Problem z ituneshelper.vbe

**Posty:** 6 · przez **jack_saw** 02 Lis 2013, 19:57

Witam:) Mam problem z ituneshelper.vbe, podobnie jak kilka wcześniejszych osób, które już pisały na forum o tym złośliwcu

Szukając w internecie informacji na temat tego wirusa trafiłem na kilka tematów z Waszego forum, przeanalizowawszy je, zauważyłem, że skrypt wklejany o okna OTL zależy od logów generowanych przez programy wyłapujące złośliwe oprogramowanie. W załączniku przesyłam logi z OTL'a, OTL'a Extras, USbFix'a oraz AdwCleanera. Prosiłbym o wskazanie, jakie kroki muszę wykonać w moim przypadku (jaki kod muszę wpisać w OTL'a), by pozbyć się tego złośliwego ustrojstwa zwanego nie wiem czemu "ituneshelper.vbe". Sądziłem, że sam poradzę sobie z tym fantem, nie jestem jednak informatykiem, więc długie linijki kodów zawsze brzmią dla mnie niestety bardzo enigmatycznie

**Posty:** 4765 · przez **ordynat** 02 Lis 2013, 21:27

1) Odinstaluj Akamai NetSession Interface

2) Raport Adw-Cleanera jest z opcji SZUKAJ, czy potem klkinąłeś na USUŃ?
Jeśli nie, to powtórz cały skan.

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKCU..\Run: [iTunesHelper] wscript.exe //B ""C:\Users\Marius\AppData\Local\Temp\iTunesHelper.vbe"" File not found"
O4 - Startup: C:\Users\Marius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
O4 - HKLM..\Run: [iTunesHelper] wscript.exe //B ""C:\Users\Marius\AppData\Local\Temp\iTunesHelper.vbe"" File not found
SRV - File not found [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV - File not found [Auto | Stopped] -- C:\Program Files\PLAY ONLINE\UpdateDog\ouc.exe -- (PLAY ONLINE. RunOuc)
SRV - [2013-07-01 12:44:36 | 004,569,856 | ---- | M] () [Auto | Running] -- c:\program files\common files\akamai/netsession_win_8fa3539.dll -- (Akamai)
FF - prefs.js..browser.startup.homepage: ""chrome://speeddial/content/speeddial.xul""
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found"
FF - HKLM\Software\MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.5: C:\Program Files\TabletPlugins\npwacom.dll File not found
O2 - BHO: (PDF Architect Helper) - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll File not found
O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll File not found
O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Users\Marius\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll File not found

:Files
C:\Users\Marius\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

4) USBFix użyj z opcji DELETION.
Daj z tego raport.
.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **jack_saw** 02 Lis 2013, 23:42

Odinstalowałem Akamai. Korzystając z Adw dałem szukaj, a potem usuń. Wkleiłem powyższy skrypt do OTL'a. Nastąpił jednak problem z USBFix'em ;/ pod 21% program zawiesił się tak, że przez długi czas nie widać było żadnego progresu... Zniecierpliwiony zrestartowałem laptopa, by przekonać się, że skróty na pendrivie dalej się tworzą.... Są jakieś powody, dla których opcja Deletion może wieszać program??

Załączam log z OTLa po wprowadzeniu skryptu

**Posty:** 4765 · przez **ordynat** 02 Lis 2013, 23:51

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
F:\iTunesHelper.vbe
G:\iTunesHelper.vbe
F:\*.lnk
G:\*.lnk
attrib /d /s -s -h F:\* /C
attrib /d /s -s -h G:\* /C
attrib /s -s -h F:\*
attrib /s -s -h G:\*

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób log z USBFix z opcji LISTING.
.

**Posty:** 6 · przez **jack_saw** 03 Lis 2013, 15:27

Niestety, chyba tak szybko się nie pozbędę problemu. Próbowałem wykonać polecany skrypt, niestety, OTL wyrzucił mi po chwili bliżej niezrozumiały komunikat i się powiesił. Może powinienem na czas wykonywania skryptu wyłączyć proces avasta? On nie gryzie się z innymi programami anty-wirusowymi?

**Posty:** 4765 · przez **ordynat** 03 Lis 2013, 15:36

Spróbuj w Trybie Awaryjnym (F8 przed startem Systemu)

.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **jack_saw** 03 Lis 2013, 16:45

uruchomiłem komputer w trybie awaryjnym, udało się doprowadzić skrypt do końca. Już po restarcie, w zwykłym trybie przeprowadziłem listening za pomocą USB fixa. Logi zamieszczam w załącznikach. Czy coś należy jeszcze wykonać?

**Posty:** 4765 · przez **ordynat** 03 Lis 2013, 17:30

jak oceniasz sytuację na penach?

Na "F" chyba jest OK, ale na "G" ?

**Posty:** 6 · przez **jack_saw** 03 Lis 2013, 18:06

Wychodzi na to, że działają bez zarzutu (G również)

Mam nadzieję, że nie jest to objaw uśpienia wirusa, tylko całkowitego wyrzucenia go z komputera

Tak swoją drogą, co sądzisz o przywracaniu systemu? Może ono usunąć wirusa z komputera? Kilka osób polecało mi przywrócić system, nie zrobiłem tego jednak z tego powodu, że wszystkie punkty przywracania były z czasów kiedy miałem już wirusa na dysku...

Jeśli jednak byłby dostępny wystarczająco stary punkt przywracania, skorzystanie z niego mogło by dać pozytywny rezultat??

**Posty:** 4765 · przez **ordynat** 03 Lis 2013, 19:02

Jeśli jednak byłby dostępny wystarczająco stary punkt przywracania, skorzystanie z niego mogło by dać pozytywny rezultat??

Na dysku twardym mogłoby dać, na pamięci przenośnej (pendrive) - nie.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **jack_saw** 03 Lis 2013, 19:53

Dzięki wielkie!

Kto jest na forum