Удалить Baidu

[iSergi]

Помогите избавиться от Baidu

CollectionLog-2014.11.19-16.48.zip

[mike 1]

Деинсталлируйте что сможете:

Torrent Search-->C:\Program Files\Torrent Search\uninstall.exe
??-->C:\Users\Артур\AppData\Local\Baidu\Baidu\1.3.1.157\uninst.exe
????3.0-->C:\Program Files\Baidu\BaiduAn\3.0.0.3971\uninst.exe

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=05f4ebcf4c20a38646574f6504356632&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=05f4ebcf4c20a38646574f6504356632&text={searchTerms}
O2 - BHO: BDHOOK - {15DEE173-1BE9-4424-81E0-58A87076E9B1} - C:\Program Files\Baidu\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKLM\..\Run: [baidusdTray] "C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe"  -stmd=3
O4 - HKLM\..\Run: [BaiduAnTray] "C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe"  -stmd=3
O4 - HKCU\..\Run: [pcket_x86] C:\Program Files (x86)\BaiduEx\uninit.exe
O4 - HKCU\..\Run: [pcket_x64] C:\Program Files\BaiduEx\uninit.exe
O4 - HKCU\..\Run: [BaiduClient] "C:\Users\Артур\AppData\Local\Baidu\Baidu\1.3.1.157\Baidu.exe" -noclient

 

 

• Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе

• Распакуйте архив с утилитой в отдельную папку

• Запустите FixerBro

  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• В главном окне программы нажмите на кнопку "Проверить"

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)

• По окончанию сканирования нажмите на кнопку "Отчет".

• Сохраните лог утилиты

• Прикрепите сохраненный отчет в вашей теме.

 

 

Скачайте ComboFix здесь и сохраните в корень диска С. 

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

 

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

 

Подробнее в "ComboFix. Руководство по применению."

 

 

[iSergi]

FixerBro не запустился.

Отчет ComboFix в приложении.

 

ComboFix.zip

[mike 1]

FixerBro не запустился.

Попробуйте перекачать утилиту она недавно обновилась.

 

 

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

http://forum.kasperskyclub.ru/index.php?showtopic=44665
 
KillAll::
 
Collect::
c:\programdata\help.bat
c:\program files\AsusVibeLauncher.bat
c:\users\Артур\AppData\Local\chrome.bat
 
File::
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\BDEnhanceBoost.sys
c:\windows\system32\drivers\BDMNetMon.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0002.sys
c:\windows\system32\drivers\bd0001.sys
 
Driver::
BDSafeBrowser
bd0001
bd0002
bd0003
bd0004
BDEnhanceBoost
BDMWrench
BaiduHips
BDArKit
BDDefense
BDKVRTP
BDMNetMon
BDMRTP
BDSGRTP
 
Folder::
c:\users\Артур\AppData\Roaming\Baidu
c:\program files\Common Files\Baidu
c:\programdata\Baidu
c:\program files\Baidu
 
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"baidusdTray"=-
"BaiduAnTray"=-
 
FileLook::
 
DirLook::
 
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. ComboFix предпримет попытку отправить часть вредоносных файлов разработчику ComboFix. Разрешите отправку. 

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

 

 

[iSergi]

Новый FixerBro отработал

FixerBro_20141119.txt

ComboFix.zip

[mike 1]

 

Command switches used :: c:\users\LЁЄєЁ\Desktop\CFScript - -Ёыvъ.lnk

Вы неправильно сохранили файл со скриптом. Нужно сохранить как ComboFix.txt

[iSergi]

Если Baidu задает вопросы с иероглифами выбирайте ответ НЕ выделенный зеленым.

CF-Submit.htm

ComboFix.txt

[mike 1]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

 

File::

 

Driver::

 

Folder::

c:\program files\BaiduAn3.0

c:\program files\BaiduEx

 

Registry::

 

FileLook::

 

DirLook::

C:\Volumes

 

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

 

[iSergi]

Большое спасибо. Проблема решена. В процессах и службах baidu не наблюдается.

ComboFix.txt

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

 

 

Скачайте OTCleanIt, запустите, нажмите Clean up

 

 

• Запустите повторно FixerBro by glax24.

  Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.

 

C:\Users\Артур\Desktop\Google Chrome.lnk [C:\Users\Артур\AppData\Local\Google\chrome.bat "http://sitesearch1.ru" ]
C:\Users\Артур\Desktop\Internet Explorer.lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\Desktop\Mozilla Firefox.lnk [C:\firefox.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Users\Артур\AppData\Local\Google\chrome.bat "http://sitesearch1.ru" ]
C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\iexplore.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mozilla Firefox.lnk [C:\firefox.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\firefox.bat "http://sitesearch1.ru"  - (Объект запуска не найден)]

 

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).

• По окончанию удаления нажмите на кнопку "Отчет"

• Сохраните лог утилиты

• Прикрепите сохраненный отчет в вашей теме.

 

 

[iSergi]

Отчет FixerBro.

FixerBro_20141120.txt

[mike 1]

Сделайте контрольные логи Автологгером.

[iSergi]

Контрольный лог.

CollectionLog-2014.11.21-00.20.zip

[mike 1]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
 DeleteFile('C:\Program Files\AsusVibeLauncher.bat','32');        
 DeleteFile('C:\Program Files\Baidu\BaiduSd\2.1.0.3086\explugin\npBaiduSDDetectPlug.dll','32');   
 DeleteFile('C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BDShellExt.dll','32');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\MozillaPlugins\@baidu.com/BaidusdDetectNPPlugin');   
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
ExecuteSysClean;
RebootWindows(false);
end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Пересоздайте ярлык:

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\ASUS  Vibe Fun Center.lnk

Сделайте новые логи Автологгером. 

[iSergi]

Отчет.

CollectionLog-2014.11.21-01.50.zip