Показано с 1 по 10 из 10.

java_update_........exe [HEUR:Trojan.Win32.Generic ] (заявка № 140304)

  1. #1
    Junior Member Репутация
    Регистрация
    12.06.2013
    Сообщений
    5
    Вес репутации
    13

    java_update_........exe [HEUR:Trojan.Win32.Generic ]

    Добрый день! Постоянно всплывает окно с предложением разрешить внести изменения в компьютер программе java_update_(разное).exe (там где в имени файла "разное" - семь букв в случайном порядке) и не имела подписи разработчика. Кроме того, каждый раз "разное" в имени файла менялось на другой набор букв вида oxvqpaa. Моя операционная система Windows 7 Home Basic x64. Мой антивирус McAfee Internet Security и Dr.Web CureIt! не помогли. Какие действия мне надо предпринять для решения данной проблемы?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Ivan76, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    12.06.2013
    Сообщений
    5
    Вес репутации
    13

    Логи сканирования утилитами АВЗ и HiJackThis.

    Повторно высылаю логи сканирования утилитами АВЗ и HiJackThis во вложении к данному сообщению. Очень надеюсь на Вашу скорую помощь, так как ограничен во времени.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     TerminateProcessByName('c:\progra~3\mozilla\kdubcbc.exe');
     QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
     QuarantineFile('c:\progra~3\mozilla\kdubcbc.exe','');
     DeleteFile('c:\progra~3\mozilla\kdubcbc.exe');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    - Сделайте полный образ автозапуска uVS.
    - Сделайте лог полного сканирования МВАМ.

    По окончанию лечения не забудьте сменить пароли.

  6. regist получил(а) благодарность за это сообщение от


  7. #5
    Junior Member Репутация
    Регистрация
    12.06.2013
    Сообщений
    5
    Вес репутации
    13
    regist, огромное спасибо за помощь!
    После перезагрузки java_update_........exe перестало появляться! но к сожалению не получается выполните в АВЗ скрипт:
    [CODE]begin
    АВЗ выдает сообщение:
    Ошибка 'BEGIN' expected в позиции 1:1

    В таком случае надо или нет мне делать:
    - полный образ автозапуска uVS.
    - лог полного сканирования МВАМ.
    - менять пароли (поясните - какие пароли? - электронная почта, ....).
    Если надо, то затем мне присылать лог сканирования МВАМ, либо другие вложения?
    Надеюсь на дальнейшую помощь и жду от Вас сообщения для дальнейших действий.

    С уважением, ivan76.

  8. #6
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Поправил 2 скрипт, выполняйте остальные рекомендации хэлпера.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Скрипт №2 вообще не нужно выполнять, это остался огрызок от шаблона. Поправил свой пост удалив его.

    Пришлите карантин и делайте остальные логи.

    Насчёт паролей да, от почты и других онлайн сервисов.

  10. #8
    Junior Member Репутация
    Регистрация
    12.06.2013
    Сообщений
    5
    Вес репутации
    13
    Спасибо за помощь!
    Загрузил запрошенный карантин - файл quarantine.zip из папки AVZ по красной ссылке вверху темы.
    Сделал:
    - повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log );
    - полный образ автозапуска uVS;
    - лог полного сканирования МВАМ не смог выполнить (файл FromDocToPDF не открывается).
    Пароли от эл. почты сменил.
    Высылаю во вложении повторные логи virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log и полный образ автозапуска uVS.
    Необходимы еще какие-нибудь действия?
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Выполните скрипт в uVS

    Код:
    ;uVS v3.80.2 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    breg
    delall %SystemDrive%\PROGRA~3\MOZILLA\KDUBCBC.EXE
    deltmp
    restart
    сделайте новый образ автозапуска.

  12. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,548
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~3\\mozilla\\kdubcbc.exe - HEUR:Trojan.Win32.Generic ( AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Ivan76, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. java_update_....exe
      От maratmarat в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.06.2013, 22:10
    2. java_update_....exe _ как удалить?
      От Dmitry68 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.05.2013, 17:52
    3. java_update_*******.exe
      От Dmitriy_52 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.05.2013, 10:38
    4. Ответов: 7
      Последнее сообщение: 29.04.2013, 16:42
    5. Ответов: 7
      Последнее сообщение: 02.04.2013, 11:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00779 seconds with 23 queries