Удаление Vksaver

@Gyma · Регистрация: 12.09.2013

Студворк — интернет-сервис помощи студентам

Остались хвосты. При загрузке системы запускается Internet Explorer с 2-мя сайтами "тематики VKSaver".

@Gyma · 12.09.2013, 21:08 **[ТС]**

Логи

@Sandor · 12.09.2013, 23:45

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Users\Gyma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nvideo_driver.js','');
 DeleteFile('C:\Users\Gyma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nvideo_driver.js');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Дополнительно сделайте такой лог.

@Gyma · 13.09.2013, 09:58 **[ТС]**

Выполнил, проблема решена.

Письмо с архивом и логом отправил.

Также хотел проконсультироваться: есть смысл сменить пароли?

@Sandor · 13.09.2013, 10:26

Сообщение от Sandor

Дополнительно сделайте такой лог.

Лог будет? Заканчивать пока рано.

@Gyma · 13.09.2013, 10:28 **[ТС]**

Думал его нужно на почту отправить. Вот лог.

@Sandor · 13.09.2013, 10:32

Ага, вижу, вы его отправили вместе с карантином. Нужно было сюда выложить.

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

Сообщение от Gyma

есть смысл сменить пароли?

Кражи паролей не видно. Но если волнуетесь, не помешает сменить на важных веб-ресурсах.

@Gyma · 13.09.2013, 10:38 **[ТС]**

Выполнил

@Sandor · 13.09.2013, 10:42

Порядок.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Gyma · 13.09.2013, 10:51 **[ТС]**

Security Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 13.09.2013 10:49:12
Run directory: C:\Users\Gyma\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 5.8
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 08.05.2013 08:25:27
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [97.6 Гб] Занято: [65.1 Гб] Свободно: [32.5 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16686 [+]
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-09-12 14:10:21
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Kaspersky Internet Security
Антивирус обновлен
-------------Firewall_WMI-------------------------
Kaspersky Internet Security
-------------AntiSpyware_WMI----------------------
Kaspersky Internet Security
Windows Defender
-------------AntiVirusFirewallInstall-------------
Kaspersky Internet Security 2013 v.13.0.1.4190
-------------OtherUtilities-----------------------
CCleaner v.4.05
-------------Java---------------------------------
Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-7u40-windows-i586.exe^
Java Auto Updater v.2.1.9.5
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.8.800.168
Adobe Reader XI (11.0.03) v.11.0.03
-------------Browser------------------------------
Mozilla Firefox 23.0.1 (x86 ru) v.23.0.1
-------------RunningProcess-----------------------
C:\Program Files (x86)\Mozilla Firefox\firefox.exe v.23.0.1.4974
-------------EndLog-------------------------------

@Sandor · 13.09.2013, 10:56

Обновите Java. Удачи!

@Gyma · 13.09.2013, 11:02 **[ТС]**

Большое спасибо за помощь.

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Gyma 0 / 0 / 0 Регистрация: 12.09.2013 Сообщений: 15

	Удаление Vksaver 12.09.2013, 21:06. Показов 2093. Ответов 11 Метки нет (Все метки) Остались хвосты. При загрузке системы запускается Internet Explorer с 2-мя сайтами "тематики VKSaver". 0

@Gyma 0 / 0 / 0 Регистрация: 12.09.2013 Сообщений: 15
	13.09.2013, 09:58 [ТС]
	Выполнил, проблема решена. Письмо с архивом и логом отправил. Также хотел проконсультироваться: есть смысл сменить пароли? 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,732
	13.09.2013, 10:42
	Порядок. Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@Gyma 0 / 0 / 0 Регистрация: 12.09.2013 Сообщений: 15
	13.09.2013, 10:51 [ТС]
	Security Check by glax24 version 0.2.4.58 rc1 WebSite: www.safezone.cc DateLog: 13.09.2013 10:49:12 Run directory: C:\Users\Gyma\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 5.8 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 08.05.2013 08:25:27 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [97.6 Гб] Занято: [65.1 Гб] Свободно: [32.5 Гб] Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe -------------Windows------------------------------ Internet Explorer 9.10.9200.16686 [+] Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-09-12 14:10:21 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Kaspersky Internet Security Антивирус обновлен -------------Firewall_WMI------------------------- Kaspersky Internet Security -------------AntiSpyware_WMI---------------------- Kaspersky Internet Security Windows Defender -------------AntiVirusFirewallInstall------------- Kaspersky Internet Security 2013 v.13.0.1.4190 -------------OtherUtilities----------------------- CCleaner v.4.05 -------------Java--------------------------------- Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления ^Скачайте jre-7u40-windows-i586.exe^ Java Auto Updater v.2.1.9.5 -------------AdobeProduction---------------------- Adobe Flash Player 11 Plugin v.11.8.800.168 Adobe Reader XI (11.0.03) v.11.0.03 -------------Browser------------------------------ Mozilla Firefox 23.0.1 (x86 ru) v.23.0.1 -------------RunningProcess----------------------- C:\Program Files (x86)\Mozilla Firefox\firefox.exe v.23.0.1.4974 -------------EndLog------------------------------- 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,732
	13.09.2013, 10:56
	Обновите Java. Удачи! 1

@Gyma 0 / 0 / 0 Регистрация: 12.09.2013 Сообщений: 15
	13.09.2013, 11:02 [ТС]
	Большое спасибо за помощь. 0