Проблема с вирусом baidu и его последствиями

Printable View

29.11.2014, 16:26
Recrut34

Вложений: 3

Проблема с вирусом baidu и его последствиями

Здравствуйте, уважаемая команда virusinfo.
Недавно,по своей глупости и жадности занес себе на компьютер вирус,который поставил мне странную программу с иероглифами внутри. Я полазив по компьютеру и через CCleaner попытался удалить её,вроде как получилось. Но в это же время антивирус аваст начал ругаться при запуске браузера опера,то что он блокирует какую-то инфекцию. И делает он это не один раз,а раз 7-9. Такое же происходит при попытке открыть страницу в интернете. В других браузерах такого не наблюдается. Так же в опере стала отображаться баннерная реклама,которая расположена каждый раз в новых местах на одном и том же сайте. А в VK когда просматриваешь фотографии, она вылазиет табличкой справа от фотографии в стиле рекламной панели самой соц.сети.
Так же,когда наводишь мышь на эту рекламу, он выдает перенаправление на этот сайт jfgmeikhdh.ru.(он написан первый в левом нижнем углу.)
Еще раз хочу повторить,что данные случаи случаются только в опере, в IE и хроме я пока такого не наблюдал.
Заранее большое спасибо!
29.11.2014, 16:27
Info_bot

Уважаемый(ая) [B]Recrut34[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
29.11.2014, 16:29
Recrut34

Вложений: 1

[ATTACH=CONFIG]514118[/ATTACH]
А вот то, что мне пишет антивирус AVAST когда происходит вышеописанное.
29.11.2014, 18:47
thyrex

Выполните скрипт в AVZ
[code]begin
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
BC_DeleteSvc('bd0001');
BC_DeleteSvc('bd0003');
BC_DeleteSvc('bd0004');
BC_DeleteSvc('BDArKit');
BC_DeleteSvc('BDMWrench');
BC_DeleteSvc('BDSafeBrowser');
BC_DeleteSvc('bd0002');
BC_DeleteSvc('BDAntiExp');
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys');
BC_DeleteSvc('BDMWrench_x64');
BC_DeleteSvc('BDEnhanceBoost');
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
30.11.2014, 00:27
Recrut34

Вложений: 4

[QUOTE=thyrex;1194556]Выполните скрипт в AVZ
[code]begin
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
BC_DeleteSvc('bd0001');
BC_DeleteSvc('bd0003');
BC_DeleteSvc('bd0004');
BC_DeleteSvc('BDArKit');
BC_DeleteSvc('BDMWrench');
BC_DeleteSvc('BDSafeBrowser');
BC_DeleteSvc('bd0002');
BC_DeleteSvc('BDAntiExp');
BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys');
BC_DeleteSvc('BDMWrench_x64');
BC_DeleteSvc('BDEnhanceBoost');
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]

Сделано!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вот новые логи
30.11.2014, 10:39
thyrex

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
с:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys

Driver::
bd0002
BDAntiExp
BDEnhanceBoost
BDMWrench_x64
BDSGRTP
bd0001
bd0003
bd0004
BDMWrench
BDSafeBrowser

Folder::
c:\users\Pavel\AppData\Local\Baidu
c:\users\Pavel\AppData\Roaming\Baidu
c:\program files (x86)\Common Files\Baidu

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
30.11.2014, 22:30
Recrut34

Вложений: 1

[QUOTE=thyrex;1194719]Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
с:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys

Driver::
bd0002
BDAntiExp
BDEnhanceBoost
BDMWrench_x64
BDSGRTP
bd0001
bd0003
bd0004
BDMWrench
BDSafeBrowser

Folder::
c:\users\Pavel\AppData\Local\Baidu
c:\users\Pavel\AppData\Roaming\Baidu
c:\program files (x86)\Common Files\Baidu

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.[/QUOTE]

Сделано!
01.12.2014, 17:50
thyrex

Удалите все, что найдется[QUOTE]c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\programdata\Baidu[/QUOTE]
01.12.2014, 20:52
Recrut34

Всё нашлось и всё было удалено.
02.12.2014, 17:55
thyrex

Проблема решена?
02.12.2014, 20:25
Recrut34

[QUOTE=thyrex;1195742]Проблема решена?[/QUOTE]

Нет,всё осталось,как и было...:(
02.12.2014, 20:38
thyrex

Список установленных расширений для браузеров напишите
03.12.2014, 19:07
Recrut34

[QUOTE=thyrex;1195834]Список установленных расширений для браузеров напишите[/QUOTE]

Google Chrome: Avast online security, google презентации, google таблицы, документы google
Opera: Adobe DTM Switch, Вконтакте.ру Downloader, Перенесено: avast! Online security
IE: PSFactoryBuffer, Shockwave Flash Object, avast! Online Security, Office Document Cache Handler, Связанные заметки OneNote, Отправить в OneNote
03.12.2014, 20:34
thyrex

[quote="Recrut34;1196253"]Adobe DTM Switch[/quote]Отключите и проверьте проблему
03.12.2014, 22:34
Recrut34

[QUOTE=thyrex;1196308]Отключите и проверьте проблему[/QUOTE]

Больше вроде не вылезает слава Богу, расширение было отключено и удалено из оперы.

Спасибо вам огромное!!!:):):beer:
04.12.2014, 01:56
mike 1

Удаляйте это расширение из браузера.

Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"

[IMG]http://s16.radikal.ru/i191/1003/6c/671e520b7c2d.jpg[/IMG]

Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]