java_update_XXXXXXX.exe [HEUR:Trojan.Win32.Generic ]

Вчера кто-то из семьи поймал вир, начали вылезать раз в 10+ секунд сообщения в consent.exe - о разрешить ли java_update_7 букв.ехе выполнение.

собственно подскажите ход решения.

лог ниже

Уважаемый(ая) [B]egorqqa[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\progra~2\mozilla\flysmqi.exe');
QuarantineFile('c:\progra~2\mozilla\flysmqi.exe','');
DeleteFile('c:\progra~2\mozilla\flysmqi.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Спасибо! после выполнения скрипта перестало вылезать уведомление с вопросом - Разрешить ли выполнение java_ лалала.

2. Карантин загрузил
Результат загрузки

Файл сохранён как 130526_215639_virus_51a2851730ee5.zip
Размер файла 101570
MD5 42a8e7cec705fa3bf5db1dddeb191051

Логи через пару минут.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]420556[/ATTACH][ATTACH]420555[/ATTACH]логи

Лог МВАМ где?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~2\\mozilla\\flysmqi.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Trojan.GenericKDZ.19122, AVAST4: Win32:Downloader-TJC [Trj] )[/LIST][/LIST]