Вирус Baidu не удаляется полностью

Добрый день. На ноутбук залез вирус Baidu. Выглядит как обычная программа только с иероглифами. Несколько раз удалял ее через панель управления, установка и удаление программ. Он удаляется, но через некоторое время опять появляется после включения компьютера. Доктор Вэб куреит и штатный Нод проблему не решили. Так же в браузерах появляется Трафлаб. Зараженные ярлыки и одноименные экзешным файлы, но без расширения в браузерах (опера и хром) удалил. Пока трафлаб не выскакивал, но остался ли где не знаю.
Заранее спасибо.

Уважаемый(ая) [B]fitter[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

1) Снова деинсталируйте Baidu и eTranslator, затем не перезагружая компьютер

2)Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files\common files\baidu\baiduhips\1.0.0.667\baiduhips.exe');
TerminateProcessByName('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe');
TerminateProcessByName('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdsvc.exe');
TerminateProcessByName('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdtray.exe');
TerminateProcessByName('c:\program files\common files\baidu\bddownload\108\bddownloader.exe');
StopService('BaiduHips');
StopService('BDKVRTP');
StopService('BDSGRTP');
StopService('BDEnhanceBoost');
StopService('BDAntiExp');
StopService('BDMWrench');
StopService('BDSafeBrowser');
StopService('BDArKit');
StopService('bd0003');
StopService('bd0002');
StopService('bd0001');
QuarantineFile('c:\program files\common files\baidu\baiduhips\1.0.0.667\baiduhips.exe', '');
QuarantineFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe', '');
QuarantineFile('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdsvc.exe', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\DllInject.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMBase.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\DriverManager.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMFrameWork.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMTinyXml.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDLogicUtils.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMStringUtils.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMReport.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMNet.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMAVEng.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMAVCached.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\TrustAndIso.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDConfig.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDLogicUtils.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\SafeBrowserDll.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMReport.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMNet.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\HIPS.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\DriverManager.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\BaiduRepair.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\ad.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDKitUtils.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FixSePlugin.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\HostPlugin.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\ArKit.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMDownload.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FileUpdatePlugin.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\AssistReportPlugin.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDLogicUtils.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMFrameWork.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMSkin.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDConfig.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMAVE.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMReport.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDMAVEng.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMDbSqlite.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavEngine.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavFrame.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDMAVCached.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavCommon.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanS.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\bduf.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanH.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanM.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanV.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMNet.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDMPerfMon.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\plugins\bdkvrtpplugins\PrivacyProtect.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\plugins\bdkvrtpplugins\HIPSClient.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\ad.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDKitUtils.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\plugins\bdkvrtpplugins\FileMon.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\DriverManager.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\TrustAndIso.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\Plugins\bdkvtrayplugins\BDKVTrayTipsPlugin.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\Plugins\bdkvtrayplugins\BDKVRmvDevPlugin.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDKVDeskBand.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\Plugins\bdkvtrayplugins\BDDownLoadProtectPlugin.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDUDiskGuard.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebSafePlugin.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\websafe.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BDDownload\108\dl.dll', '');
QuarantineFile('C:\PROGRAM FILES\BAIDUSD2.1\BAIDUSD\2.1.0.3086\BDKVDOWNLOADPROTECT.DLL', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebMonHook.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDShellExt.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\bd0001.dll', '');
QuarantineFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\bdsg0001.dll', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll', '');
QuarantineFile('c:\program files\common files\baidu\bddownload\108\bddownloader.exe', '');
QuarantineFile('D:\Program Files\pmbbrowser.bat', '');
QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BaiduSdTray.exe', '');
QuarantineFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe', '');
QuarantineFile('C:\Documents and Settings\Администратор\ajqxcnrs.exe', '');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\eTranslator\eTranslator.exe', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\BDEnhanceBoost.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\BDAntiExp.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\BDSafeBrowser.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\BDMWrench.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\BDArKit.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0004.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0003.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys', '');
DeleteFile('c:\program files\common files\baidu\baiduhips\1.0.0.667\baiduhips.exe', '32');
DeleteFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe', '32');
DeleteFile('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdsvc.exe', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\DllInject.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMBase.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\DriverManager.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMFrameWork.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMTinyXml.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMStringUtils.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMReport.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMNet.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMAVEng.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDMAVCached.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\TrustAndIso.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\BDConfig.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\SafeBrowserDll.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMReport.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMNet.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\HIPS.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\DriverManager.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\BaiduRepair.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\ad.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FixSePlugin.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\HostPlugin.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\ArKit.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMDownload.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FileUpdatePlugin.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\AssistReportPlugin.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMFrameWork.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMSkin.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDConfig.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMAVE.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMReport.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDMAVEng.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMDbSqlite.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavEngine.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavFrame.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDMAVCached.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavCommon.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanS.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\bduf.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanH.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanM.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BAV\BavScanV.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDMNet.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDMPerfMon.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\plugins\bdkvrtpplugins\PrivacyProtect.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\plugins\bdkvrtpplugins\HIPSClient.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\ad.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\plugins\bdkvrtpplugins\FileMon.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\DriverManager.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\TrustAndIso.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\Plugins\bdkvtrayplugins\BDKVTrayTipsPlugin.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\Plugins\bdkvtrayplugins\BDKVRmvDevPlugin.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDKVDeskBand.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\Plugins\bdkvtrayplugins\BDDownLoadProtectPlugin.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\bdmantivirus\BDUDiskGuard.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebSafePlugin.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\websafe.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BDDownload\108\dl.dll', '32');
DeleteFile('C:\PROGRAM FILES\BAIDUSD2.1\BAIDUSD\2.1.0.3086\BDKVDOWNLOADPROTECT.DLL', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebMonHook.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDShellExt.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.0.0.667\bd0001.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\bdsg0001.dll', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0003.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0004.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDArKit.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDMWrench.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDSafeBrowser.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDAntiExp.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDEnhanceBoost.sys', '32');
DeleteFile('C:\Documents and Settings\Администратор\ajqxcnrs.exe', '32');
DeleteFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe', '32');
DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BaiduSdTray.exe', '32');
DeleteFile('D:\Program Files\pmbbrowser.bat', '32');
DeleteFile('c:\program files\common files\baidu\bddownload\108\bddownloader.exe', '32');
DeleteService('BaiduHips');
DeleteService('BDKVRTP');
DeleteService('BDSGRTP');
DeleteService('BDEnhanceBoost');
DeleteService('BDAntiExp');
DeleteService('BDMWrench');
DeleteService('BDSafeBrowser');
DeleteService('BDArKit');
DeleteService('bd0003');
DeleteService('bd0002');
DeleteService('bd0001');
DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSConfig', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'BaiduSdTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'baiduAnTray');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

3) - сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]

4) [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Все сделал, логи приложил

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:

[CODE]C:\Documents and Settings\All Users\Главное меню\Программы\PlayMemories Home\PlayMemories Home Help.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\PlayMemories Home\PlayMemories Home.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\PlayMemories Home.lnk
C:\Documents and Settings\All Users\Рабочий стол\PlayMemories Home Help.lnk
C:\Documents and Settings\All Users\Рабочий стол\PlayMemories Home.lnk
[/CODE]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
BREG
delref HTTP://WEBALTA.RU/SEARCH
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.619
delall %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0004.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
bl DAE3F37BD46C7FCBB5DF7E2AE762D9CF 844312
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
delref %SystemDrive%\PROGRAM FILES\MILLIONER\BESTGAMES.URL
regt 28
regt 29
czoo
restart[/CODE]

сделайте новый образ автозапуска.

+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Все сделал

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
BREG
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\
deldir %SystemDrive%\Documents and Settings\Администратор\Application Data\baidu
restart[/CODE]

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru и AlawarWrapper - если программами от mail.ru и Alawar не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

отпишитесь, что с проблемой?

Сделал, прикрепил.

Проблемы пока не наблюдаю.

Свежий лог AdwCleaner сделайте.

К сожалению, директор забрал свой ноутбук. Пока сделать не могу лог. Есть вероятность, что там все удалилось нехорошее?

Есть вероятность, что Baidu не до конца удалён ;)

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]199[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]