Printable View
Возможно, я поспешно попытался избавиться от этой программы, принудительно удалив ее с помощью Uninstall tool, вместе с установившейся с Vuu, другой ерундой - Pc Speed Up.
В итоге 2 файла Vuu остались неудаленными и задействованными службой Vuupc connectivity.
Почему-то не создался файл syscure.
Заранее благодарю вас за бесценную помощь.
Уважаемый(ая) [B]weedeater[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
1) Создайте на всякий случай точку восстановления системы.
2) Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\pc speed up\pcsuservice.exe');
TerminateProcessByName('c:\users\i-live~1\appdata\local\temp\gputemp.exe');
TerminateProcessByName('c:\program files (x86)\vuupc\connectivity.exe');
QuarantineFile('C:\Program Files (x86)\windealist\Internet Explorer\swu.vbs','');
QuarantineFile('C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe','');
QuarantineFile('C:\Program Files (x86)\PC Speed Up\PCSUSD.exe','');
QuarantineFile('c:\program files (x86)\pc speed up\pcsuservice.exe','');
QuarantineFile('c:\users\i-live~1\appdata\local\temp\gputemp.exe','');
QuarantineFile('c:\program files (x86)\vuupc\connectivity.exe','');
DeleteFile('c:\program files (x86)\vuupc\connectivity.exe','32');
DeleteFile('c:\users\i-live~1\appdata\local\temp\gputemp.exe','32');
DeleteFile('c:\program files (x86)\pc speed up\pcsuservice.exe','32');
DeleteFile('C:\Program Files (x86)\PC Speed Up\PCSUSD.exe','32');
DeleteFile('C:\Windows\system32\Tasks\PC SpeedUp Service Deactivator.job','64');
DeleteFile('C:\Windows\system32\Tasks\PC SpeedUp Service Deactivator','64');
DeleteFile('C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdate','64');
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdateLogin','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
3) [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
4) - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
5) - Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.
Создавая тему, я выполнял с помощью avz скрипт сбора информации, возможно, поэтому не был создан syscure. В итоге я выполнил скрипт лечения-карантина и сбора информации.
Выкладываю новый syscheck и в этот раз syscure тоже.
PS: После удаления файлов с жесткого диска и реестра, я не производил перезагрузку. В итоге, возникает вопрос, не изменит ли свое состояние этот вирус после новой загрузки ноутбука. Нужны ли новые логи после нее?
И еще на сайте вконтакте после появления этого вируса стали всплывать разные рекламные банеры.
[b]weedeater[/b], прочтите пост перед вашим и выполните написанное там.
Ссылка на результат VirusDetector:
[url]http://virusinfo.info/virusdetector/report.php?md5=7F4C95F72C7EFE03A73BC33E0B4FF261[/url]
Выполнил все, что вы советовали. Спасибо.
Буду ждать дальнейших рекомендаций.
Дважды отправил лог файлы, что вы предложили предоставить.
Сообщения все еще нет.
прикрепите логи без ссылки, либо напишите ссылку без [url]http://www[/url]
и что с проблемой?
[NOTICE]
Сообщения одобрены[/NOTICE]
Кажется, adwcleaner удалил vuupc и установленные им программы. Но все также появляются разные банеры, когда я пользуюсь google chrome.
Ссылку на результат анализа virusdetector отправить с www перед virusinfo.info...?
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
DeleteFile('C:\Program Files (x86)\windealist\Internet Explorer\swu.vbs','32');
DeleteFile('C:\Windows\system32\Tasks\windealistSWU','64');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
bonanzadealslive - если есть в установленных программах деинсталируйте.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Если установлен майл.ру спутник или какие-то другие программы от майл.ру то снимите перед удалением галочки с
[CODE]***** [ Files / Folders ] *****
Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\Users\i-live-in-october\AppData\LocalLow\Mail.Ru[/CODE]
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]D:\Other\soft\All activation 7\KMS\miniKMS by Ivn78\mini-KMS Activator EN\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
D:\Other\soft\All activation 7\KMS\miniKMS by Ivn78\mini-KMS Activator RU\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
D:\Other\soft\DAEMON Tools Pro Advanced 5.2.0.0348\DAEMONToolsPro520-0348.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
[/CODE]
Сделайте новый лог сканирования MBAM.
Вот новые логи.
До сих пор лезут банеры снизу браузера, на каких бы страницах я не находился.
- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e7e8ed77-2fba-4ec6-bc07-65de4de6709f} (PUP.Optional.ShoppingSuggestion.A) -> Действие не было предпринято.
HKCR\CLSID\{e7e8ed77-2fba-4ec6-bc07-65de4de6709f} (PUP.Optional.ShoppingSuggestion.A) -> Действие не было предпринято.
HKCR\ScriptInjector.AddOnIE (PUP.Optional.ShoppingSuggestion.A) -> Действие не было предпринято.[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
Проблема во всех браузерах?
Подключение через роутер?
MBAM не находит то, что вы предлагаете удалить. Странно.
Да, подключение через роутер.
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
Проверяйте работу в Интернете
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]