Показано с 1 по 16 из 16.

Проблема с вирусом baidu и его последствиями (заявка № 171934)

  1. #1
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8

    Проблема с вирусом baidu и его последствиями

    Здравствуйте, уважаемая команда virusinfo.
    Недавно,по своей глупости и жадности занес себе на компьютер вирус,который поставил мне странную программу с иероглифами внутри. Я полазив по компьютеру и через CCleaner попытался удалить её,вроде как получилось. Но в это же время антивирус аваст начал ругаться при запуске браузера опера,то что он блокирует какую-то инфекцию. И делает он это не один раз,а раз 7-9. Такое же происходит при попытке открыть страницу в интернете. В других браузерах такого не наблюдается. Так же в опере стала отображаться баннерная реклама,которая расположена каждый раз в новых местах на одном и том же сайте. А в VK когда просматриваешь фотографии, она вылазиет табличкой справа от фотографии в стиле рекламной панели самой соц.сети.
    Так же,когда наводишь мышь на эту рекламу, он выдает перенаправление на этот сайт jfgmeikhdh.ru.(он написан первый в левом нижнем углу.)
    Еще раз хочу повторить,что данные случаи случаются только в опере, в IE и хроме я пока такого не наблюдал.
    Заранее большое спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Recrut34, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Безымянный2.jpg
    А вот то, что мне пишет антивирус AVAST когда происходит вышеописанное.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
     BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
     BC_DeleteSvc('bd0001');
     BC_DeleteSvc('bd0003');
     BC_DeleteSvc('bd0004');
     BC_DeleteSvc('BDArKit');
     BC_DeleteSvc('BDMWrench');
     BC_DeleteSvc('BDSafeBrowser');
     BC_DeleteSvc('bd0002');
     BC_DeleteSvc('BDAntiExp');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
     BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys');
     BC_DeleteSvc('BDMWrench_x64');
     BC_DeleteSvc('BDEnhanceBoost');
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи

    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. thyrex получил(а) благодарность за это сообщение от


  7. #5
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выполните скрипт в AVZ
    Код:
    begin
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
     BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
     BC_DeleteSvc('bd0001');
     BC_DeleteSvc('bd0003');
     BC_DeleteSvc('bd0004');
     BC_DeleteSvc('BDArKit');
     BC_DeleteSvc('BDMWrench');
     BC_DeleteSvc('BDSafeBrowser');
     BC_DeleteSvc('bd0002');
     BC_DeleteSvc('BDAntiExp');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
     BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys');
     BC_DeleteSvc('BDMWrench_x64');
     BC_DeleteSvc('BDEnhanceBoost');
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи

    Сделайте лог ComboFix

    Сделано!

    - - - - -Добавлено - - - - -

    вот новые логи
    Вложения Вложения

  8. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    c:\windows\system32\bd64_x64.dll
    c:\windows\system32\bd64_x86.dll
    c:\windows\system32\drivers\bd0001.sys
    c:\windows\system32\drivers\BDArKit.sys
    c:\windows\system32\drivers\BDMWrench.sys
    c:\windows\system32\drivers\BDSafeBrowser.sys
    с:\windows\system32\drivers\bd0004.sys
    c:\windows\system32\drivers\bd0003.sys
    
    Driver::
    bd0002
    BDAntiExp
    BDEnhanceBoost
    BDMWrench_x64
    BDSGRTP
    bd0001
    bd0003
    bd0004
    BDMWrench
    BDSafeBrowser
    
    Folder::
    c:\users\Pavel\AppData\Local\Baidu
    c:\users\Pavel\AppData\Roaming\Baidu
    c:\program files (x86)\Common Files\Baidu
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #7
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Цитата Сообщение от thyrex Посмотреть сообщение
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    c:\windows\system32\bd64_x64.dll
    c:\windows\system32\bd64_x86.dll
    c:\windows\system32\drivers\bd0001.sys
    c:\windows\system32\drivers\BDArKit.sys
    c:\windows\system32\drivers\BDMWrench.sys
    c:\windows\system32\drivers\BDSafeBrowser.sys
    с:\windows\system32\drivers\bd0004.sys
    c:\windows\system32\drivers\bd0003.sys
    
    Driver::
    bd0002
    BDAntiExp
    BDEnhanceBoost
    BDMWrench_x64
    BDSGRTP
    bd0001
    bd0003
    bd0004
    BDMWrench
    BDSafeBrowser
    
    Folder::
    c:\users\Pavel\AppData\Local\Baidu
    c:\users\Pavel\AppData\Roaming\Baidu
    c:\program files (x86)\Common Files\Baidu
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

    Сделано!
    Вложения Вложения

  10. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Удалите все, что найдется
    c:\windows\system32\bd64_x64.dll
    c:\windows\system32\bd64_x86.dll
    c:\windows\system32\drivers\bd0001.sys
    c:\windows\system32\drivers\BDArKit.sys
    c:\windows\system32\drivers\BDMWrench.sys
    c:\windows\system32\drivers\BDSafeBrowser.sys
    c:\windows\system32\drivers\bd0004.sys
    c:\windows\system32\drivers\bd0003.sys
    c:\programdata\Baidu
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #9
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Всё нашлось и всё было удалено.

  12. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #11
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Цитата Сообщение от thyrex Посмотреть сообщение
    Проблема решена?
    Нет,всё осталось,как и было...

  14. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Список установленных расширений для браузеров напишите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #13
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Цитата Сообщение от thyrex Посмотреть сообщение
    Список установленных расширений для браузеров напишите
    Google Chrome: Avast online security, google презентации, google таблицы, документы google
    Opera: Adobe DTM Switch, Вконтакте.ру Downloader, Перенесено: avast! Online security
    IE: PSFactoryBuffer, Shockwave Flash Object, avast! Online Security, Office Document Cache Handler, Связанные заметки OneNote, Отправить в OneNote

  16. #14
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Цитата Сообщение от Recrut34 Посмотреть сообщение
    Adobe DTM Switch
    Отключите и проверьте проблему
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #15
    Junior Member Репутация
    Регистрация
    29.11.2014
    Сообщений
    9
    Вес репутации
    8
    Цитата Сообщение от thyrex Посмотреть сообщение
    Отключите и проверьте проблему
    Больше вроде не вылезает слава Богу, расширение было отключено и удалено из оперы.

    Спасибо вам огромное!!!

  18. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Удаляйте это расширение из браузера.

    Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



    Скачайте OTCleanIt, запустите, нажмите Clean up

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Помогите с вирусом (Baidu An и Sd).
    От Storonnik в разделе Помогите!
    Ответов: 17
    Последнее сообщение: 26.11.2014, 11:09
  2. Вирусы Baidu An и Baidu Sd (百度卫士)
    От Milena19 в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 20.11.2014, 01:49
  3. BAIDU An Baidu Sd [not-a-virus:RemoteAdmin.Win32.RAdmin.22 ]
    От paradoxxx в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 24.10.2014, 12:53
  4. Проблема с вирусом
    От Wolver в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 02.02.2011, 02:28
  5. проблема с вирусом!
    От DiamondKat в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 13.06.2009, 14:11

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00376 seconds with 22 queries