Вирус блокирует браузеры, просит СМС для ВК.

[Paradox12]

Проблема в том, что я скачал файл с google.docs (нужен был по работе). Оказался exe. Запустил его.
После этого комп как будто зажил своей жизнью. Установились приложения "Вконтакте", "Одноклассники". В бразуере Chrome появилось какое-то небольшое окно. Показывает скорость чего-то.
Сканер от касперского ничего не обнаружил.
Вложил все, что вложилось. На другие файлы - ошибка.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) Paradox12, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

O1 - Hosts: 184.82.252.233 ok.ru
O1 - Hosts: 184.82.252.233 odnoklassniki.ru
O1 - Hosts: 184.82.252.233 www.odnoklassniki.ru
O1 - Hosts: 184.82.252.233 m.odnoklassniki.ru
O1 - Hosts: 184.82.252.233 ok.ru
O1 - Hosts: 184.82.252.233 m.ok.ru
O1 - Hosts: 184.82.252.233 www.odnoklassniki.ru
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\Run: [baidusdTray] "C:\Program Files\Baidu\BaiduSd\1.8.0.1255\BaiduSdTray.exe"  -stmd=3
O4 - HKLM\..\Run: [BaiduAnTray] "C:\Program Files\Baidu\BaiduAn\2.3.0.2225\BaiduAnTray.exe"  -stmd=3
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=59438e6706ad205dd7c0aa112b0cd63c&text=

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

Скачайте ComboFix здесь и сохраните в корень диска С.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

[Paradox12]

Все сделал. B hijackthis было всего 2 строчки из вышеуказанных.

[mike 1]

Скопируйте следующий текст в Блокнот и сохраните, как CheckBrowserLnk.log:

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\Program Files\Mozilla Firefox\firefox.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\Program Files\Opera\opera.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\Public\Desktop\Opera.lnk [C:\Program Files\Opera\opera.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files\Internet Explorer\iexplore.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera11.61 1250.lnk [C:\Program Files\Opera\opera.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk [C:\Users\алмаз\AppData\Local\Yandex\YandexBrowser\Application\browser.url --"http://celisearch.ru" (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk [C:\Users\алмаз\AppData\Local\Yandex\YandexBrowser\Application\browser.url --"http://celisearch.ru" (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files\Internet Explorer\iexplore.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\алмаз\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk [C:\Users\алмаз\AppData\Local\Yandex\YandexBrowser\Application\browser.url --"http://celisearch.ru" (http://nftds2.ru/)]
C:\Users\алмаз\Desktop\Yandex.lnk [C:\Users\алмаз\AppData\Local\Yandex\YandexBrowser\Application\browser.url --"http://celisearch.ru" (http://nftds2.ru/)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\Program Files\Mozilla Firefox\firefox.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\Program Files\Opera\opera.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\Program Files\Mozilla Firefox\firefox.url "http://celisearch.ru"  (http://nftds2.ru/)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\Program Files\Opera\opera.url "http://celisearch.ru"  (http://nftds2.ru/)]

Сохраненный документ перенесите на эту http://virusinfo.info/soft/tool.php?tool=ClearLNK утилиту.

Running from: c:\users\рыьрч\Downloads\ComboFix.exe

Просил утилиту сохранить на диск С!

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\DRIVERS\BDEnhanceBoost.sys


Driver::
BDSafeBrowser
Update BrowseSmart
Util BrowseSmart
bd0004
BDEnhanceBoost
BDMWrench
BDArKit
BDSGRTP

Folder::
c:\programdata\Baidu
c:\program files\baidu
c:\program files\BrowseSmart
c:\program files\Common Files\Baidu

Registry::

FileLook::

DirLook::

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Paradox12]

Все сделал.
По-прежнему при запуске internet explorer открывается chrome с рекламной страницей.
Кстати, почему открывается chrome, если я открываю internet explorer?
В других браузерах рекламы не наблюдаю.
Больше ничего плохого не вижу.

[mike 1]

Эти файлы удалите вручную:

c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\DRIVERS\BDEnhanceBoost.sys

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Paradox12]

Готово.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\Program Files\Mail.Ru
  Папка Найдено : C:\Users\алмаз\AppData\Local\Mail.Ru
  Папка Найдено : C:\Users\алмаз\AppData\Local\MailRu
  Папка Найдено : C:\Users\алмаз\AppData\LocalLow\Mail.Ru

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Перетащите CheckBrowserLnk.log на эту http://virusinfo.info/soft/tool.php?tool=ClearLNK утилиту.

[Paradox12]

Сделал.
Почему-то по-прежнему при открытии Internet Explorer открывается Chrome. Притом открывается рекламная страница nftds2.
При открытии самого Chrome все в норме.
Может это просто стартовая страница? Как ее изменить можно? Internet Explorer не открывается. Идет переадресcация на Chrome.

[regist]

отчёт ClearLNK пожалуйста прикрепите.

+ сделайте свежий лог CheckBrowserLnk