Программа SpeedItUp.exe

[Блохина Татьяна]

Здравствуйте!

Случайно установилась программа SpeedItUp.exe. После запуска ряда сайтов (Одноклассники, Яндекс, даже служебная программа) на рабочей площади появляются контуры рекламных окон или агрессивно мерцающие рекламные сообщения... Название этой программы прочитала внизу этих окон... Помогите, пожалуйста, устранить эту программу и восстановить нормальную работу компа...

[MotherBoard]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Блохина Татьяна]

прилагаю файлы

CollectionLog-2014.10.22-15.38.zip

[Roman_Five]

Деинсталлируйте:
 

MySafeProxy for Internet Explorer-->MsiExec.exe /X{FD659E00-D14E-41F6-B09B-8B8A590562FB}

 
Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):
 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 TerminateProcessByName('c:\program files (x86)\ver8speeditup\speeditup.exe');
 TerminateProcessByName('c:\program files (x86)\xtrm group\mysafeproxy\bin\mysafeproxymonitor.exe');
 TerminateProcessByName('c:\program files (x86)\xtrm group\mysafeproxy\bin\mysafeproxybroker.exe');
 TerminateProcessByName('c:\program files (x86)\ver8speeditup\d9speeditupu75.exe');
 StopService('MySafeProxyMonitor');
 QuarantineFile('C:\Users\hadg\AppData\Local\Yandex\Updater\show-dlg.exe.bcp','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\Program Files (x86)\XTRM Group\MySafeProxy\Bin\MySafeProxy32.dll','');
 QuarantineFile('c:\program files (x86)\ver8speeditup\*','');
 QuarantineFile('c:\program files (x86)\xtrm group\*','');
 DeleteFileMask('c:\program files (x86)\ver8speeditup\','*', true, '');
 DeleteDirectory('c:\program files (x86)\ver8speeditup\',' ');
 DeleteFileMask('c:\program files (x86)\xtrm group\','*', true, '');
 DeleteDirectory('c:\program files (x86)\ver8speeditup\',' ');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DelBHO('51420F88-4D4A-4042-9509-8D4E1307910E');
 DeleteService('MySafeProxyMonitor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. 
Для создания архива с карантином выполните скрипт:
 
 

begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7z.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.

 
Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал My Kaspersky (если являетесь пользователем продуктов Лаборатории Касперского и владеете действующим кодом активации одного из продуктов) или через портал Kaspersky Virus Desk.
Для получения ответа в более короткий срок отправьте Ваш запрос через портал My Kaspersky.
"Порядок действий на портале My Kaspersky:":

1) Пройдите авторизацию в Kaspersky Account, используя адрес электронной почты/логин и пароль. Если Вы ещё не зарегистрированы в Kaspersky Account, выберите Создать Kaspersky Account и следуйте инструкциям. На вкладке Мои коды портала My Kaspersky добавьте действующий код активации используемого Вами продукта;
2) На вкладке Мои запросы выберите Создать запрос и создайте запрос в Вирусную лабораторию;
3) В меню Выберите тип запроса выберите Запрос на исследование вредоносного файла;
4) В окне Опишите проблему укажите: Выполняется запрос консультанта. Пароль на архив - infected;
5) Чтобы прикрепить к запросу архив карантина, установите флажок Я принимаю условия соглашения о загрузке файлов и нажмите на ссылку  Загрузить.
Важно: размер архива не должен превышать 15 МБ;
6) В строке EMail укажите адрес своей электронной почты;
7) Проверьте правильность введенных данных и нажмите на кнопку Отправка запроса.

"Порядок действий на портале Kaspersky Virus Desk:":

1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;
2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.
Важно: размер архива не должен превышать 12 МБ;
3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.
4) Дождитесь ответа об успешной загрузке карантина.

Полученный через электронную почту ответ сообщите в этой теме.
 
Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):
 

O2 - BHO: MySafeProxy - {51420F88-4D4A-4042-9509-8D4E1307910E} - C:\Program Files (x86)\XTRM Group\MySafeProxy\Bin\MySafeProxy32.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)

 
Сделайте новые логи по правилам.

Исправьте ярлыки браузеров при помощи FixerBro

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647500

[Блохина Татьяна]

Извиняюсь за длительное молчание, на работе не удавалось найти время... Сделала все по инструкции, высылаю новые логи.... Пока ответа от ЛК нет...

лог после исправления ярлыков

 

Строгое предупреждение от модератора Roman_Five

Карантин удалён!

CollectionLog-2014.10.28-11.48.zip

hijackthis.log

FixerBro_20141028.txt

[Roman_Five]

удалите файл

C:\iexplore.bat

что с проблемой?

[Блохина Татьяна]

Не нашла я файл C:\iexplore.bat. Все нормально, спасибо за помощь !