java_update_... как удалить? [Trojan.Win32.ShipUp.czyt, Trojan.Win32.ShipUp.czys ]

[centrodd]

В операционной системе Windows 7 выскакивает сообщение вида: "java_update_(семизначное имя латиницей) разрешить изменение файла?". По случайности нажал разрешить, после этого перестало появляться данное сообщение. Провел поиск на наличие зловредов, до и после принятия изменений файлом java_update, AVZ, Dr.Web CureIT, Kaspersky Removal Tool, все программы показали, что компьютер чист.

[Info_bot]

Уважаемый(ая) centrodd, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) Обновите базы.
2) Приложите все необходимые логи. virusinfo_syscheck.zip надо прикреплять тот что автоматически создаётся, а не самому, что-то архивировать в архив с таким именем.
3) - Сделайте лог полного сканирования МВАМ.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\PROGRA~3\Mozilla\rfgwoel.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla', '*.exe', false,'', 0, 0, '', '', '');
 DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
 DeleteFile('C:\PROGRA~3\Mozilla\rfgwoel.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Уведомление

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Причём, не сами его пакуйте, а выкладывайте то, что сделает AVZ.

[centrodd]

все выполнил
hijackthis.log

[Vvvyg]

Базы не обновили.

[centrodd]

Базы обновил, вложения новые.
hijackthis.log virusinfo_syscheck.zip

[Vvvyg]

Что с проблемой?

[regist]

жду !

3) - Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

+ Сделайте полный образ автозапуска uVS

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\hmqrcue.exe - Trojan.Win32.ShipUp.czys ( BitDefender: Trojan.Generic.9233026, AVAST4: Win32:Kryptik-MAN [Trj] )
  2. c:\\progra~3\\mozilla\\rfgwoel.dll - Trojan.Win32.ShipUp.czyt ( BitDefender: Trojan.GenericKDZ.20833, AVAST4: Win32:Kryptik-MBQ [Trj] )