При установки программы на компьютере появился китайский вирус baidu, в "удаления программ" его нет, на диске С в программ файл папка и вложенные в нее файлы не удаляется ни чем, включая unlocker? при включении компьютера запускается автоматически. Во всех браузерах открываются всякие сайты со всякой ерундой.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Tess, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Я вчера смогла выйти в безопасный режим и принудительно убрала папку baidu с диска С, сегодня утром скачала Касперского плюс доктор Веб, в безопасном режиме и чистила ими, Касперский ничего не нашел, Д.Веб 10 вирусов.
Снесла завирусованные ярлыки браузеров, т.к. убрать прописанный в названии вирус не удалось, пишет нет прав. Сделала копии ярлыков с диска С.
Но во всех браузерах продолжается вакханалия с всплывающими окнами рекламы, при открытии открываются от 2-3 страниц левых сайтов.
И еще вот такая байда, периодично при нажатии клавиш на клавиатуре начинает запускаться программа Презентаций, не останавливаясь
лог
Последний раз редактировалось Tess; 02.11.2014 в 10:14.
Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\drivers\BDMWrench_x64.sys c:\windows\SysWow64\drivers\BDArKit.sys c:\windows\system32\drivers\BDArKit.SYS c:\windows\system32\drivers\bd0001.sys c:\windows\SysWow64\drivers\bd0001.sys c:\windows\system32\drivers\BDMNetMon.sys c:\windows\system32\drivers\bd0001_1.sys Driver:: {6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64 BDAntiExp BDEnhanceBoost BDMRTP BDMWrench_x64 BDArKit BDMNetMon Folder:: c:\users\Галанины\AppData\Local\Babylon c:\users\Галанины\AppData\Roaming\Babylon c:\programdata\Babylon c:\programdata\Program status Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "sCloudStatusCheck"=- DDS:: uDefault_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text={searchTerms} mCustomizeSearch = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text= mSearchAssistant = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
подскажите пожалуйста "в корень диска С" - это куда?
- - - - -Добавлено - - - - -
отчет
Удалите ComboFix
Новый лог HiJack сделайте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
реклама встроилась даже в одноклассникахСообщение от thyrex
лог
Пофиксите в HiJack
Сделайте новый логКод:R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text= R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=
Список установленных расширений для браузеров наппишите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
лог
реклама из браузеров не исчезла при нажатии на клавиши при печати запускаются окна презентации пауэр пойнт
Info Enhancer for Firefox удаляйте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
а как это сделать
Нажать на кнопку Удалить
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
А где это искать?Нажать на кнопку Удалить
- - - - -Добавлено - - - - -
А где это искать?Нажать на кнопку Удалить
Да я ее даже на Вашем скриншоте вижу
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
