Показано с 1 по 13 из 13.

Baidu [not-a-virus:AdWare.Win32.ConvertAd.aeg, not-a-virus:AdWare.Win32.Vopak.amb ] (заявка № 181000)

  1. #1
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    7
    Вес репутации
    7

    Thumbs up Baidu [not-a-virus:AdWare.Win32.ConvertAd.aeg, not-a-virus:AdWare.Win32.Vopak.amb ]

    Помогите с удалением Baidu

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) GreenP, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    7
    Вес репутации
    7
    Вот файлы. Зарание спасибо
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\PROGRA~2\Mozilla\riftwon.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-7.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-6.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-5.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-11.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-10.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-1-7.exe','');
     QuarantineFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-1-6.exe','');
     QuarantineFile('C:\Users\NF_West2\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
     DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
     QuarantineFile('C:\Users\NF_West2\AppData\Local\58434351-1424992742-3031-4732-3085A92D42B8\bnsm82AD.exe','');
     DeleteService('BdSandBox');
     SetServiceStart('BdSandBox', 4);
     SetServiceStart('BDMWrench', 4);
     SetServiceStart('BDFileDefend', 4);
     SetServiceStart('BDDefense', 4);
     DeleteService('BDDefense');
     DeleteService('BDFileDefend');
     DeleteService('BDMWrench');
     SetServiceStart('bd0003', 4);
     SetServiceStart('BDArKit', 4);
     DeleteService('BDArKit');
     DeleteService('bd0003');
     SetServiceStart('bd0002', 4);
     DeleteService('bd0002');
     SetServiceStart('bd0001', 4);
     DeleteService('bd0001');
     QuarantineFile('C:\Users\NF_West2\AppData\Roaming\VOPackage\VOsrv.exe','');
     DeleteService('nuviwyci');
     SetServiceStart('syvexeno', 4);
     DeleteService('syvexeno');
     SetServiceStart('syjitisy', 4);
     DeleteService('syjitisy');
     SetServiceStart('BDKVRTP', 4);
     DeleteService('BDKVRTP');
     SetServiceStart('BaiduHips', 4);
     DeleteService('BaiduHips');
     QuarantineFile('c:\users\nf_west2\appdata\local\58434351-1424293711-3031-4732-3085a92d42b8\convertad.exe','');
     QuarantineFile('c:\users\nf_west2\appdata\local\58434351-1424293711-3031-4732-3085a92d42b8\cnss9320.tmp','');
     QuarantineFile('c:\users\nf_west2\appdata\local\58434351-1424992758-3031-4732-3085a92d42b8\cnsmca48.tmp','');
     TerminateProcessByName('c:\program files\common files\baidu\bddownload\108\bddownloader.exe');
     TerminateProcessByName('c:\program files\baidu\baidusd\3.0.0.4605\baidusdtray.exe');
     TerminateProcessByName('c:\program files\baidu\baidusd\3.0.0.4605\baidusdsvc.exe');
     TerminateProcessByName('c:\program files\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe');
     DeleteFile('c:\program files\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe','32');
     DeleteFile('c:\program files\baidu\baidusd\3.0.0.4605\baidusdsvc.exe','32');
     DeleteFile('c:\program files\baidu\baidusd\3.0.0.4605\baidusdtray.exe','32');
     DeleteFile('c:\program files\common files\baidu\bddownload\108\bddownloader.exe','32');
     DeleteFile('c:\users\nf_west2\appdata\local\58434351-1424992758-3031-4732-3085a92d42b8\cnsmca48.tmp','32');
     DeleteFile('c:\users\nf_west2\appdata\local\58434351-1424293711-3031-4732-3085a92d42b8\cnss9320.tmp','32');
     DeleteFile('c:\users\nf_west2\appdata\local\58434351-1424293711-3031-4732-3085a92d42b8\convertad.exe','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\ad.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavArchive.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavCommon.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavEngine.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavFrame.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavOle.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavScanH.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavScanM.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavScanV.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BAV\BavUnpack.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDKVDeskBand.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDLogicUtils.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\BDKitUtils.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\BDMAVCached.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\BDMAVEng.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\BDMPerfMon.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\BDUDiskGuard.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\bduf.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\bdmantivirus\TrustAndIso.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDMAVE.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDMCommon.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDMDbSqlite.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDMFrameWork.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDMNet.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDMReport.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BdSandCtl.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\DriverManager.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\plugins\bdkvrtpplugins\FileMon.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\plugins\bdkvrtpplugins\HIPSClient.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\plugins\bdkvrtpplugins\PrivacyProtect.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\Plugins\bdkvtrayplugins\BDDownLoadProtectPlugin.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\Plugins\bdkvtrayplugins\BDKVRmvDevPlugin.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\Plugins\bdkvtrayplugins\BDKVTrayTipsPlugin.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\websafe\DllInject.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\websafe\WebSafePlugin.dll','32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys','32');
     DeleteFile('C:\Windows\System32\Drivers\BDArKit.SYS','32');
     DeleteFile('C:\Windows\system32\drivers\BDDefense.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDFileDefend.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\BdSandBox.sys','32');
     DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe','32');
     DeleteFile('C:\Users\NF_West2\AppData\Roaming\VOPackage\VOsrv.exe','32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BDShellExt.dll','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinCheck');
     DeleteFile('C:\Users\NF_West2\AppData\Local\58434351-1424992742-3031-4732-3085A92D42B8\bnsm82AD.exe','32');
     DeleteFile('C:\Program Files\Baidu\BaiduSd\3.0.0.4605\websafe\WebMonBHO.dll','32');
     DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-1-6.job','32');
     DeleteFile('C:\Users\NF_West2\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-1-6.exe','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-1-7.job','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-1-7.exe','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-10.exe','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-10_user.job','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-11.exe','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-11.job','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-5.exe','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-5_user.job','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-6.exe','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-6.job','32');
     DeleteFile('C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-7.exe','32');
     DeleteFile('C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-7.job','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
     DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
     DeleteFile('C:\Windows\system32\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-1-6','32');
     DeleteFile('C:\Windows\system32\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-1-7','32');
     DeleteFile('C:\Windows\system32\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-10_user','32');
     DeleteFile('C:\Windows\system32\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-5','32');
     DeleteFile('C:\Windows\system32\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-5_user','32');
     DeleteFile('C:\Windows\system32\Tasks\sekhxvh','32');
     DeleteFile('C:\PROGRA~2\Mozilla\riftwon.exe','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Сделайте новые логи по правилам
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    7
    Вес репутации
    7
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    7
    Вес репутации
    7
    ...
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Сделайте лог Check Browsers' LNK

    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T&q={searchTerms}
    HKU\S-1-5-21-245235191-792056017-2912443858-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aca3dc5ccc36083e398686becc702ed2&text={searchTerms}
    HKU\S-1-5-21-245235191-792056017-2912443858-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T
    HKU\S-1-5-21-245235191-792056017-2912443858-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aca3dc5ccc36083e398686becc702ed2&text={searchTerms}
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aca3dc5ccc36083e398686becc702ed2&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.sweet-page.com/web/?type=ds&ts=1409518598&from=cor&uid=TOSHIBAXMQ01ABD050_72RBP5Q6TXX72RBP5Q6T&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aca3dc5ccc36083e398686becc702ed2&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aca3dc5ccc36083e398686becc702ed2&text=
    SearchScopes: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> {0D7562AE-8EF6-416d-A838-AB665251703A} URL = http://start.facemoods.com/?a=ostpl&s={searchTerms}&f=4
    BHO: CescrtHlpr Object -> {64182481-4F71-486b-A045-B233BD0DA8FC} -> C:\Program Files\facemoods.com\facemoods\1.4.17.8\bh\facemoods.dll [2011-04-14] (facemoods.com BHO)
    BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
    Toolbar: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
    Toolbar: HKU\S-1-5-21-245235191-792056017-2912443858-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    FF Plugin: @baidu.com/BaidusdDetectNPPlugin -> C:\Program Files\Baidu\BaiduSd\3.0.0.4605\explugin\npBaiduSDDetectPlug.dll [2014-11-06] (百度在线网络技术(北京)有限公司)
    CHR Extension: (Универсальный перевод для Chrome) - C:\Users\NF_West2\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2015-02-27]
    CHR Extension: (Facemoods) - C:\Users\NF_West2\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif [2014-05-28]
    CHR Extension: (Универсальный перевод для Chrome) - C:\Users\NF_West2\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2015-02-27]
    CHR Extension: (Универсальный перевод для Chrome) - C:\Users\NF_West2\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2015-02-27]
    S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2015-02-27] (globalUpdate) [File not signed]
    S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2015-02-27] (globalUpdate) [File not signed]
    S2 BaiduHips; "C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe"  [X]
    S2 BDKVRTP; "C:\Program Files\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe" -r [X]
    S1 bd0001; system32\DRIVERS\bd0001.sys [X]
    S1 bd0002; system32\DRIVERS\bd0002.sys [X]
    S1 bd0003; system32\DRIVERS\bd0003.sys [X]
    S4 BDArKit; system32\DRIVERS\BDArKit.sys [X]
    S1 BDDefense; system32\drivers\BDDefense.sys [X]
    S4 BDFileDefend; system32\DRIVERS\BDFileDefend.sys [X]
    S1 BDMWrench; system32\DRIVERS\BDMWrench.sys [X]
    S4 BdSandBox; system32\DRIVERS\BdSandBox.sys [X]
    2015-04-03 01:13 - 2015-04-04 19:29 - 00001320 _____ () C:\Windows\Tasks\summer_games_notification_service.job
    2015-04-03 01:13 - 2015-04-04 19:29 - 00000682 _____ () C:\Windows\Tasks\summer_games_updating_service.job
    2015-04-03 01:13 - 2015-04-03 01:13 - 00000000 ____D () C:\Program Files\summer games
    2015-04-01 08:32 - 2015-04-01 08:32 - 00000000 ____D () C:\Program Files\Application Assistance
    2015-04-01 08:28 - 2015-04-01 22:50 - 00000000 ____D () C:\Users\Все пользователи\Baidu
    2015-04-01 08:28 - 2015-04-01 22:50 - 00000000 ____D () C:\ProgramData\Baidu
    2015-04-01 08:28 - 2015-04-01 08:49 - 00000000 ____D () C:\Users\NF_West2\AppData\Roaming\Baidu
    2015-04-01 08:28 - 2015-04-01 08:29 - 00000000 ____D () C:\Program Files\Common Files\Baidu
    2015-04-01 08:28 - 2015-04-01 08:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度杀毒
    2015-04-01 08:28 - 2015-04-01 08:28 - 00000000 ____D () C:\Program Files\Baidu
    2015-04-01 08:26 - 2015-04-01 08:26 - 00000101 ____H () C:\iexplore.bat
    2015-04-01 08:26 - 2015-04-01 08:26 - 00000092 ____H () C:\opera.bat
    2015-04-01 08:26 - 2014-08-01 02:16 - 00812224 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
    2015-04-01 08:26 - 2014-04-27 10:10 - 00879456 ____H (Opera Software) C:\оpеrа.bаt.exe
    2015-03-12 23:23 - 2015-03-12 23:23 - 00000000 ____D () C:\Device
    2015-03-12 10:55 - 2015-03-12 10:55 - 00000000 ____D () C:\Users\NF_West2\AppData\Roaming\K9AMW
    2015-03-09 01:33 - 2015-03-09 01:33 - 00000000 ____D () C:\Windows\system32\%LOCALAPPDATA%
    2015-04-03 21:12 - 2015-02-27 00:19 - 00000000 ____D () C:\Users\NF_West2\AppData\Local\58434351-1424992758-3031-4732-3085A92D42B8
    2015-04-03 21:12 - 2015-02-18 22:08 - 00000000 ____D () C:\Users\NF_West2\AppData\Local\58434351-1424293711-3031-4732-3085A92D42B8
    2015-04-03 21:12 - 2015-02-18 22:04 - 00000000 ____D () C:\Users\NF_West2\AppData\Roaming\VOPackage
    2015-04-03 21:10 - 2015-02-27 00:19 - 00000000 ____D () C:\Users\NF_West2\AppData\Local\58434351-1424992742-3031-4732-3085A92D42B8
    2015-04-01 22:50 - 2015-02-27 00:51 - 00001086 __RSH () C:\Users\Все пользователи\ntuser.pol
    2015-04-01 22:50 - 2015-02-27 00:51 - 00001086 __RSH () C:\ProgramData\ntuser.pol
    2015-04-01 08:26 - 2009-07-14 05:37 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
    2015-03-09 19:37 - 2015-02-27 01:17 - 00017680 _____ () C:\Windows\system32\roboot.exe
    2015-03-08 10:29 - 2015-02-18 22:08 - 00000000 ____D () C:\Users\NF_West2\AppData\Local\wincheck
    2015-03-08 10:29 - 2014-08-31 23:56 - 00000000 ____D () C:\Users\NF_West2\AppData\Roaming\sweet-page
    2015-03-08 10:28 - 2015-02-27 01:19 - 00000000 ____D () C:\Program Files\4d732e2d-d19f-4922-aa83-46bd4b4a6c4a
    2015-03-08 10:28 - 2015-02-27 01:18 - 00000000 ____D () C:\Program Files\GoHDV26.02
    2015-03-08 10:28 - 2015-02-27 00:12 - 00000000 ____D () C:\Users\NF_West2\AppData\Roaming\eTranslator
    2015-02-27 01:07 - 2015-02-27 01:07 - 0613067 _____ (CMI Limited) C:\Users\NF_West2\AppData\Local\nsf378B.tmp
    2015-02-27 01:30 - 2015-02-27 01:30 - 0613067 _____ (CMI Limited) C:\Users\NF_West2\AppData\Local\nsj1701.tmp
    2015-02-27 01:14 - 2015-02-27 01:14 - 0613067 _____ (CMI Limited) C:\Users\NF_West2\AppData\Local\nssB8EA.tmp
    C:\Users\NF_West2\AppData\Local\Temp\Baidusd.Setup.3.0.0.4609.youqian_1000161529.exe
    Task: {11197991-C195-49D8-8ECE-FA614789F5DF} - System32\Tasks\summer_games_updating_service => C:\Program Files\summer games\summer_games_updating_service.exe [2015-04-03] ()
    Task: {60CB6C52-0E70-4D1D-A5F1-0581FB2DD69F} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2015-02-27] (globalUpdate) <==== ATTENTION
    Task: {6F17BFE9-6390-409F-BDD4-F63A81FB2AEE} - System32\Tasks\summer_games_notification_service => C:\Program Files\summer games\summer_games_notification_service.exe [2015-04-03] (FileProperties_CompanyName)
    Task: {8D154939-AE84-4344-A2E2-213613CE911C} - \e330685e-a257-4cd4-a187-72a7b94e6680-5 No Task File <==== ATTENTION
    Task: {BBB9DF5D-0F1A-459A-8A84-2E81C8C508C7} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline No Task File <==== ATTENTION
    Task: {D360429F-2702-4C96-83DC-88B779E8BC41} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask No Task File <==== ATTENTION
    Task: {DEFDD052-75A0-420F-B9BB-C8E15A8EE84F} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2015-02-27] (globalUpdate) <==== ATTENTION
    Task: {EE27413B-960C-4C45-851D-3BC4E64ABEC1} - \sekhxvh No Task File <==== ATTENTION
    Task: C:\Windows\Tasks\e330685e-a257-4cd4-a187-72a7b94e6680-5.job => C:\Program Files\GoHDV26.02\e330685e-a257-4cd4-a187-72a7b94e6680-5.exe <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\summer_games_notification_service.job => C:\Program Files\summer games\summer_games_notification_service.exeи/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='summer games' /appid='73143' /srcid='2913' /bic='014d948a5422e9e410c18001a38399be' /verifier='8917309ba589543919f45f977aab962f' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
    Task: C:\Windows\Tasks\summer_games_updating_service.job => C:\Program Files\summer games\summer_games_updating_service.exe/campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=summer_games_updating_service /funurl=http:/stats.buildomserv.com
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    7
    Вес репутации
    7
    ...
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    7
    Вес репутации
    7
    Да всьо отлично, праграмма исчезла.Спасибо большое

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 33
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\nf_west2\appdata\local\58434351-1424293711-3031-4732-3085a92d42b8\cnss9320.tmp - not-a-virus:AdWare.Win32.ConvertAd.aeg ( AVAST4: Win32:Agent-AYGL [Trj] )
      2. c:\users\nf_west2\appdata\local\58434351-1424992742-3031-4732-3085a92d42b8\bnsm82ad.exe - not-a-virus:AdWare.Win32.Vopak.amb
      3. c:\users\nf_west2\appdata\roaming\vopackage\vosrv. exe - not-a-virus:AdWare.Win32.Agent.hdvg


  • Уважаемый(ая) GreenP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Карантин D0F5292681ABBE9C99D6558653E8B943 [not-a-virus:AdWare.Win32.Vopak.l, not-a-virus:AdWare.Win32.Agent.gvvy ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 18.04.2015, 03:38
    2. Ответов: 13
      Последнее сообщение: 26.03.2015, 01:42
    3. Карантин 803C643FD083F164628D79F1761C8053 [not-a-virus:AdWare.Win32.Vopak.alw, not-a-virus:AdWare.Win32.Vopak.amf ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 23.03.2015, 20:23
    4. Карантин 1EDE2EAEAE572118B5D4616C41CDE453 [not-a-virus:AdWare.Win32.Vopak.aat, not-a-virus:AdWare.Win32.Agent.guee ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 26.10.2014, 20:33
    5. Карантин BA560CC56A37AE65A092F464B1207DD3 [not-a-virus:NetTool.Win64.NetFilter.s, not-a-virus:AdWare.Win32.Vopak.mg ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 20.10.2014, 05:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00128 seconds with 22 queries