Exploit.CVE-2012-4681.BX - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 06.08.2012

Размещено 04.02.2013 13:00:25

Здравствуйте! При проверке нод обнаруживает следующее:
C:\Documents and Settings\Vita\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\27\5895e55b-3a02e958 = ZIP = x/b.class - Java/Exploit.CVE-2012-4681.BX троянская программа
C:\Documents and Settings\Vita\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\27\5895e55b-3a02e958 = ZIP = x/g.class - модифицированный Java/Exploit.CVE-2012-4681.BX троянская программа
C:\Documents and Settings\Vita\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\31\547b639f-78770a3e = ZIP = x/e2.class - модифицированный Java/Exploit.CVE-2012-4681.BX троянская программа
C:\Documents and Settings\Vita\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\58\2e23d8fa-3c39b97f = ZIP = x/b.class - Java/Exploit.CVE-2012-4681.BX троянская программа
C:\Documents and Settings\Vita\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\58\2e23d8fa-3c39b97f = ZIP = x/g.class - модифицированный Java/Exploit.CVE-2012-4681.BX троянская программа
Но сделать ничего не может... Тупо удалить вручную тоже не получается (( Как быть?! Помогите, пожалуйста!

Прикрепленные файлы

COMPIK_2013-02-04_10-43-14.7z (342.37 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 13:06:18

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE exec "C:\PROGRAM FILES\ESET\UNINS000.EXE" regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
exec "C:\PROGRAM FILES\ESET\UNINS000.EXE"
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа