vbstub.exe

Cvrcak · 25.1.2006, 1:15

Imam jedan jako dosadan problem. Svakiput kada startujem računar sa podizanjem Win-a startuje se i fajl vbstub.exe koji se nalazi u c:\windows\. Pokretanje za sobom povlači startovanje nečega što se u TAS MANAGER-u vidi kao "bot" i jako usporava računar- sumnjam da radi nešto u pozadini i vuče mnogo resursa. POkušavao sam sa raznim anti vir i adaware programima da ga skinem ali bezuspešno. Čak sam ga i ručno brisao pa čak i iz Registry-ja.
Ali, svaki put kad ugasim pa upalim (resetujem) računar, taj fajle se vrati i opet sve od početka.

Da li neko ima neki savet??? Da li se nekome još to dešavalo??? Da li još neko ima taj fajl u win-u???
ŠTA DA RADIM??? Reinstalacija+ format diska trenutno nije opcija!!!

Da napomenem još samo da kada sam ga tražio u registy-ju (find VBSTUB) dobio sam 3 odgovora: 000 REG_SZ vbstub i 001 REG_SZ carolina (i default REG_SZ (value not set)).

PLIZ neka se javi svako ko zna nešto o ovome (mogu i moderatori (urednici))

Cvrcak · 25.1.2006, 1:16

+
izvinjavam se na sitnim pravopisnim greškama

ACHTUNG · 25.1.2006, 1:19

Ako ga ti iskljucis iz startup-a i on se ponovo ubaci najverovatnije je neki spyware ili kombinacija toga i worma.Pokusaj rucno da ga izbrises.Ako ne da onda je to to.Update-uj definicije...Nista pametnije ne znam da ti kazem.

Cvrcak · 25.1.2006, 1:29

probao- ne radi

pokušao sam i sa nod-om i sa kasperskim i avg i norton. Nije mi jasno.

Kako se zove onaj fajl koji kontroliše systray? U njemu može nešto da se isključuje???

SSgrunf · 25.1.2006, 3:43

Cvrcak to sto si pokupio je jako nezgodni trojanac! Problem se manifestuje autostartom IE i redirektovanjem na "bestplace.ru", sto ce ti pomoci da se setis gde si mogao da ga pokupis!

Ovako ti je ciniti:
1. Restartuj komp u safe modu
2. Idi u C:\Windows i obrisi sledece fajlove:
system.exe
system.ini
system16.exe
system16.ini
vbstub.exe
vbsub.ini
3. Restartuj komp i udji u regedit i idi na:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
ako ovde nadjes neki od ovih fajlova obrisi ih!
To bi trebalo da pomogne! Pozdrav i javi sta si uradio!

Cvrcak · 27.1.2006, 2:33

Citat:

SSgrunf kaže:

Cvrcak to sto si pokupio je jako nezgodni trojanac! Problem se manifestuje autostartom IE i redirektovanjem na "bestplace.ru", sto ce ti pomoci da se setis gde si mogao da ga pokupis!

Ovako ti je ciniti:
1. Restartuj komp u safe modu
2. Idi u C:\Windows i obrisi sledece fajlove:
system.exe
system.ini
system16.exe
system16.ini
vbstub.exe
vbsub.ini
3. Restartuj komp i udji u regedit i idi na:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
ako ovde nadjes neki od ovih fajlova obrisi ih!
To bi trebalo da pomogne! Pozdrav i javi sta si uradio!

Da obrišem system.ini??? Jesi li siguran? IE mi se ne redirektuje na tu stranicu!!! Ja u win-u imam samo jedan vbstub file i to je izvršni (exe). Tog *.ini nema!!!

jagodanbg · 27.1.2006, 3:18

brate imao sam ja slican problem, ali davno tako da se ne secam imena fajl a ni tacno metode kako sam ga uklonio ali mislim (nemoj me drzati za rec) da ga je zone alarm-ov anti spyware uklonio! opet ti ponavljam davno je bilo i nisam 100% siguran ali probaj!

Highlander · 27.1.2006, 14:36

Uh, imam ga i ja ovde! Znam da sam ga brisao, i sad se ne otvara toliko često. Ustvari, ne otvara se uopšte, nema reklama, već samo ponekad iskoči poruka da bot ne može da nadje server.
Probaj Search opciju za vbstub.exe, i onda to obriši, ja sam tako radio.
A inače, ne uklanja ga nijedan antispyware program, čak ni SpySweeper.

25.1.2006, 1:15	#1
Cvrcak Član Član od: 3.11.2005. Poruke: 316 Zahvalnice: 30 Zahvaljeno 26 puta na 10 poruka	vbstub.exe Imam jedan jako dosadan problem. Svakiput kada startujem računar sa podizanjem Win-a startuje se i fajl vbstub.exe koji se nalazi u c:\windows\. Pokretanje za sobom povlači startovanje nečega što se u TAS MANAGER-u vidi kao "bot" i jako usporava računar- sumnjam da radi nešto u pozadini i vuče mnogo resursa. POkušavao sam sa raznim anti vir i adaware programima da ga skinem ali bezuspešno. Čak sam ga i ručno brisao pa čak i iz Registry-ja. Ali, svaki put kad ugasim pa upalim (resetujem) računar, taj fajle se vrati i opet sve od početka. Da li neko ima neki savet??? Da li se nekome još to dešavalo??? Da li još neko ima taj fajl u win-u??? ŠTA DA RADIM??? Reinstalacija+ format diska trenutno nije opcija!!! Da napomenem još samo da kada sam ga tražio u registy-ju (find VBSTUB) dobio sam 3 odgovora: 000 REG_SZ vbstub i 001 REG_SZ carolina (i default REG_SZ (value not set)). PLIZ neka se javi svako ko zna nešto o ovome (mogu i moderatori (urednici))

25.1.2006, 1:16	#2
Cvrcak Član Član od: 3.11.2005. Poruke: 316 Zahvalnice: 30 Zahvaljeno 26 puta na 10 poruka	Re: vbstub.exe + izvinjavam se na sitnim pravopisnim greškama

25.1.2006, 1:19	#3
ACHTUNG Starosedelac Član od: 2.11.2005. Lokacija: Aarhus Poruke: 2.025 Zahvalnice: 58 Zahvaljeno 148 puta na 103 poruka	Re: vbstub.exe Ako ga ti iskljucis iz startup-a i on se ponovo ubaci najverovatnije je neki spyware ili kombinacija toga i worma.Pokusaj rucno da ga izbrises.Ako ne da onda je to to.Update-uj definicije...Nista pametnije ne znam da ti kazem.

25.1.2006, 1:29	#4
Cvrcak Član Član od: 3.11.2005. Poruke: 316 Zahvalnice: 30 Zahvaljeno 26 puta na 10 poruka	Re: vbstub.exe probao- ne radi pokušao sam i sa nod-om i sa kasperskim i avg i norton. Nije mi jasno. Kako se zove onaj fajl koji kontroliše systray? U njemu može nešto da se isključuje???

25.1.2006, 3:43	#5
SSgrunf Član Član od: 5.1.2006. Poruke: 186 Zahvalnice: 4 Zahvaljeno jedanput na jednoj poruci	Re: vbstub.exe Cvrcak to sto si pokupio je jako nezgodni trojanac! Problem se manifestuje autostartom IE i redirektovanjem na "bestplace.ru", sto ce ti pomoci da se setis gde si mogao da ga pokupis! Ovako ti je ciniti: 1. Restartuj komp u safe modu 2. Idi u C:\Windows i obrisi sledece fajlove: system.exe system.ini system16.exe system16.ini vbstub.exe vbsub.ini 3. Restartuj komp i udji u regedit i idi na: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run ako ovde nadjes neki od ovih fajlova obrisi ih! To bi trebalo da pomogne! Pozdrav i javi sta si uradio!

27.1.2006, 3:18	#7
jagodanbg Veteran Član od: 10.12.2005. Lokacija: Novi Beograd - Bezanijska kosa Poruke: 765 Zahvalnice: 27 Zahvaljeno 27 puta na 17 poruka	Re: vbstub.exe brate imao sam ja slican problem, ali davno tako da se ne secam imena fajl a ni tacno metode kako sam ga uklonio ali mislim (nemoj me drzati za rec) da ga je zone alarm-ov anti spyware uklonio! opet ti ponavljam davno je bilo i nisam 100% siguran ali probaj!

27.1.2006, 14:36	#8
Highlander information junkie Član od: 3.11.2005. Lokacija: MAX Highlands Poruke: 2.160 Zahvalnice: 616 Zahvaljeno 686 puta na 401 poruka	Re: vbstub.exe Uh, imam ga i ja ovde! Znam da sam ga brisao, i sad se ne otvara toliko često. Ustvari, ne otvara se uopšte, nema reklama, već samo ponekad iskoči poruka da bot ne može da nadje server. Probaj Search opciju za vbstub.exe, i onda to obriši, ja sam tako radio. A inače, ne uklanja ga nijedan antispyware program, čak ni SpySweeper.