Помогите с VuuPC!

[sbedarev]

Добрый день!
Помогите
При установке одной программы стала устанавливаться и программа VUUPC. Это было мной замечено не сразу, поэтому установка программы VUUPC была прервана уже на 97%. После чего удалил ее через панель управления, постоянно выскакивает окошко и появляется зеленый ярлык на рабочем столе
Помогите, пожалуйста. Спасибо заранее.

[Info_bot]

Уважаемый(ая) sbedarev, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\programdata\iepluginservice\pluginservice.exe');
 TerminateProcessByName('c:\programdata\wpm\wprotectmanager.exe');
 QuarantineFile('c:\programdata\wpm\wprotectmanager.exe','');
 QuarantineFile('c:\programdata\iepluginservice\pluginservice.exe','');
 DeleteFile('c:\programdata\iepluginservice\pluginservice.exe','32');
 DeleteFile('c:\programdata\wpm\wprotectmanager.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[sbedarev]

Добрый день, спасибо за помощь!
по приложению №2 карантин не обнаружен, в папке AVZ (LOG) есть файл virusinfo_autoquarantine.zip

Новые логи и лог MBAM пришлю по завершению сканирования последнего

- - - Добавлено - - -

Ребята прикрепляю все, что получилось
Спасибо

[sbedarev]

Ребята!!! Аау

[Vvvyg]

Удалите в MBAM всё найденное.
Проверьте проблему.

[sbedarev]

Не помогло(

[Vvvyg]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[sbedarev]

Vvvyg, спасибо за отклик! Сделал полный образ авто запуска
Жду дальнейших рекомендаций, спасибо

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\IMAC\APPDATA\ROAMING\INSTALLW\IWSRV.EXE
zoo %SystemDrive%\USERS\IMAC\APPDATA\ROAMING\INSTALLW\FULL_SETUP.EXE
delall %SystemDrive%\USERS\IMAC\APPDATA\ROAMING\INSTALLW\FULL_SETUP.EXE
dirzoo %SystemDrive%\USERS\IMAC\APPDATA\ROAMING\INSTALLW
delall %SystemDrive%\USERS\IMAC\APPDATA\ROAMING\INSTALLW\IWSRV.EXE
deldir %SystemDrive%\USERS\IMAC\APPDATA\ROAMING\INSTALLW
uidel C:\Program Files (x86)\BlockAndSurf-soft\Uninstall.exe
zoo %SystemDrive%\PROGRAM FILES (X86)\BLOCKANDSURF-SOFT\BLOCKANDSURFC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BLOCKANDSURF-SOFT\BLOCKANDSURFC.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\BLOCKANDSURF-SOFT\BLOCKANDSURFC08.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BLOCKANDSURF-SOFT\BLOCKANDSURFC08.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\BLOCKANDSURF-SOFT
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1398450833&FROM=COR&UID=APPLEXHDDXST1000DM003_S1DDVBYHXXXXS1DDVBYH&Q={SEARCHTERMS}
czoo
deltmp
delnfr
restart

Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый полный образ автозапуска uVS.

[sbedarev]

Vvvyg, спасибо за gjvjom! Сделал все что посоветовали
Жду дальнейших рекомендаций, спасибо

- - - Добавлено - - -

.....карантин также загрузил

[Vvvyg]

Плохого не вижу. Что с проблемой?

[sbedarev]

Да, пока больше не появлялась!
Vvvyg БОЛЬШОЕ СПАСИБО

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены