(РЕШЕНО) «CWCZ SETUP» — как удалить CWCZ SETUP вирус из браузеров: пошаговая ИНСТРУКЦИЯ

Что такое CWCZ SETUP?

CWCZ SETUP — это троян — лжеинсталлятор, упакованный при помощи InnoSetup, классифицирован как Trojan.PACK.InnoSetup.

  1. CWCZ SETUP использует специальную технологию, предотвращающую его обнаружение антивирусами.
  2. CWCZ SETUP саморазмножается, в.т.ч. инфицируя вас новыми вирусами, скачивая их.
  3. CWCZ SETUP обращается за управляющими командами через DNS к thegoodcaster.com .
  4. CWCZ SETUP упакован при помощи инсталлятора Inno Setup в исполняемый файл, что затрудняет его анализ.
  5. CWCZ SETUP создает кучу процессов в диспетчере задач с случайными именами, запущенные с ключом /VERYSILENT.
  6. CWCZ SETUP вызывает частые зависания компьютера и потерю его производительности из-за значительного использования системных ресурсов.

Как происходит заражение вирусом CWCZ SETUP?

Наиболее типичный вариант заражения данным трояном — скачанные игры, кряки, утилиты и адблоки для Youtube неизвестного происхождения, зачастую с непроверенных источников.

Сразу же после установки такого софта вы можете заметить в диспетчере задач неизвестные процессы, часто с рандомным именем, запущенные с ключом /VERYSILENT.

Как удалить поддельный установщик троян cwcz setup

Троян CWCZ SETUP обращается за управляющими командами через DNS к thegoodcaster.com и может доустановить в вашу систему другие опасные зловреды, таким образом парализуя ее и приводя к невозможности работы.

Поэтому первым шагом для избавления от лжеинсталлятора CWCZ SETUP является остановка его работы в диспетчере задач. Однако после перезагрузки проблема может вернуться, поэтому придется проверить и удалить сами файлы трояна CWCZ SETUP и возможные задания в планировщике задач.

В общем, подобное ручное лечение может затянуться и потратить много времени и нервов. Ниже я прокажу, как это сделать вручную и с использованием спецсредств. Как сделать быстрее и проще, вы поймете сами.

Инструкция по ручному удалению рекламного вируса CWCZ SETUP

Для того, чтобы самостоятельно избавиться от рекламы CWCZ SETUP, вам необходимо последовательно выполнить все шаги, которые я привожу ниже:

  1. Поискать «CWCZ SETUP» в списке установленных программ и удалить ее.
  2. Проверить список установленных программ

  3. Открыть Диспетчер задач и закрыть программы, у которых в описании или имени есть слова «CWCZ SETUP». Заметьте, из какой папки происходит запуск этой программы. Удалите эти папки.
  4. проверить диспетчер задач

  5. Запретить вредные службы с помощью консоли services.msc.
  6. запустить консоль служб

  7. Удалить ‘Назначенные задания’, относящиеся к CWCZ SETUP, с помощью консоли taskschd.msc.
  8. запустить планировщик заданий

  9. С помощью редактора реестра regedit.exe поискать ключи с названием или содержащим «CWCZ SETUP» в реестре.
  10. запустить редактор реестра

  11. Проверить ярлыки для запуска браузеров на предмет наличия в конце командной строки дополнительных адресов Web сайтов и убедиться, что они указывают на подлинный браузер.
  12. проверить ярлык на наличие дополнительных инструкций в конце

  13. Проверить плагины всех установленных браузеров Firefox, Internet Explorer, Chrome и т.д. Все неизвестные или подозрительные плагины лучше удалить, либо произвести полный сброс настроек браузера.
  14. проверить плагины
    Подробнее для Mozilla Firefox…

  15. Проверить настройки поиска, домашней страницы. При необходимости сбросить настройки в начальное положение.
  16. проверить изменения в настройках домашней страницы

  17. Проверить настройки DNS вашей сети. Рекомендую обратиться к документации, предоставленной вашим провайдером.
  18. Очистить корзину, временные файлы, кэш браузеров.

И все же автоматика лучше!

Если ручной метод — не для вас, и хочется более легкий путь, существует множество специализированного ПО, которое сделает всю работу за вас. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.
Шаг 1. Установите UnHackMe. (1 минута)
Шаг 2. Запустите поиск вредоносных программ в UnHackMe. (1 минута)
Шаг 3. Удалите вредоносные программы. (3 минуты)

UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.

При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только редиректор на CWCZ SETUP.

При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.

UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.

И это еще не все. Если после удаления редиректа на CWCZ SETUP какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.

Итак, приступим:

Шаг 1. Установите UnHackMe (1 минута).

  1. Скачали софт, желательно последней версии. И не надо искать на всяких развалах, вполне возможно там вы нарветесь на пиратскую версию с вшитым очередным мусором. Оно вам надо? Идите на сайт производителя, тем более там есть бесплатный триал. Запустите установку программы.
  2. начать установку UnHackMe

  3. Затем следует принять лицензионное соглашение.
  4. продолжить установку UnHackMe

  5. И наконец указать папку для установки. На этом процесс инсталляции можно считать завершенным.
  6. выбрать каталог для установки UnHackMe

Шаг 2. Запустите поиск вредоносных программ в UnHackMe (1 минута).

  1. Итак, запускаем UnHackMe, и сразу стартуем тестирование, можно использовать быстрое, за 1 минуту. Но если время есть — рекомендую расширенное онлайн тестирование с использованием VirusTotal — это повысит вероятность обнаружения не только вируса CWCZ SETUP, но и остальной нечисти.
  2. Начинаем удалять вирусы используя UnHackMe

  3. Мы увидим как начался процесс сканирования.
  4. сканирование системы UnHackMe

Шаг 3. Удалите вредоносные программы (3 минуты).

  1. Обнаруживаем что-то на очередном этапе. UnHackMe отличается тем, что показывает вообще все, и очень плохое, и подозрительное, и даже хорошее. Не будьте обезьяной с гранатой! Не уверены в объектах из разряда ‘подозрительный’ или ‘нейтральный’ — не трогайте их. А вот в опасное лучше поверить. Итак, нашли опасный элемент, он будет подсвечен красным. Что делаем, как думаете? Правильно — убить! Ну или в английской версии — Remove Checked. В общем, жмем красную кнопку.
  2. удалить используя UnHackMe

  3. После этого вам возможно будет предложено подтверждение. И приглашение закрыть все браузеры. Стоит прислушаться, это поможет.
  4. В случае, если понадобится удалить файл, или каталог, пожалуй лучше использовать опцию удаления в безопасном режиме. Да, понадобится перезагрузка, но это быстрее, чем начинать все сначала, поверьте.
  5. исправить с использованием UnHackMe

  6. Ну и в конце вы увидите результаты сканирования и лечения.
  7. исправлено при помощи UnHackMe

Итак, как вы наверное заметили, автоматизированное лечение значительно быстрее и проще! Лично у меня избавление от вируса CWCZ SETUP заняло 5 минут! Поэтому я настоятельно рекомендую использовать UnHackMe для лечения вашего компьютера от любых нежелательных программ!

[ratings]
  • Андрей "Вирусолог"

    Андрей - обычный парень, который пользуется компьютером каждый день, и ненавидит, когда неприятности наполняют его жизнь. А еще он любит петь. Но не переживайте, его голос не будет досаждать вам. Только текст )