Printable View
Здравствуйте!
Прошу Вас помочь мне в борьбе с вредоносной программой:
Периодически всплывают [B]сообщения[/B] о необходимости обновления некой программы java_update_*******.exe (звездочками отмечены символы, которые меняются от сообщения к сообщению) при выборе отказа от обновления сообщение исчезает, но появляется вновь (примерно через 5-10 секунд)
Log файлы прикладываю.
Спасибо.
п.с. при обновлении AVZ возникает ошибка загрузки файла с описанием обновления avzupd.zip [21,00000002]
Уважаемый(ая) [B]C_T[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\system32\printdisp.exe','');
TerminateProcessByName('c:\progra~3\mozilla\olztyjh.exe');
QuarantineFile('c:\progra~3\mozilla\olztyjh.exe','');
DeleteFile('c:\progra~3\mozilla\olztyjh.exe','32');
DeleteFile('C:\Windows\system32\Tasks\rbhyxjh','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Почему-то не могу найти в интерфейсе ответа кнопки прикрепления файлов...( и не понимаю как тогда прикреплял файлы в сообщении №1) подскажите пожалуйста
В Расширенный режим перейдите :)
To thyrex: Спасибо
Прикладываю:
- новые логи (видимо AVZ и Hijack ?)
- лог MBAM
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]бнаруженные папки: 1
C:\Program Files (x86)\RelevantKnowledge (PUP.Spyware.MarketScore) -> Действие не было предпринято.
Обнаруженные файлы: 20
C:\Program Files (x86)\daemon403-x64.exe (Adware.WhenU) -> Действие не было предпринято.
C:\Program Files (x86)\daemon403-x86.exe (Adware.WhenU) -> Действие не было предпринято.
C:\ProgramData\Mozilla\olztyjh.exernszlsa.tmp (Trojan.Agent.ED) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\java_update_fcpaqaa.exe (Trojan.Agent.ED) -> Действие не было предпринято.
C:\Users\1\Desktop\РАЗНОЕ\папин юбилей\поздравления\dj-cola-rio-de-zhaneyro.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято.
C:\Users\1\Downloads\avz4\Quarantine\2013-07-23\avz00002.dta (Trojan.Agent.ED) -> Действие не было предпринят[/code]
По поводу Malwarebytes...
Мне показалось, что сканирование закончено (всю ночь сканировал) и я перешел на вкладку "что-то типа отчет...", сохранил отчет и хотел перейти в главное меню, но получил предупреждение "Результаты сканирования будут потеряны. ОК ?", а при попытке вообще выхода - "сканирование в процессе. Остановить ?" ....
Вот и висит в фоне этот Malwarebytes - боюсь закрыть и вообще что-нибудь сделать с ним....
п.с. кстати, периодически всплывающие сообщения о необходимости обновления некой программы java_update_*******.exe (звездочками отмечены символы, которые меняются от сообщения к сообщению) вроде пропали...
Тогда дождитесь окончания
[QUOTE=thyrex;1021384]Тогда дождитесь окончания[/QUOTE]
Вот в том и дело, что мне не видно никакого прогресса в сканировании...
Значит, остановите и удалите то, что я просил
[QUOTE=thyrex;1021445]Значит, остановите и удалите то, что я просил[/QUOTE]
Просканировал заново Malwarebytes и удалил только то, что Вы сказали.
Жду дальнейших указаний...
На этом все
[QUOTE=thyrex;1021549]На этом все[/QUOTE]
И, действительно, исчезла эта постоянная "обновлялка явы". Я Вам премного благодарен. Постараюсь выразить свою благодарность [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]неким эквивалентом[/URL]. Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\olztyjh.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.205629, AVAST4: Win32:ZAccess-RQ [Trj] )[/LIST][/LIST]