Вирус Baidu

[regist]

Выполните скрипт uVS

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
BREG
vreg
zoo %Sys32%\DRIVERS\BDARKIT.SYS
bl AC5C57F6C95C5B2EE4FE78C7C93372A5 152392
delall %Sys32%\DRIVERS\BDARKIT.SYS
czoo
areg
restart

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Mr_Maximus]

при выполнении сканирования adwcleaner выдал запрос "Ожидание. Снимите галочки с элементов, которые удалять не нужно". В результатах всего одна строка с файлом BDArKit.
Варианты действий: "Очистить", "Отчет" и "Удалить". Что делать?

[regist]

Что делать?

прочитать мой пост внимательно и прикрепить запрошенный лог.

[Mr_Maximus]

хорошо.
никаких действий не делал, приложил тот файл который сформировался

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[Mr_Maximus]

отчет прикрепил.
рекламные блоки в нижнем правом углу все равно появляются.

[regist]

скачайте отсюда Оперу и проверьте проблему в ней.

[Mr_Maximus]

Там несколько вариантов: Русская версия 12.17 и Opera 26 Browser. Какой из них скачать?

[regist]

эту

Русская версия 12.17

[Mr_Maximus]

В Опере рекламные блоки не вылезают.

[regist]

Отключите все расширения в браузере и проверяйте проблему.

[Mr_Maximus]

расширение было всего одно: Info Enhancer for Chrome 1.1
Отключил - всплывающих окон больше нет.
НО! Ярлык chrome на рабочем столе стал просто белым прямоугольником и интернет тормозит: яндекс открывался 30 секунд, телепрограмма еще 36.
В принципе, в Опере такая же скорость - возможно трудности у провайдера.

[regist]

на всякий случай

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему

[Mr_Maximus]

Отчеты

[regist]

Info Enhancer for Chrome 1.1

удалите его.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度卫士
C:\Users\砚弪豚磬
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度杀毒
C:\Users\Все пользователи\SnаpFish_lаunсhеr.bаt.exe
C:\ProgramData\SnаpFish_lаunсhеr.bаt.exe

также удалите вручную.

C:\zuo_s_71165.exe
C:\F1023_s_30892.exe

если не знакомо, то тоже удалить.

[Mr_Maximus]

удалил все указанные папки и файлы.

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Mr_Maximus]

Скрипт выдал уязвимость в Adobe Reader. Обновил до версии 11.0.10

На этом всё? Если да, то что делать со скачанными прогами: AVZ и т.д.?

[regist]

Если да, то что делать со скачанными прогами: AVZ и т.д.?

что хотите, можете удалить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 546
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\google\chrome.bat - not-a-virus:AdWare.BAT.Clicker.n