Скачалось китайское по , незнаю как удалить .

[Тамик]

Хотел скачать игру , но позже увидел установленные одноклласнки , вконтакте , амиго , какой то китайский антивирус и еще какие программы .


Прошу помочь . т.к. незнаю как удалить данные программы . в частности китайский антивирус .

[Info_bot]

Уважаемый(ая) Тамик, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Тамик]

вот

Вложение 502713

Вложение 502714

[mike 1]

Скачайте ComboFix здесь и сохраните в корень диска С.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

[Тамик]

антивирус я смогу выключить , а этот китайский антивирусник врядли . на китайском все написано.

- - - - -Добавлено - - - - -

кстати вроде знаю как его зовут - baidu

[mike 1]

Значит пробуйте так сделать лог.

[Тамик]

сделал

Вложение 502946

- - - - -Добавлено - - - - -

все правильно ?

- - - - -Добавлено - - - - -

запокованный

Вложение 503016

[mike 1]

Running from: c:\users\Vladelec\Downloads\ComboFix.exe

Просил на диск С сохранить утилиту!

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\DRIVERS\bd0001.sys
c:\windows\system32\DRIVERS\bd0002.sys
c:\windows\system32\DRIVERS\bd0004.sys
c:\windows\system32\DRIVERS\BDMWrench_x64.sys
c:\windows\system32\DRIVERS\BDArKit.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\DRIVERS\BDMNetMon.sys

Driver::
BDSafeBrowser
bd0001
bd0002
bd0004
BDMWrench_x64
BaiduHips
BDArKit
BDDefense
BDMNetMon
BDMRTP
BDSGRTP

Folder::
c:\program files (x86)\baidu
c:\program files (x86)\Common Files\Baidu

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"baidu"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BaiduAnTray"=-

DDS::
uDefault_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=84fa6e067cb7667ef582cc76ad14a331&text={searchTerms}
mCustomizeSearch = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=84fa6e067cb7667ef582cc76ad14a331&text=
mSearchAssistant = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=84fa6e067cb7667ef582cc76ad14a331&text=

FileLook::

DirLook::
C:\Update

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Тамик]

делаю как сказано , но выходит это сообщение от антивируса


Вложение 503156

[mike 1]

Попробуйте закрыть это окошко

[Тамик]

после закрытия окошка



Вложение 503161

[mike 1]

Пробуйте выполнить скрипт в безопасном режиме.

[Тамик]

Deleting Folders:

c:\program files (x86)\baidu
c:\program files (x86)\Common Files\Baidu


на этом должно закончится??

[mike 1]

Должен сформироваться новый отчет Combofix.txt

[Тамик]

у меня все еще остался окошко "Администратор"

- - - - -Добавлено - - - - -

ждать дальше или повторить процедуру еще раз ?

- - - - -Добавлено - - - - -

повторил еще раз - безрезультатно

- - - - -Добавлено - - - - -

застревает на этом же месте . жду около часа.




Deleting Folders:

c:\program files (x86)\baidu
c:\program files (x86)\Common Files\Baidu

- - - - -Добавлено - - - - -

пожалуйста , объясните еще раз что надо сделать ?

[mike 1]

Скрипт выполняете в безопасном режиме?

[Тамик]

в смысле безопасном ?

как сделать?

[mike 1]

в смысле безопасном ?

В режиме защиты от сбоев. Подробней о том как загрузиться в безопасном режиме описано здесь http://virusinfo.info/showthread.php?t=9279.

[Тамик]

Все сделал

Вложение 503384

[mike 1]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\DRIVERS\BDAntiExp.sys
c:\windows\system32\drivers\BDEnhanceBoost.sys

Driver::
BDAntiExp
BDEnhanceBoost

Folder::
c:\users\Vladelec\AppData\Roaming\Baidu
c:\programdata\Baidu
C:\Update

Registry::

DDS::
mCustomizeSearch = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=84fa6e067cb7667ef582cc76ad14a331&text=
mSearchAssistant = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=84fa6e067cb7667ef582cc76ad14a331&text=

FileLook::

DirLook::

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.