Подцепил VuuPC

[rusjlan]

Повелся на банер на торрент трекере ннм.клуб, якобы их партнерский, который предлагал загрузить загрузчик торрентов. В общем загрузил несмотря на предупреждения касперского. После этого стали появляться рекламные страницы в браузере Chrome, ошибка подключения SSL и не загружается gmail. Помогите!

[Info_bot]

Уважаемый(ая) rusjlan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[rusjlan]

Спасибо!

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('c:\users\руслан\appdata\roaming\vopackage\vosrv.exe','');
 QuarantineFile('c:\program files (x86)\goforfiles updater\gffupdater.exe','');
 QuarantineFile('c:\program files (x86)\towertilt\updatetowertilt.exe','');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог полного сканирования МВАМ

[rusjlan]

mbam

[thyrex]

TowerTilt, goforfiles, vopackage удалите через Установку программ

Удалите в МВАМ (поместите в Карантин) всё найденное

[rusjlan]

Спасибо, все вылечилось!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены