (mi appariva in continuazione la finestra che chiedeva di aggiornare,non su chrome ma proprio come se fosse un programma). ma il giorno dopo ha iniziato ad apparirmi un messaggio strano.. in pratica si apre questa finestra su chrome, come se fosse una pubblicità.. sinceramente non mi è mai capitato che java mi aprisse schede ..come vedete sotto è partito anche il download di "java.exe" da solo, senza che facessi niente.. ovviamente non l'ho aperto..



il link di questa cosa è "http://www.downsain.com/IT/index.php?dv1=564851&dv2=&dv3=&dv4=Webisaba-IT&sec_id=qWJ8vBQjIEzEzreaqZRoI978DEhoI0eozT1%3gq0J0fAu47Au0CW70fAur7BN3&marketing_fid=MTM5OTIxNzc2NC04ZjJmYzFlOTQ2OWUxOTcwN2MwNTRkMDk4OGFlNTc4MA=="

mentre un altra scheda aveva un link simile a "downdj" o qualcosa del genere...
che diavolo è? ho provato a fare una scansione con malwarebytes antimalware ma non mi ha trovato nulla

aiuto

Si ,il link a me non si apre ...peccato aspetta ,ritornando al link ecco cosa dice :
http://urlquery.net/report.php?id=1399292548635
http://urlquery.net/report.php?id=1399334549402
No alert detected- nonostante ci sono stati 6 report per il link che tu l'ai incollato. Comunque sia , gia vedere l'estensione del url con sufisso"it" che poi, l'ip del mittente e proveniente da america non torna una cosa bella.
Usa la guida per dissinfezione presente in questo forum ,facendo uso specie di adwcleaner.Tieni pulito il browser ,come minimo una volta alla settimana ,oppure fai un setaggio di cancelazione cookie alla chiusura. Inoltre stai atenta su che siti web navighi , i cookie che la persona li ha sfrutatto a nome tuo ,erano destinati a te
http://lmgtfy.com/?q=settare+i+brows...iu+sicura#seen
ti incollo questa ricerca che ti aiuta a cercare soluzioni per una navigazione piu sicura . E se caso mai dovesse aparire ancora il messaggio del aggiornamento java usa il link del oracle - e scarica il java runtime environment ch ormai e alla versione 7 .55.
http://www.oracle.com/technetwork/ja...s-1880261.html

[Fulviofly]

Appena successo a anche a me,mi sono fatto fregare come un fesso,erano anni che non ci cascavo!!
Mi è apparso su chrome una pagina (finta) di aggiornamento Java.
Mi ha installato 3/4 programmini che ho eliminato,ora mi resta il fatto che in tutti i browser mi impone come pagina iniziale Istart ecc.
Nei programmi installati mi appare "webssearches unistaller" che non c'è verso di disinstallare nemmeno in modalità provvisoria
E il firewall mi dice un paio di allert quando avvio il pc.

per me il problema è questo : http://www.pcrisk.it/guide-per-la-ri...ches-com-virus

ma già dalla prima operazione ho problemi perchè il software non si disinstalla come dice la guida..suggerimenti?

[Fulviofly]

Più che disinstallarsi,quando andavo a cliccare su rimuovi appariva un pop-up fasullo di disinstallazione ,quando procedevo con esso il firewall mi avvertiva di qualcosa di strano.
Comunque,sembra che abbia risolto con adwcleaner,non lo vedo più tra i programmi installati.
Però,come per l'altro utente,mi è di nuovo apparso il finto aggiornamento di JAVA da fare,quello su cui io ho cliccato facendo il patatrac.
Non dovrei essere più infetto ma se,mi appare la finta pagina di java,come per l'utente che ha aperto la discussione,qualcosa ancora deve esserci..boh..

[Fulviofly]

Purtroppo la pagina mi si è aperta aprendo appunto la mia homepage(virgilio) e se non sbaglio,quando ci sono cascato con il fasullo aggiornamento java,ero proprio su questo sito..

Softonic è un sito NON affidabile????!!!!!
c'ho scaricato più di qualche software(non negli ultimi mesi),non lo sapevo!!

[5ara]

quindi 'sta roba è solo un pop up come se fosse una pubblicità,e il mio pc non centra niente? ora sono 2 giorni che non mi appare

[Fulviofly]

Anche per me usando adwcleaner sembra tutto scomparso..

[5ara]

stavo guardando uno streaming e mi è apparso un popup simile a quello del fake java, ma di flash player! ha provato a scaricarmi qualcosa ma google chrome l'ha bloccato!