Показано с 1 по 11 из 11.

Baidu Baiduex BaiduHips (заявка № 171694)

  1. #1
    Junior Member Репутация
    Регистрация
    25.11.2014
    Сообщений
    5
    Вес репутации
    8

    Baidu Baiduex BaiduHips

    Компьютер отца, скачал он якобы книжку на автомобиль, после этого на компе появился этот байду.
    Мои действия:

    В обычном режиме байду загружал процессор на 100% поэтому ничего толком не удалось, завершить процесс не мог (отказано в доступе)

    Байду кстати возле часов так и не появился ни разу, висел процессах скрытно, в интернет вроде мы его не пустили (фаервол) он просился на 127.0.0.1

    Зашёл в безопасный с загр сетевых дров там байду не наблюдал, COMODO его не расспознал

    virustotal.com отослал первопричинный файл https://www.virustotal.com/ru/file/c...b4bc/analysis/

    РевоУнинсталер: в списке баду не появлялся я попытался удалить его принудительно указав
    точное имя: Baidu
    расположение: c:/program files/baidu
    c:/program files/baiduex

    удалил кучу файлов и записей из реестра НО C:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733 остался и в автозапуске он сидит

    запустил Combofix.exe посмотрел лог ничего не понял увидел что байду устанавливает свои драйвера и решил написать вам.



    Ещё по адресу C: лежат скрытые файлы:
    FirefoxPortable.bat
    FirеfохPоrtаblе.bаt.exe
    iexplore.bat
    iехplоrе.bаt.exe

    бат содержит
    start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "http://wassearch.ru"
    Вложения Вложения
    Последний раз редактировалось ZabodalBaidu; 25.11.2014 в 23:24. Причина: не дописал

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) ZabodalBaidu, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5aee67e3187f8f587368e4af2881f931&text={searchTerms}
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5460785A-BBF7-45D7-9A2D-CF457AF5A02D}: NameServer = 127.0.0.1
    Загрузите систему в безопасном режиме и выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\BDDefense.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\bd0003.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
     QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe', '');
     DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\BDDefense.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
     DeleteService('BDMNetMon');
     DeleteService('BDAntiExp');
     DeleteService('BDMWrench');
     DeleteService('BDEnhanceBoost');
     DeleteService('BDDefense');
     DeleteService('BDArKit');
     DeleteService('bd0003');
     DeleteService('bd0001');
     DeleteService('BaiduHips');
     DeleteFileMask('C:\Program Files\Common Files\Baidu', '*', true);
     DeleteFileMask('c:\programdata\Baidu', '*', true);
     DeleteDirectory('C:\Program Files\Common Files\Baidu');
     DeleteDirectory('c:\programdata\Baidu');
     DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
    BC_ImportDeletedList;
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteRepair(4);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте новый лог HijackThis.

    Сделайте лог CheckBrowserLnk.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    25.11.2014
    Сообщений
    5
    Вес репутации
    8
    Извините за ожидание и что не обновил авз, спасибо что откликнулись.

    Всё сделал только CheckBrowsersLNK.zip не могу скачать.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Скачайте отсюда.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    25.11.2014
    Сообщений
    5
    Вес репутации
    8
    Пожалуйста.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    25.11.2014
    Сообщений
    5
    Вес репутации
    8
    Вот он лог.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Байду добили, ярлыки починили.
    Проблемы решены?
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    25.11.2014
    Сообщений
    5
    Вес репутации
    8
    Спасибо помогли, всю жизнь сам компы чинил а тут спасовал.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Вирусы Baidu An и Baidu Sd (百度卫士)
    От Milena19 в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 20.11.2014, 01:49
  2. baiduhips.exe baiduANsvc.exe как удалить? HELP!
    От Серкот в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 14.11.2014, 01:18
  3. Китайский вирус Baidu, BaiduEx
    От arnonan в разделе Помогите!
    Ответов: 31
    Последнее сообщение: 14.11.2014, 00:24
  4. BaiduEx
    От Алексей Лаврентьев в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 03.11.2014, 15:07
  5. BAIDU An Baidu Sd [not-a-virus:RemoteAdmin.Win32.RAdmin.22 ]
    От paradoxxx в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 24.10.2014, 12:53

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00505 seconds with 21 queries