Вирус java_update_ 7 букв.exe [Trojan.Win32.Agentb.poi ]

[liza1402]

Добрый день!Постоянно выскакивает запрос на разрешение внесения изменений на компьютере программой java_update_ 7 букв.exe! его файл сидит на С:\Users\5079~1\AppData\Local\Temp\java_update_ .exe...При попытке удалить появляется снова через пару секунд. Похоже,я не первая с такой проблемой... Что делать?

[Info_bot]

Уважаемый(ая) liza1402, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\progra~3\mozilla\pnzszsn.exe');
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\DRIVERS\fssfltr.sys','');
 QuarantineFile('c:\progra~3\mozilla\pnzszsn.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\progra~3\mozilla\pnzszsn.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте лог virusinfo_syscheck.zip вот этим AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[liza1402]

готово.
Лог:

[Nikkollo]

Работайте пока дальше в этом AVZ, который только-что скачали.

Выполните скрипт в AVZ (как выполнить):

begin
 SetupAVZ('X64R=NN');
 DeleteFile('C:\PROGRA~3\Mozilla\pnzszsn.exe');
 DeleteFile('C:\Windows\Tasks\ksclncc');
 DeleteFile('c:\Windows\System32\Tasks\ksclncc');
 ExecuteSysClean;
 SetupAVZ('X64R=YY');
 DeleteFile('C:\PROGRA~3\Mozilla\pnzszsn.exe');
 DeleteFile('c:\Windows\System32\Tasks\ksclncc');
 DeleteFile('C:\Windows\Tasks\ksclncc');
 ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[liza1402]

готово

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[liza1402]

Ругается,последний скрипт не могу выполнить пишет " is not a valid date and time

[regist]

Ругается,последний скрипт не могу выполнить пишет " is not a valid date and time

значит формат даты и времени у вас в компьютере отличается от европейского. Если можно временно измените настройки в регионльных настройках на Россию, проверьтесь на уязвимости, а потом верните назад.

[liza1402]

а как это поменять?

[mrak74]

Пуск - Панель управления - Все элементы панели управления - Язык и региональные стандарты.

[liza1402]

Уже указана Россия.

[mrak74]

Скриншот пункта "Язык и региональные стандарты" сделайте и прикрепите к следующему сообщению.

[regist]

проверьте, чтобы формат даты был такой же как на этом скрине

[liza1402]

Выполнила скрипт
Установила все обновления и повторила, как вы сказали. После повторного уязвимостей не обнаружено.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\pnzszsn.exe - Trojan.Win32.Agentb.poi ( BitDefender: Gen:Variant.Kazy.167049, AVAST4: Win32:Dofoil-CU [Trj] )