Инструкции & Поддельное антиспайваре Валерий : 2009-06-04
WinBlueSoft (Описание и удаление)
WinBlueSoft – это поддельный антивирус от создателей WiniBlueSoft. Эти программы очень похожи, создаётся впечатление, что создатели убрали только одну букву в названии. В большей степени это так и есть, но при этом создатели WinBlueSoft добавили ещё один компонент (blocker.dll) в свою паразитную программу.
При заражении компьютера WinBlueSoft прописывается в автозагрузку и кроме этого настраивает Windows таким образом, чтобы blocker.dll загружался при вызове любой программы. Это позволяет контролировать запуск программ и не позволять запускаться тем, которые авторы WinBlueSoft посчитали вредными для себя. В реальности разрешается запускать только стандартные приложения Windows плюс winbluesoft.exe (главный файл WinBlueSoft).
После запуска, поведение WinBlueSoft стандартно для подобного класса программ. То есть, запускается имитатор сканирования компьютера. Такое сканирование заканчивается всегда одним и тем же – компьютер заражён и срочно требуется удалить множество вирусов, троянов и других вредоносных программ. Можете спокойно игнорировать это, в реальности на вашем компьютере только один паразит – WinBlueSoft, но удалить его нужно как можно быстрее.
HijackThis показывает заражение
O4 – HKLM\..\Run: [WinBlueSoft] C:\Program Files\WinBlueSoft Software\WinBlueSoft\WinBlueSoft.exe -min
Как удалить WinBlueSoft
WinBlueSoft и трояны, которые могли попасть на ваш компьютер, можно удалить используя бесплатную программу Malwarebytes Anti-malware. Процедура стандартная:
- Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
- Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
- Откройте вкладку Сканер, и кликните по кнопке Проверить.
- После сканирования кликните OK, вам будет показан результат сканирования.
- Удалите всё что было найдено.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш компьютерный форум.
Дата：2009-06-21 11:35 1. Автор：Александр
Здравствуйте, уважаемый Валерий!
Я безуспешно сражался с паразитом WinBlueSoft целую ночь. К счастью, вышел на эту Вашу статью.Агрессивный и злобный продукт был уничтожен, комп работает нормально. Искренняя благодарность и низкий поклон Вам за Вашу работу.
С уважением, Александр.
Дата：2009-06-24 8:06 2. Автор：Сергей
Привет. У меня программа Malwarebytes Anti-Malware не открывается. Подскажите почему?
Дата：2009-06-24 19:20 3. Автор：Валерий
Попробуйте переименовать инсталятор Malwarebytes Anti-malware в explorer.exe. И запустить этот файл. Или обратитесь на наш форум.
Дата：2009-06-24 22:36 4. Автор：Сергей
Я переименовал инсталятор Malwarebytes Anti-malware в explorer.exe. Но не запускается после установке,почему?
Дата：2009-06-24 23:16 5. Автор：Валерий
Причина одна запуск Malwarebytes Anti-malware блокируется трояном.Обратитесь на наш форум за помощью.
Дата：2009-06-25 2:17 6. Автор：Сергей
Привет,я решил проблему с WinBlueSoft. Отличная программа для удаления WinBlueSoft називается SmitFraudFix
License: Freeware
Operating System: Windows XP/2000 СПАСИБО !!!
Дата：2009-06-25 6:10 7. Автор：Валерий
Согласен, SmitfraudFix очень хорошая программа. Кстати её автор работает на компанию Malwarebytes
Дата：2009-06-26 4:52 8. Автор：Goni
здравствуйте.вот и до меня добралась эта погань…причем уже второй раз.В первый я удалил его с помощью Avast.но вот сейчас невыходит.навено что то доработали разработчики(недомерки,Чтоб у них всегда на половина шестого).вот нашел вас пытаюсь скачать по ссылке ваш анти вирус но почемуто невыходит…Пишет что какието проблемы с интернетом..но перед этим всетаки загружает страницу…заранее спасибо
Дата：2009-06-27 1:37 9. Автор：Валерий
Возможно эта паразитная программа блокирует загрузку Malwarebytes Anti-malware. Попробуйте использовать SmitfraudFix. Ссылка на эту программу приведена выше, в моём предыдущем комментарии.