Vírus iTunesHelper.vbe - urgente

Anônima

Boa tarde a todos,

Precisava muito da ajuda das pessoas mais sábias do que eu...

Podiam-me esclarecer se o comando wscript.exe //B "C:\Users\PC\AppData|Local\Temp\iTunesHelper.vbe" que aparece na janela "Configuração do sistema" separador Startup, é um vírus ou um programa do windows???

Eu acho que é um vírus e já tentei eliminá-lo com Microsoft Essencials, Kaspersky (antivírus e ferramentas), Antimalwarebytes, CCleaner, etc.

Tentei eliminá-lo directamente, indo pelo caminho indicado e através da criação do arquivo WinRar e mostrando os ficheiros ocultos, mas passado um segundo depois de o eliminar, ele volta a aparecer. Não consigo livrar-me dele.

Ajudem-me por favor!

Muito obrigada,

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

25 respostas

Anônima

2013-11-11T14:35:37+00:00

Boa tarde

João,

Sinceramente desconheço este software "iobit" e tenho receio de instalar coisas desconhecidas....

Entretanto, consegui parar este vírus através do CCleaner, desactivando o vírus no Startup (pelo CCleaner) e eliminando o ficheiro oculto iTuneshelper.vbe.

Quando chamo msconfig e Startup, o iTuneshelper aparece lá como desactivado e não intervém no funcionamento do pc, nem da pen. Não sei se isto é apenas uma solução temporária....

Daniel,

Muito obrigada também pela sua resposta, mas como o pc é do trabalho, não arrisco eliminar o perfil do utilizador... Por isso, por enquanto vou tentar manter o vírus desactivado, pode ser que já não dê problemas....

Muito obrigada pela vossa ajuda!
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2013-11-11T10:32:22+00:00

O software "iobit" parece apanhar o virus.

Já testou esse software?

Cumps,

JM
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2013-11-11T07:48:14+00:00

Bom dia,

Ultimamente também me apareceu alguns casos assim.

1º Task Manager, terminar o wscript.exe (basicamente é o ituneshelder.vbe a correr)

2º Mostrar ficheiros hidden e de sistema. Apagar da pen o ituneshelper.vbe.

3º Fazer reboot, apagar o perfil do utilizador e criar um novo.

O 3º passo é bastante importante, e não podem fazer login no utilizador sem limpar o perfil, senão volta tudo outra vez. (Outra copia do ituneshelper.vbe existe no antigo perfil na pasta startup)

Na pen é preciso copiar os ficheiros , formatar e por tudo como deve ser outra vez.

Entretanto vou ver se o ComboFix.exe já consegue detectar.

Cumprimentos

DB
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2013-11-09T11:08:57+00:00

Boa tarde João,

Muito obrigada pela sua resposta, mas já tinha corrido este programa por duas vezes no meu pc e ele também não detectou nada.

Obrigada,
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2013-11-08T17:00:14+00:00

Boa Tarde,

Neste momento, existem muitos casos semelhantes ao seu.

Deve tentar procurar o seguinte programa OpenSource"PW CLEAN 1.0.6" , consegue travar o vírus da Pen / PC ( que neste momento ainda não é detetado por grande parte dos anti-virus no mercado ).

Não se esqueça de remover o ficheiro de registo do regedit.

" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "

haverá certamente um ficheiro com esse nome "itunesHelper vbe" .

É um vírus incómodo !

Mesmo que corra scripts para mudar os atributos da PEN , o problema fica no autorun da pen, voltando a originar o mesmo problema assim que a pen arrancar.

NOTA : Não quero fazer publicidade a nenhum software .

Cumps,

JM
Esta resposta foi útil?

0 comentários Sem comentários