Китайская программа

[Игорь1111]

появилась папка baidu не могу удалить еще антивирус baidu

[_Strannik_]

Добро пожаловать на форум. Для оказания помощи выполните рекомендации из этой статьи http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Игорь1111]

папка baidu и антивирус baidu

 

Сообщение от модератора Mark D. Pearkstone

Темы объединены

CollectionLog-2014.11.01-20.23.zip

[mike 1]

Здравствуйте! А у вас файлы случайно не зашифрованы? 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 TerminateProcessByName('c:\users\pers\appdata\roaming\gemware\node-webkit.exe');
 QuarantineFileF('C:\Users\Pers\AppData\Roaming\ICL', '*', true, ' ', 0, 0);
 QuarantineFileF('C:\Users\Pers\AppData\Roaming\CryptoDB', '*', true, ' ', 0, 0);
 QuarantineFileF('C:\Users\Pers\AppData\Roaming\GemWare', '*', true, ' ', 0, 0);
 QuarantineFileF('C:\Users\Pers\AppData\Roaming\Microsoft Update', '*', true, ' ', 0, 0);     
 QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
 QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
 QuarantineFile('C:\Users\Pers\appdata\local\microsoft\windows\system.exe','');
 QuarantineFile('C:\Users\Pers\AppData\Roaming\XLMDLQ.exe','');
 QuarantineFile('C:\Users\Pers\AppData\Roaming\CQAMQ.exe','');
 QuarantineFile('C:\Users\Pers\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe','');
 QuarantineFile('C:\Users\Pers\AppData\Roaming\Microsoft Update\UnLoad.exe','');
 QuarantineFile('C:\Users\Pers\AppData\Roaming\GemWare\node-webkit.exe','');
 DeleteFile('C:\Users\Pers\AppData\Roaming\GemWare\node-webkit.exe','32');
 DeleteFile('C:\Users\Pers\AppData\Roaming\Microsoft Update\UnLoad.exe','32');
 DeleteFile('C:\Users\Pers\AppData\Roaming\CQAMQ.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\CQAMQ','64');
 DeleteFile('C:\Windows\system32\Tasks\XLMDLQ','64');
 DeleteFile('C:\Users\Pers\AppData\Roaming\XLMDLQ.exe','32');
 DeleteFile('C:\Users\Pers\appdata\local\microsoft\windows\system.exe','32');
 DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
 DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
 DeleteFile('C:\Users\Pers\appdata\roaming\microsoft\windows\start menu\programs\startup\systemautorun.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','node-webkit');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','UnLoad_TorProject');               
 DeleteFileMask('C:\Users\Pers\AppData\Roaming\ICL', '*', true, ' ');
 DeleteFileMask('C:\Users\Pers\AppData\Roaming\CryptoDB', '*', true, ' ');
 DeleteFileMask('C:\Users\Pers\AppData\Roaming\GemWare', '*', true, ' ');
 DeleteFileMask('C:\Users\Pers\AppData\Roaming\Microsoft Update', '*', true, ' ');
 DeleteDirectory('C:\Users\Pers\AppData\Roaming\ICL');     
 DeleteDirectory('C:\Users\Pers\AppData\Roaming\CryptoDB');     
 DeleteDirectory('C:\Users\Pers\AppData\Roaming\GemWare');     
 DeleteDirectory('C:\Users\Pers\AppData\Roaming\Microsoft Update');  
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(21);
RebootWindows(false);
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

quarantine.zip  продублируйте еще также через эту  http://virusinfo.info/upload_virus.php?tid=37678  форму.

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

O4 - HKLM\..\Run: [baidusdTray] "C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe"  -stmd=3
O4 - HKLM\..\Run: [BaiduAnTray] "C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe"  -stmd=3
O4 - HKCU\..\Run: [UnLoad_TorProject] C:\Users\Pers\AppData\Roaming\Microsoft Update\UnLoad.exe
O4 - HKCU\..\Run: [node-webkit] C:\Users\Pers\AppData\Roaming\GemWare\node-webkit.exe
O4 - Startup: SystemAutorun.exe
O20 - AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll

 

 

Скачайте ComboFix здесь и сохраните в корень диска С. 

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

 

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

 

Подробнее в "ComboFix. Руководство по применению."

 

 

[Игорь1111]

[KLAN-2202955878]

 

 

 

 

 

C:\ComboFix.txt нет такого

я еще плохо разбераюсь в пк

ни чего не получается

[thyrex]

Дождались окончания работы ComboFix? Утилита пишет, когда и под каким именем сохраняет файл с отчетом.

 

Новые логи по правилам также неплохо бы увидеть