Перейти к содержанию
Правила раздела

вирус baidu

Langenails

Автор Langenails
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

mike 1

mike 1

Опубликовано
Опубликовано

Деинсталлируйте что сможете:

Software Version Updater-->C:\Users\User\AppData\Local\8974\Updater.exe /uninstall
Stronghold AntiMalware-->"C:\Program Files\Stronghold AntiMalware\unins000.exe"
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
O2 - BHO: CrossriderApp0060804 - {11111111-1111-1111-1111-110611081104} - (no file)
O2 - BHO: BDHOOK - {15DEE173-1BE9-4424-81E0-58A87076E9B1} - (no file)
O4 - HKLM\..\Run: [baidusdTray] "C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe"  -stmd=3
 
 

Скачайте Farbar Recovery Scan Tool  FRST_canned.png?dl=1 и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
FRST.png?dl=1
 

 

mike 1

mike 1

Опубликовано
Опубликовано

Важно! Скрипт выполняйте в безопасном режиме.

 

 

  •  
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита:
(????????????????) C:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe
(????????????????) C:\Program Files\baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe
(????????????????) C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BaiduProtect.exe
HKLM\...\Run: [] => [X]
HKLM\...\Run: [baidusdTray] => "C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe"  -stmd=3
FF Plugin: @baidu.com/BaidusdDetectNPPlugin -> C:\Program Files\Baidu\BaiduSd\2.1.0.3086\explugin\npBaiduSDDetectPlug.dll No File
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\User\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdknicmnhbaajdglbinpahhapghpakch [2014-12-11]
CHR Extension: (Adobe DTM Switch) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlgdemkdapolikbjimjajpmonpbpmipk [2014-11-23]
CHR HKLM\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - No Path
CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
R2 BaiduHips; C:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe [64008 2014-09-18] (????????????????)
R2 BDKVRTP; C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe [821768 2014-09-25] (????????????????)
R2 BDSGRTP; C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BaiduProtect.exe [1931880 2014-11-23] (????????????????)
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [70984 2014-09-17] (Baidu)
R1 bd0002; C:\Windows\System32\DRIVERS\bd0002.sys [196424 2014-09-17] (Baidu)
R1 bd0003; C:\Windows\System32\DRIVERS\bd0003.sys [56136 2014-09-10] (Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [183112 2014-11-23] (Baidu)
R2 BDArKit; C:\Windows\System32\DRIVERS\BDArKit.sys [145224 2014-12-28] (Baidu Technology)
R2 BDDefense; C:\Windows\System32\drivers\BDDefense.sys [123720 2014-09-23] (Baidu)
R1 BDMWrench; C:\Windows\System32\DRIVERS\BDMWrench.sys [229712 2014-12-09] (Baidu)
R2 BDSafeBrowser; C:\Windows\System32\DRIVERS\BDSafeBrowser.sys [67016 2014-11-29] (Baidu)
S1 BDEnhanceBoost; system32\DRIVERS\BDEnhanceBoost.sys [X]
2014-12-09 20:12 - 2014-12-29 00:14 - 00000000 ____D () C:\Program Files\Stronghold AntiMalware
2014-12-09 20:12 - 2014-12-29 00:12 - 00000000 ____D () C:\Users\Public\Documents\Stronghold AntiMalware
2014-12-09 22:38 - 2014-11-24 16:51 - 00229712 _____ (Baidu) C:\Windows\system32\Drivers\BDMWrench.sys
2014-11-29 15:03 - 2014-11-23 23:52 - 00067016 _____ (Baidu) C:\Windows\system32\Drivers\BDSafeBrowser.sys
Folder: C:\Users\User\AppData\Local\{E4C19AB6-0D40-4061-A526-49D80CCF75B7}
C:\Program Files\Common Files\Baidu
C:\Program Files\Baidu
EmptyTemp:
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
Сделайте новые логи Farbar из обычного режима.
Langenails

Langenails

Опубликовано
  • Автор
Опубликовано

простите, это приложение Farbar Recovery Scan Tool  FRST_canned.png?dl=1, и оно сразу запускается, когда его открываю, и блокноты

  • txt.gif  FRST.txt   51,77К   txt.gif  Addition.txt   23,15К которые я прикрепляла ранее, были сразу на рабочем столе, а не в папке,вопрос: как выпонить это действие -Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита:_     сохранить этот этот файл на рабочий стол?
mike 1

mike 1

Опубликовано
Опубликовано

 

 

сохранить этот этот файл на рабочий стол?

Да. 

mike 1

mike 1

Опубликовано
Опубликовано

Новые логи Автологгером сделайте.

mike 1

mike 1

Опубликовано
Опубликовано

Деинсталлируйте:

Rising Software Deployment System-->"C:\Program Files\Rising\RSD\Setup.exe" /UNINSTALL /PRODUCT=RSD
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
C:\Windows\system32\drivers\BDArKit.sys
C:\Program Files\Rising
C:\ProgramData\Rising
C:\Windows\system32\drivers\BDDefense.sys
C:\supermegabest
C:\Users\User\AppData\Roaming\Baidu
C:\Windows\system32\drivers\bd0003.sys
C:\Windows\system32\drivers\bd0002.sys
C:\Windows\system32\drivers\bd0001.sys
C:\ProgramData\Baidu
C:\Program Files\globalUpdate
Folder: C:\Users\User\AppData\Roaming\Installer
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
Сделайте новые логи Автологгером.
mike 1

mike 1

Опубликовано
Опубликовано

Удалите вручную:

C:\Windows\system32\drivers\bd0004.sys

Что с проблемой?

Langenails

Langenails

Опубликовано
  • Автор
Опубликовано

Вы Боги!кажется все норм)удалила вручную,по ходу работы сейчас посмотрю)

mike 1

mike 1

Опубликовано
Опубликовано
  • Скачайте DelFix и сохраните утилиту на Рабочем столе

Запустите DelFix

Обратите внимание
, что утилиты необходимо запускать от имени Администратора. По умолчанию в
Windows XP
так и есть. В
Windows Vista
и
Windows 7
администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
Запуск от имени Администратора
, при необходимости укажите пароль администратора и нажмите
Да


В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

Нажмите на кнопку Run

После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt

Прикрепите этот отчет в вашей теме.


 

 


  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt


 

  • 2 недели спустя...
Langenails

Langenails

Опубликовано
  • Автор
Опубликовано

когда открылся блокнос с delfix.txt я решила его закрыть, чтоы прикрепить здесь,но он вовсе исчез с компа,так что пришлось вновь скачать и сделать run,  не знаю правилно или нет,но прикрепляю


вот,прикрепляю еще

DelFix.txt

SecurityCheck.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...