Показано с 1 по 3 из 3.

Установился вирус Baidu (заявка № 173970)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    04.01.2015
    Сообщений
    1
    Вес репутации
    7

    Установился вирус Baidu

    Помогите не знаю что делать антивирус его не видит!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Артур Ванзар, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,792
    Вес репутации
    779
    В том-то и дело, что Baidu - антивирус.

    Загрузите систему в безопасном режиме и выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\User\AppData\Roaming\VG01_2\s_inst.exe', '');
     QuarantineFile('C:\Users\User\AppData\Roaming\eTranslator\eTranslator.exe', '');
     QuarantineFile('C:\Program Files\BaiduEx\uninit.exe', '');
     QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe', '');
     QuarantineFile('C:\Program Files (x86)\BaiduEx\uninit.exe', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
     QuarantineFile('C:\Windows\System32\Drivers\BDArKit.SYS', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
     QuarantineFile('e:\torent\movavi video editor 10 ключ активации торрент-4012468-3.exe', '');
     QuarantineFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '');
     QuarantineFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.645\baiduprotect.exe', '');
     QuarantineFile('c:\users\user\appdata\local\baidu\baidu\1.3.1.157\baidu.exe', '');
     DeleteFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\ad.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDKitUtils.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDLogicUtils.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMDownload.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMNet.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMReport.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\DriverManager.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\ArKit.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\AssistReportPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\BaiduAgentPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FileUpdatePlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FixSePlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\HostPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\BaiduRepair.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\HIPS.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeBrowserDll.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeExplorer.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\dl.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Base.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\BDMSkin.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\BrowserCore.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\BrowserFrame.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Heartbeat.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\LogicMisc.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\MSVCP100.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\MSVCR100.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Protocol.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Report.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\UIHandler.dll', '32');
     DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Utils.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
     DeleteFile('C:\Windows\System32\Drivers\BDArKit.SYS', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
     DeleteFile('C:\Program Files (x86)\BaiduEx\uninit.exe', '32');
     DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe', '32');
     DeleteFile('C:\Program Files\BaiduEx\uninit.exe', '32');
     DeleteFile('C:\Users\User\AppData\Roaming\eTranslator\eTranslator.exe', '32');
     DeleteFile('c:\users\user\appdata\local\baidu\baidu\1.3.1.157\Baidu.exe', '32');
     DeleteFile('C:\Users\User\AppData\Roaming\VG01_2\s_inst.exe', '32');
     DeleteFile('C:\Windows\Tasks\VG01_2.job', '64');
     DeleteFile('C:\Windows\system32\Tasks\VG01_2', '64');
     DeleteFile('C:\Windows\system32\Tasks\WdfHG', '64');
     DeleteService('BDMWrench_x64');
     DeleteService('BDEnhanceBoost');
     DeleteService('BDAntiExp');
     DeleteService('bd0002');
     DeleteService('BDMWrench');
     DeleteService('BDArKit');
     DeleteService('bd0004');
     DeleteService('BDSGRTP');
     DeleteFileMask('C:\Users\User\AppData\Roaming\VG01_2', '*', true);
     DeleteFileMask('c:\users\user\appdata\local\baidu', '*', true);
     DeleteFileMask('C:\Users\User\AppData\Roaming\eTranslator', '*', true);
     DeleteFileMask('C:\Program Files\BaiduEx', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Baidu', '*', true);
     DeleteFileMask('c:\program files (x86)\common files\baidu', '*', true);
     DeleteDirectory('C:\Users\User\AppData\Roaming\VG01_2');
     DeleteDirectory('c:\users\user\appdata\local\baidu');
     DeleteDirectory('C:\Users\User\AppData\Roaming\eTranslator');
     DeleteDirectory('C:\Program Files\BaiduEx');
     DeleteDirectory('C:\Program Files (x86)\Baidu');
     DeleteDirectory('c:\program files (x86)\common files\baidu');
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Вирусы Baidu An и Baidu Sd (百度卫士)
    От Milena19 в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 20.11.2014, 01:49
  2. baidu.exe вирус
    От Jinheks в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 10.11.2014, 00:04
  3. вирус Baidu
    От fuhua в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 09.11.2014, 16:54
  4. вирус Baidu An Baidu
    От орхидея25 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 26.10.2014, 19:18
  5. BAIDU An Baidu Sd [not-a-virus:RemoteAdmin.Win32.RAdmin.22 ]
    От paradoxxx в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 24.10.2014, 12:53

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00278 seconds with 21 queries