Показано с 1 по 17 из 17.

Китайский вирус Байду одолел меня, помогите [not-a-virus:Downloader.Win32.ZxrLoader.d ] (заявка № 172194)

  1. #1
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21

    Китайский вирус Байду одолел меня, помогите [not-a-virus:Downloader.Win32.ZxrLoader.d ]

    На робочем столе появляються три ярлыка при запуске, после удаления при перезагрузке сново устанавливаються
    при запуске браузера firefox открываеться какаято страничка с рекламой
    жду вашей помощи
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) kmv1991, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3

  5. #4
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21
    Цитата Сообщение от regist Посмотреть сообщение
    файл после запуска которого это началось сохранился?
    наверное нет, маленький брат непонимал и качал игры не умея
    exeшника какогото подцепил

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    +

    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('d:\program files\baiduex\uninit.exe');
     TerminateProcessByName('c:\programdata\schedule\timetasks.exe');
     TerminateProcessByName('d:\program files\common files\baidu\bddownload\108\bddownloader.exe');
     TerminateProcessByName('d:\program files\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe');
     SetServiceStart('BDAntiExp', 4);
     SetServiceStart('BDSafeBrowser', 4);
     SetServiceStart('BDEnhanceBoost', 4);
     SetServiceStart('BDArKit', 4);
     SetServiceStart('bd0004', 4);
     SetServiceStart('bd0003', 4);
     SetServiceStart('BDSGRTP', 4);
     StopService('BDAntiExp');
     StopService('BDSafeBrowser');
     StopService('BDEnhanceBoost');
     StopService('BDArKit');
     StopService('bd0003');
     StopService('bd0004');
     StopService('bd0002');
     StopService('bd0001');
     StopService('BDSGRTP');
     QuarantineFile('D:\firefox.bat', '');
     QuarantineFile('D:\Program Files\Microsoft Data\InstallAddons.exe', '');
     QuarantineFile('D:\IEXPLORE.bat', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\BDAntiExp.sys', '');
     QuarantineFile('bd0002.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\BDSafeBrowser.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\BDMWrench.sys', '');
     QuarantineFile('D:\WINDOWS\system32\drivers\BDEnhanceBoost.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\BDArKit.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\bd0004.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\bd0003.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\bd0002.sys', '');
     QuarantineFile('D:\WINDOWS\system32\DRIVERS\bd0001.sys', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BDDownload\108\dl.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\SafeBrowserDll.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\HIPS.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\BaiduRepair.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\HostPlugin.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FixSePlugin.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FileUpdatePlugin.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\AssistReportPlugin.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\ArKit.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\DriverManager.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\bdsg0001.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMReport.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMNet.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMDownload.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDLogicUtils.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDKitUtils.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\ad.dll', '');
     QuarantineFile('D:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733\bd0001.dll', '');
     QuarantineFile('d:\program files\baiduex\uninit.exe', '');
     QuarantineFile('c:\programdata\schedule\timetasks.exe', '');
     QuarantineFile('d:\program files\common files\baidu\bddownload\108\bddownloader.exe', '');
     QuarantineFile('d:\program files\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe', '');
     DeleteFile('d:\program files\common files\baidu\bddownload\108\bddownloader.exe', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduHips\1.1.0.733\bd0001.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\ad.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDKitUtils.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDLogicUtils.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMDownload.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMNet.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMReport.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\bdsg0001.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\DriverManager.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\ArKit.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\AssistReportPlugin.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FileUpdatePlugin.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FixSePlugin.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\HostPlugin.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\BaiduRepair.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\HIPS.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BDDownload\108\dl.dll', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\bd0001.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\bd0002.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\bd0003.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\bd0004.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\BDArKit.sys', '32');
     DeleteFile('D:\WINDOWS\system32\drivers\BDEnhanceBoost.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\BDMWrench.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\BDSafeBrowser.sys', '32');
     DeleteFile('D:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BaiduProtect.exe', '32');
     DeleteFile('bd0002.sys', '32');
     DeleteFile('D:\WINDOWS\system32\DRIVERS\BDAntiExp.sys', '32');
     DeleteFile('C:\ProgramData\Schedule\timetasks.exe', '32');
     DeleteFile('D:\IEXPLORE.bat', '32');
     DeleteFile('D:\Program Files\BaiduEx\uninit.exe', '32');
     DeleteFile('D:\Program Files\Microsoft Data\InstallAddons.exe', '32');
     DeleteFile('D:\firefox.bat', '32');
     DeleteService('BDAntiExp');
     DeleteService('BDSafeBrowser');
     DeleteService('BDEnhanceBoost');
     DeleteService('BDArKit');
     DeleteService('bd0003');
     DeleteService('bd0004');
     DeleteService('bd0002');
     DeleteService('bd0001');
     DeleteService('BDSGRTP');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Schedule');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'BaiduEx');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'chrome5');
    BC_ImportALL;
    ExecuteSysClean;
     BC_DeleteFile('d:\program files\common files\baidu\bddownload\108\bddownloader.exe');
     ExecuteRepair(1);
     ExecuteRepair(2);
     ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - сделайте лог Check Browsers' LNK

    Сделайте полный образ автозапуска uVS только программу скачайте отсюда

  7. regist получил(а) благодарность за это сообщение от


  8. #6
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21
    карантин отправил
    прикрепил логи
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    - выполните такой скрипт в AVZ
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('D:\Documents and Settings\All Users\Главное меню\Программы\Моzillа Firеfох.lnk','');
     QuarantineFile('D:\Documents and Settings\All Users\Рабочий стол\Моzillа Firеfох.lnk','');
     QuarantineFile('D:\Documents and Settings\Admin\Главное меню\Программы\Intеrnеt Ехplоrеr.lnk','');
     QuarantineFile('D:\Documents and Settings\Admin\Главное меню\Программы\Стандартные\Служебные\Intеrnеt Ехplоrеr (без надстроек).lnk','');
     QuarantineFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\Baidu\BaiduAn\SWMANA~1\-F4E3~1.LNK','');
     QuarantineFile('D:\Documents and Settings\Admin\Главное меню\Programs\Zaxar Games Browser\Zaxar Games Browser.lnk','');
     QuarantineFile('D:\Documents and Settings\Admin\Главное меню\Programs\Zaxar Games Browser\Zaxar Update.lnk','');
     QuarantineFile('D:\firefox.bat','');
     QuarantineFile('D:\IEXPLORE.bat','');
     DeleteFile('D:\firefox.bat','');
     DeleteFile('D:\IEXPLORE.bat','');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

    百度杀毒2.1 - деинсталируйте.

    Выполните скрипт в uVS

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    v385c
    BREG
    ; 百度杀毒2.1
    exec D:\Program Files\Baidu\BaiduSd\2.1.0.3086\uninst.exe
    ;------------------------autoscript---------------------------
    
    sreg
    
    chklst
    delvir
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BD0001.DLL
    bl AE6B6A43CEAD19395446EE132B787249 127816
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BD0001.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BAIDUHIPS.EXE
    bl 0177E3DED91FA30A3514E642C215D277 1407496
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BAIDUHIPS.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\DRIVERMANAGER.DLL
    bl 9474FCB760CD07111A05A0159138B9D2 113032
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\DRIVERMANAGER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMFRAMEWORK.DLL
    bl 34615A5C3AD5B59208D57674CB0F26FE 280968
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMFRAMEWORK.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMTINYXML.DLL
    bl 605FCF4A03FE970725008FDAAB511818 178568
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMTINYXML.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDLOGICUTILS.DLL
    bl A0E2FC0DAEA50C40ABA3C90DB558BCCE 162184
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDLOGICUTILS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMSTRINGUTILS.DLL
    bl ED5776988C1F89B6B3B24A3E174F1218 63880
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMSTRINGUTILS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMREPORT.DLL
    bl 06792F4AF5C6D9B02BE39ADA55D2FBD7 285064
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMREPORT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMNET.DLL
    bl D4C2CE04BAD7EB4D408118021E85DDDB 825736
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMNET.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMAVENG.DLL
    bl D9CCE68F84F576BD244C91FB6DF7D73D 657800
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMAVENG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMAVCACHED.DLL
    bl 9F1C8CF481B790DE9CD2275505DD1BAC 301448
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMAVCACHED.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\TRUSTANDISO.DLL
    bl EC1059187B4CD5CF1F3D743A8B2693FF 76168
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\TRUSTANDISO.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDCONFIG.DLL
    bl 9156AE112EA0989EF04DFE5E97F17B4E 498056
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDCONFIG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMBASE.DLL
    bl BAD438E36D73F20CB60E738FB9974198 956808
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.0.0.667\BDMBASE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDSVC.EXE
    bl 89418D3900EB4A2F0A8711F476C4B5CE 821768
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDSVC.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMFRAMEWORK.DLL
    bl 2AE0A5334F559BA4F1944A2E60DE2778 317832
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMFRAMEWORK.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDCONFIG.DLL
    bl D1FDC340269EC3326EEE750FF8BC359B 584072
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDCONFIG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMAVE.DLL
    bl 359BBF27D9F71185351EA635202EBED3 256392
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMAVE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMREPORT.DLL
    bl E4AD30B794A43E48DA82EB66DE87D316 383368
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMREPORT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDMAVENG.DLL
    bl 98BF84947E98AA85D22F8A0144BBF7F9 711048
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDMAVENG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMDBSQLITE.DLL
    bl 3FE09F45335F290CAD98E80EA59893FB 584072
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMDBSQLITE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVENGINE.DLL
    bl 1B8C4AF1AC0CEE8301B10E5AA15751E7 82760
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVENGINE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVFRAME.DLL
    bl F01E5681328E98EA61465EB3D894078E 66376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVFRAME.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDMAVCACHED.DLL
    bl A6B8D4596009DFDAE37BCC14D9904201 375176
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDMAVCACHED.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDUF.DLL
    bl D2B5C85C7708A619ACC60C518BB451AC 407944
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDUF.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVCOMMON.DLL
    bl BD41D5BB8E1A290FC17CB963522C0099 226120
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVCOMMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANS.DLL
    bl 0F893B451CE2E3DCC6FB17EB6DDF7E43 66376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANH.DLL
    bl 2794ECD5040FCD59772D215C10F56470 49992
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANH.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANM.DLL
    bl FD875B7677013CB59776FB1633C061BC 66376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANM.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANV.DLL
    bl 6075D26C90A855F6A852F435D8E695EB 66376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAV\BAVSCANV.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDMPERFMON.DLL
    bl 400AA2FC8AF4B6B251ECFEA115D5AAAD 207240
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDMPERFMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\PLUGINS\BDKVRTPPLUGINS\PRIVACYPROTECT.DLL
    bl 15844BEC40EEFC0F55DBFCB2B44CFB63 170376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\PLUGINS\BDKVRTPPLUGINS\PRIVACYPROTECT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMNET.DLL
    bl FFF0616DB65911080007BAC98E198854 907656
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMNET.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\PLUGINS\BDKVRTPPLUGINS\HIPSCLIENT.DLL
    bl 2D0BC8FE5F19A79F57B68FC9F61B9581 457096
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\PLUGINS\BDKVRTPPLUGINS\HIPSCLIENT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\AD.DLL
    bl C30F5E1C544A396079A91EE0133971A3 561992
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\AD.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\PLUGINS\BDKVRTPPLUGINS\FILEMON.DLL
    bl D23F519D7040466C22C445BA8DC070CF 625032
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\PLUGINS\BDKVRTPPLUGINS\FILEMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\DRIVERMANAGER.DLL
    bl 97576609781BF4D4FDB916A4B2352540 129416
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\DRIVERMANAGER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDKITUTILS.DLL
    bl DF636A0B62A7B2627FC9B2D350B4BC97 66376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\BDKITUTILS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\TRUSTANDISO.DLL
    bl 6AE8AA8348ED430CAE50EFB884BE5193 309640
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMANTIVIRUS\TRUSTANDISO.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDLOGICUTILS.DLL
    bl 5510BDC5BAE1F0CC430B7B32C7948BB0 313736
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDLOGICUTILS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMSKIN.DLL
    bl B8E15A6D8B5208A0D0DEE8B93DBF2160 1090376
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMSKIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDSHELLEXT.DLL
    bl 39AD853EF66059994900E083E9FA4A8B 424328
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDSHELLEXT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\WEBSAFE\WEBMONBHO.DLL
    bl AE9050FCCDF1F8CB3755EAD6BF6F254A 366984
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\WEBSAFE\WEBMONBHO.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDTRAY.EXE
    bl 656E264A38633623AE060E29578E2129 2157064
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDTRAY.EXE
    
    zoo %Sys32%\DRIVERS\BD0001.SYS
    bl 04116475CFF6D3305A8233C8342FFA88 70984
    delall \\?\D:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS
    
    zoo %Sys32%\DRIVERS\BD0002.SYS
    bl C39FA78D836FCC2C62D16BAC891394F8 196424
    delall \\?\D:\WINDOWS\SYSTEM32\DRIVERS\BD0002.SYS
    
    zoo %Sys32%\DRIVERS\BD0003.SYS
    bl 233C96E5369EF4B58AB606C2B150B65A 55624
    delall \\?\D:\WINDOWS\SYSTEM32\DRIVERS\BD0003.SYS
    
    zoo %Sys32%\DRIVERS\BD0004.SYS
    delall \\?\D:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS
    
    zoo %Sys32%\DRIVERS\BDARKIT.SYS
    bl 34E11D25672BDF576C0BF780EE757EC5 132936
    delall \\?\D:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS
    
    zoo %Sys32%\DRIVERS\BDMWRENCH.SYS
    bl 239E82CA6B4A17ADC47B22AA68605114 125256
    delall \\?\D:\WINDOWS\SYSTEM32\DRIVERS\BDMWRENCH.SYS
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\BAIDUPROTECT.EXE
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\BAIDUPROTECT.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\BDSGBUGRPT.EXE
    bl 6939E9623DB37169DECCC5DAC5A9B272 785000
    delall \\?\D:\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\BDSGBUGRPT.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDBUGRPT.EXE
    bl 48EC40617C6B7D7D319F0648DC1E43B0 707080
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDBUGRPT.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSD.EXE
    bl 3F34B9074FFA20A4712FBC2BDE5DF727 375304
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSD.EXE
    
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
    bl A147B3447DA6E49ECE1BC3685B1F4FD5 1761072
    delall \\?\D:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\WEBSAFE\DLLINJECT.DLL
    bl AC2583AE7C8E129FEBE9FB92B814A663 43400
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\WEBSAFE\DLLINJECT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDCOOLY.DLL
    bl 923CC6AAF4C48002C1C96FAA77367071 88456
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDCOOLY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDUPDATE.EXE
    bl E9BABE25DB0493A84C8854B831CA63BD 1026568
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BAIDUSDUPDATE.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMUPDATE.DLL
    bl FBCF33E8388BCADD5A98186CB1A954A5 190856
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDMUPDATE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDKVWSC.EXE
    bl 8EC7A9DADE53BC0EA8D6B65F564E21C7 390088
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\BDKVWSC.EXE
    
    zoo %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\UNINST.EXE
    bl 7DFCBEA77E16C3A4B74935B87B129D4E 864304
    delall \\?\D:\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\UNINST.EXE
    regt 28
    regt 29
    czoo
    
    areg
    
    ;-------------------------------------------------------------
    сделайте новый образ автозапуска

    - - - - -Добавлено - - - - -

    Цитата Сообщение от kmv1991 Посмотреть сообщение
    наверное нет, маленький брат непонимал и качал игры не умея
    exeшника какогото подцепил
    файл если сохранился, то
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  10. #8
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21
    карантит отправил
    скрипты выполнил
    образ прикрепил
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    Снова выполните этот же скрипт, но на этот раз в безопасном режиме. Потом загрузитесь в обычном и сделайте новый образ автозапуска.

    + - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

  12. regist получил(а) благодарность за это сообщение от


  13. #10
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21
    готово вчера не получилось скинуть в безопасном режиме
    выполнил образ, прикрепить немогу так как нет памяти доступной чтоб прикрепить
    лог прикрепил

    - - - - -Добавлено - - - - -

    http://www.ex.ua/770608821088
    незнаю можно ли так, я залил сюда образ
    Вложения Вложения

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    Выполните скрипт в uVS и пришлите карантин

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    v385c
    BREG
    zoo %SystemDrive%\PROGRAM FILES\MICROSOFT DATA\SENDER.EXE
    zoo %Sys32%\AHUI.EXE
    zoo %Sys32%\USMT\MIGWIZ.EXE
    zoo %Sys32%\CLEANMGR.EXE
    zoo C:\РЕСИВЕРИ\ОПЕНБОКСИ\POBEDIT V.0.922\GETKEYS.DLL
    zoo C:\РЕСИВЕРИ\ОПЕНБОКСИ\POBEDIT V.0.922\POBEDIT.EXE
    zoo %SystemDrive%\PROGRAM FILES\PCGAME\COUNTER-STRIKE SOURCE\RUN_CSS.EXE
    zoo %Sys32%\WINMINE.EXE
    zoo %Sys32%\CONIME.EXE
    vreg
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BD0001.SYS
    bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032
    delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BD0001.SYS
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BD0004.SYS
    bl DDCF044527E1C849A3D724E0AC7E6013 183112
    delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BD0004.SYS
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BDARKIT.SYS
    bl 0FF6F53F5514208E076942AF28E0C323 133960
    delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BDARKIT.SYS
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BDMWRENCH.SYS
    bl A74DFE0001CA22C4F320E20BCE50C66B 231112
    delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BDMWRENCH.SYS
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BDSAFEBROWSER.SYS
    bl F9130E6893536A08DE9938DBE3F084EE 62664
    delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\DRIVERS\BDSAFEBROWSER.SYS
    zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\SAFEBROWSERDLL.DLL
    bl 23E6942FA11DC181D740B2E2D5A8B668 332616
    delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619\SAFEBROWSERDLL.DLL
    deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\
    czoo
    areg
    сделайте новый образ автозапуска

    + Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код:
    %appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

  15. regist получил(а) благодарность за это сообщение от


  16. #12
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21
    карантин отправил образ лить некуда нет памяти во вложениях, я его на сайт кинулhttp://www.ex.ua/593716280285
    лог с МБАМ прикрепил
    Вложения Вложения

  17. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    выполните скрипт uVS

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    v385c
    BREG
    delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=83962834A9E8D0C737D6EF69D16E9311&TEXT={SEARCHTERMS}
    restart
    MBAM деинсталируйте.

    Что с проблемой?

  18. #14
    Junior Member Репутация
    Регистрация
    22.04.2011
    Сообщений
    10
    Вес репутации
    21
    Цитата Сообщение от regist Посмотреть сообщение
    выполните скрипт uVS

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    v385c
    BREG
    delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=83962834A9E8D0C737D6EF69D16E9311&TEXT={SEARCHTERMS}
    restart
    MBAM деинсталируйте.

    Что с проблемой?
    китайская дрянь пропала но в браузере фаерфокс при включении вылазит страничка 2inf.net
    можно както убрать ее?

  19. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,816
    Вес репутации
    780
    Посмотрите в настройках FireFox стартовую страницу и поправьте.
    WBR,
    Vadim

  20. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    Либо выполните такой скрипт в uVS

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    v385c
    delref HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE
    ----------------
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  21. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 141
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\programdata\schedule\timetasks.exe - not-a-virus:Downloader.Win32.ZxrLoader.d ( DrWEB: Trojan.DownLoad3.34005, BitDefender: Gen:Variant.Zusy.107268 )


  • Уважаемый(ая) kmv1991, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Китайский антивирус Байду не удаляется
      От dron45155 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 23.10.2014, 18:31
    2. и меня одолел Internet Security (
      От Humloves в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.01.2010, 22:01
    3. Одолел меня вирусяка Hacktool.Rootkit
      От Sirko340 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.01.2009, 18:40
    4. Меня одолел вирус W32.SALITY.X
      От shadow03 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.08.2007, 10:40
    5. Помогите, одолел меня Pandex =(
      От 4ingis в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.06.2007, 09:39

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01070 seconds with 23 queries