Опять Baidu

[lesh66]

Привет!Скачивал музыку на каком то сайте и зацепил это китайское чудо-юдо.Хочется жить без него.

CollectionLog-2014.11.10-22.48.zip

[Roman_Five]

попробуйте удалить Baidu

C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\uninst.exe

сначала в обычном режиме, а затем в безопасном.

 

Скачайте ComboFix здесь или здесь и сохраните в корень диска С. 

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10294&postcount=1

[lesh66]

Сначала удалил в обычном режиме через uninst,хвосты удалил вручную в безопасном,откатился на неделю назад,вроде всё пропало.Нужно ли скачивать CombiFix?

скачал

ComboFix.txt

[Roman_Five]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С. 

KillAll::

 

File::

c:\windows\system32\drivers\{f551efce-3692-4ed5-8201-c1c7dbef1744}Gw64.sys

c:\windows\system32\drivers\{f551efce-3692-4ed5-8201-c1c7dbef1744}w64.sys

 

Driver::

{f551efce-3692-4ed5-8201-c1c7dbef1744}Gw64

{f551efce-3692-4ed5-8201-c1c7dbef1744}w64

 

NetSvc::

 

Folder::



c:\users\Inspiron\AppData\Roaming\Baidu

c:\program files (x86)\Common Files\Baidu

c:\programdata\Baidu



 

Registry::

 

FileLook::

 

DirLook::

 

RegLock::

 

После сохранения переместите в проводнике CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[lesh66]

прикрепил

ComboFix2.txt

[Roman_Five]

исправьте ярлыки браузеров

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647500

[lesh66]

прикрепил

FixerBro_20141111.txt

[Roman_Five]

приложите новые логи автологгера и лог AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158

[lesh66]

вот

new

AdwCleanerR0.txt

AdwCleanerS0.txt

log.txt

[lesh66]

Что то надо ещё делать?

[Roman_Five]

 

 

Что то надо ещё делать?

да. новые логи автологгера в архиве

[lesh66]

вот

log.txt

[mike 1]

Логи Автологгера получаются другими. 

[lesh66]

не понял?что то  не то прислал?

[mike 1]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] еще раз п. 3 выполните.