Вирус java update [HEUR:Trojan.Win32.Generic ]

[екатерина33]

Помогите пожалуйста. Постоянно выскакивает сообщение: Контроль учетных записей пользователей. Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя? Имя программы: java_update_......exe. Расположение программы: С:\Users\.....\Local\Temp. Что делать?)

[Info_bot]

Уважаемый(ая) екатерина33, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 TerminateProcessByName('c:\progra~3\mozilla\hxnlblm.exe');
 QuarantineFile('C:\Users\Андрей\4021744.exe','');
 QuarantineFile('c:\progra~3\mozilla\hxnlblm.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\progra~3\mozilla\hxnlblm.exe');
 DeleteFile('C:\Users\Андрей\4021744.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsof Office');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Скачайте в отдельную папку полиморфный AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 TerminateProcessByName('c:\progra~3\mozilla\hxnlblm.exe');
 QuarantineFile('C:\Users\Андрей\4021744.exe','');
 QuarantineFile('c:\progra~3\mozilla\hxnlblm.exe','');
 QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
 DeleteFile('C:\Users\Андрей\4021744.exe');
 DeleteFile('c:\progra~3\mozilla\hxnlblm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsof Office');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте полный образ автозапуска uVS. По окончанию лечения не забудьте сменить пароли.

- Сделайте лог полного сканирования МВАМ.

[екатерина33]

все, больше ничего не потребуется?

[Nikkollo]

Вы лог старый приложили.
Хочу новый, полиморфным AVZ, как просил.

[екатерина33]

...

[regist]

+++

- Сделайте полный образ автозапуска uVS. По окончанию лечения не забудьте сменить пароли.

- Сделайте лог полного сканирования МВАМ.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SetupAVZ('X64R=NN');
 DeleteFile('C:\Windows\system32\Tasks\iicbsyc');
end.

Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

[екатерина33]

...

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

+ сделайте то, что regist просил.

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\hxnlblm.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.GenericKDZ.17688, AVAST4: Win32:ShipUp-T [Trj] )