Китайский вирус Baidu (An, Sd)

Добрый день!

Пару дней назад,при распаковке файла из архива,мне на компьютер залез какойто непонятный вирус, который самопроизвольно стал устанавливать мне браузеры,вкладки в браузере и делать копии файлов на диске С. Для меня это было шоком,так как я всегда проверяю файлы антивирусом( установленные антивирусы - касперский, ничего не выдает),прежде чем распаковывать на компьютере.
Посмотрел я по интернету,оказалось что это вирус такой,китайский причем, называется - Baidu An, Sd( у меня в директории диска С как раз 2 папки этих есть).
Удалить их не получилось. Удалял вручную, удалял с помощью CCleaner,удалял из безопасного режима. Толку ноль.
Пока из видимых проблем - загрузка процессора(небольшая) и загрузка оперативной памяти(большая).
Прежде чем писать вам,проверил еще раз касперским, скачал доктор веб.... без толку все.
Очень прошу помочь удалить этих китайских поганцев с моей машины.

С уважением,Сергей

P.S. Я прочитал инструкцию по логам,которые надо вам отсылать, и так понял,что если у меня 64-битаня система,то лог [B]virusinfo_syscure.zip [/B]не присылать. Я на всякий случай и его сделал, и присылаю все 3 файла,как и написано в инструкции. если он не будет нужен,или я чтото не так понял, прошу прощения.

Уважаемый(ая) [B]Sergei 2014[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте ComboFix [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] и сохраните в корень диска С.

1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [URL="http://virusinfo.info/showthread.php?t=130828"]временно выключите антивирус, firewall и другое защитное программное обеспечение[/URL]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Прошу прощения, у меня чтото не очень получается сделать файл с помощью ComboFix. Я все сделал как вы сказали(отключил антивирус и закрыл все приложения), у меня при запуске ComboFix образовалось 3 папки: Qoobox(пустая), ComboFix( много разных файлов,но нет тхт), и 32788R22FWJFW( в нем просто отражена моя структура жесткий дисков с доступом к ним). Я уже несколшько раз удалял и перезапускал ComboFix,но результат нет.....

[QUOTE]Я уже несколько раз удалял и перезапускал ComboFix,но результат нет[/QUOTE]
После запуска Combofix должно появится синее окошко, где пойдет процесс сканирования. Всего этапов сканирования около 50 поэтому нужно дождаться окончания процесса, после чего компьютер сам перезагрузится и через некоторое время после загрузки системы откроется текстовой документ с логом.

Вроде получилось

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С.[/B][/COLOR]
[code]
KillAll::

File::
c:\windows\system32\drivers\bd0002.sys
c:\windows\system32\drivers\BDArKit.SYS
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\bd0003.sys
c:\program files (x86)\Baidu\BaiduSd\1.8.0.1255\BaiduSdTray.exe
c:\program files (x86)\test\Bind.exe

Driver::
bd0001
bd0002
bd0003
BDArKit
BDKVRTP

Folder::
c:\users\komp\AppData\Roaming\Baidu
c:\programdata\Baidu
c:\program files (x86)\Common Files\Baidu
c:\program files (x86)\Baidu
c:\program files (x86)\test

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"test"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"baidusdTray"=-

Ignore::
c:\windows\TEMP\sdk8

FileLook::

DirLook::

Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Прошу прощения за долгое отсутствие, только вернулся суточного дежурства. Вставил документ, переименовал его и вставил на пиктограмму ComboFix, но почемуто файл не заработал, а написал что отказано в доступе. Может быть это из-за того что меня долго не было?(компьютер не включался с тех пор).

Пробуйте выполнить скрипт в безопасном режиме

Спасибо большое,помогло! новый отчет

Проблема решена?

Да! Вроде бы посмотрел процессы и папки на директории диска С, нет там больше папки с вирусом + нет в диспетчере задач.
Спасибо вам огромное!!!!
Хотелось бы спросить,как мне удалить полностью ComboFix с компьютера, и как вас отблагодарить :)

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

[URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]Вы можете отблагодарить нас так[/URL] или [URL="http://virusinfo.info/content.php?r=125-page-uploadclean"]так[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]