java_update_....exe [Trojan.Win32.ShipUp.ccpe, , HEUR:Trojan.Win32.Generic ]

[v014nd]

UAC постоянно просит разрешение на запуска приблуды вида - java_update_[набор букв, всегда разный].exe
Видел тут такую же тему рядом, вкладываю полиморфный avz и uvs.
win 7 x86

Вложение 420861
Вложение 420858

[Info_bot]

Уважаемый(ая) v014nd, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Выполните скрипт в uVS и пришлите карантин

;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
vreg
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\WUSHOZI.EXE
delall %SystemDrive%\PROGRAMDATA\MOZILLA\WUSHOZI.EXE
delref HTTP://WWW.SEARCHNU.COM/406
areg
restart

сделайте новый образ автозапуска.

- Сделайте лог полного сканирования МВАМ.

по окончанию лечения не забудьте сменить пароли.

[v014nd]

После ребута не появляется установка java.
Видимо сработал скрипт нормально.
Какие пароли поменять?
Вложение 420961
Вложение 420972

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\e.nefedova\AppData\Local\Temp\java_update_bqikaaa.exe', 'MBAM: Spyware.Passwords.ED');
 QuarantineFile('C:\Users\e.nefedova\AppData\Local\Temp\java_update_czvcgaa.exe', 'MBAM: Spyware.Passwords.ED');
 QuarantineFile('C:\Users\e.nefedova\AppData\Local\Temp\java_update_wyhwfaa.exe', 'MBAM: Spyware.Passwords.ED');
 QuarantineFile('C:\Users\e.nefedova\AppData\Local\Temp\7zO9712.tmp\_shablon_bonbonerki.exe', 'MBAM: Spyware.Passwords.ED');
 DeleteFile('C:\Users\e.nefedova\AppData\Local\Temp\java_update_bqikaaa.exe');
 DeleteFile('C:\Users\e.nefedova\AppData\Local\Temp\java_update_czvcgaa.exe');
 DeleteFile('C:\Users\e.nefedova\AppData\Local\Temp\java_update_wyhwfaa.exe');
 DeleteFile('C:\Users\e.nefedova\AppData\Local\Temp\7zO9712.tmp\_shablon_bonbonerki.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- сделайте новый лог сканирования MBAM

[v014nd]

готово
Вложение 421091

[regist]

что с проблемой ?

деинсталируйте MBAM

смените пароли.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Советы и рекомендации после лечения компьютера

[v014nd]

Спасибо. Все решилось. Удачи вам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\e.nefedova\\appdata\\local\\temp\\java_ update_bqikaaa.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Generic.9194964, AVAST4: Win32:Kryptik-LVY [Trj] )
  2. c:\\users\\e.nefedova\\appdata\\local\\temp\\java_ update_czvcgaa.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Generic.9194964, AVAST4: Win32:Kryptik-LVY [Trj] )
  3. c:\\users\\e.nefedova\\appdata\\local\\temp\\java_ update_wyhwfaa.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Generic.9194964, AVAST4: Win32:Kryptik-LVY [Trj] )
  4. c:\\users\\e.nefedova\\appdata\\local\\temp\\7zo97 12.tmp\\_shablon_bonbonerki.exe - Trojan.Win32.ShipUp.ccpe ( BitDefender: Trojan.Generic.9194964, AVAST4: Win32:Kryptik-LVY [Trj] )
  5. \\zoo\\wushozi.exe._e248380281020fea624d2c17aea155 cde71e4c88 - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Generic.9194964, AVAST4: Win32:Kryptik-LVY [Trj] )