Printable View
При установки программы на компьютере появился китайский вирус baidu, в "удаления программ" его нет, на диске С в программ файл папка и вложенные в нее файлы не удаляется ни чем, включая unlocker? при включении компьютера запускается автоматически. Во всех браузерах открываются всякие сайты со всякой ерундой.
Уважаемый(ая) [B]Tess[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Я вчера смогла выйти в безопасный режим и принудительно убрала папку baidu с диска С, сегодня утром скачала Касперского плюс доктор Веб, в безопасном режиме и чистила ими, Касперский ничего не нашел, Д.Веб 10 вирусов.
Снесла завирусованные ярлыки браузеров, т.к. убрать прописанный в названии вирус не удалось, пишет нет прав. Сделала копии ярлыков с диска С.
Но во всех браузерах продолжается вакханалия с всплывающими окнами рекламы, при открытии открываются от 2-3 страниц левых сайтов.
И еще вот такая байда, периодично при нажатии клавиш на клавиатуре начинает запускаться программа Презентаций, не останавливаясь
лог
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
c:\windows\system32\drivers\BDMWrench_x64.sys
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\BDArKit.SYS
c:\windows\system32\drivers\bd0001.sys
c:\windows\SysWow64\drivers\bd0001.sys
c:\windows\system32\drivers\BDMNetMon.sys
c:\windows\system32\drivers\bd0001_1.sys
Driver::
{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64
BDAntiExp
BDEnhanceBoost
BDMRTP
BDMWrench_x64
BDArKit
BDMNetMon
Folder::
c:\users\Галанины\AppData\Local\Babylon
c:\users\Галанины\AppData\Roaming\Babylon
c:\programdata\Babylon
c:\programdata\Program status
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"sCloudStatusCheck"=-
DDS::
uDefault_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text={searchTerms}
mCustomizeSearch = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=
mSearchAssistant = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
подскажите пожалуйста "в корень диска С" - это куда?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
отчет
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Новый лог HiJack сделайте
[QUOTE=thyrex;1182078][URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Новый лог HiJack сделайте[/QUOTE]
реклама встроилась даже в одноклассниках
лог
Пофиксите в HiJack
[CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=[/CODE]Сделайте новый лог
Список установленных расширений для браузеров наппишите
[QUOTE=thyrex;1182200]Пофиксите в HiJack
[CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=660bee3557a42b1338b737a1542413b4&text=[/CODE]Сделайте новый лог
Список установленных расширений для браузеров наппишите[/QUOTE]
лог
реклама из браузеров не исчезла при нажатии на клавиши при печати запускаются окна презентации пауэр пойнт
Info Enhancer for Firefox удаляйте
[QUOTE=thyrex;1182709]Info Enhancer for Firefox удаляйте[/QUOTE]
а как это сделать
Нажать на кнопку Удалить :)
[QUOTE=thyrex;1182749]Нажать на кнопку Удалить :)[/QUOTE]
А где это искать?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=thyrex;1182749]Нажать на кнопку Удалить :)[/QUOTE]
А где это искать?
Да я ее даже на Вашем скриншоте вижу :)