Китайский вирус Baidu

Printable View

Показывать 40 сообщений этой темы на одной странице

26.12.2014, 18:26
WebDeveloper

Китайский вирус Baidu

Здравствуйте, я на ноутбуке, по невнимательности, подцепил вирус Baidu. Как открываю браузер, то постоянно открываются разные сайты, и на большинстве сайтов присутствует реклама. Причем, если в Google Chrome реклама ещё не на всех сайтах, то в Firefox абсолютно на всех.
Также с недавнего времени на ноутбуке вышла сенсорная мышь из строя ( подозреваю, что это от какого-либо вируса, правда не знаю, возможно ли это от Baidu ), мышь, которую я подключаю через USB-порт работает, вроде, исправно, но все же например: если нажимаю правую кнопку мыши, то иногда выделяется область (так что, думаю это от вируса ).
26.12.2014, 18:27
Info_bot

Уважаемый(ая) [B]WebDeveloper[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
26.12.2014, 18:47
regist

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ - сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]
27.12.2014, 00:23
WebDeveloper

[url]http://virusinfo.info/showthread.php?t=173558[/url]
После сканирования AdwCleaner файлы не удалял.
27.12.2014, 00:41
regist

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec\MyWinLocker\МyWinLоckеr.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec\MyWinLocker\МyWinLосker.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоogle Chrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоoglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Gоogle Chrоme.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Gоoglе Сhrome.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Мozilla Firefоx.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Мozillа Firеfох.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе (2).lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firefоx (2).lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firefоx.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firefoх.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfох.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Еxрlorеr (Nо Аdd-ons).lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorer (Nо Add-ons).lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Explorer (64-bit).lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Еxplorеr.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхplorеr.lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхрlorеr (64-bit).lnk','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.rehcnuaLiniM.bat','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.xoferif.bat','');
QuarantineFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.erolpxei.bat','');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firefоx (2).lnk');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfох.lnk');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firefoх.lnk');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхplorеr.lnk');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе (2).lnk');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоoglе Сhrоmе.lnk');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec\MyWinLocker\МyWinLосker.lnk');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.rehcnuaLiniM.bat','');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.xoferif.bat','');
DeleteFile('C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Browsers\exe.erolpxei.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:

[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec\MyWinLocker\МyWinLоckеr.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec\MyWinLocker\МyWinLосker.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоogle Chrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоoglе Сhrоmе.lnk
C:\Users\Public\Desktop\Gоogle Chrоme.lnk
C:\Users\Public\Desktop\Gоoglе Сhrome.lnk
C:\Users\Public\Desktop\Мozilla Firefоx.lnk
C:\Users\Public\Desktop\Мozillа Firеfох.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе (2).lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firefоx (2).lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firefоx.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firefoх.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfох.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Еxрlorеr (Nо Аdd-ons).lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorer (Nо Add-ons).lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Explorer (64-bit).lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Еxplorеr.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхplorеr.lnk
C:\Users\СЕРГЕЙ ПЕТРОВИЧ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхрlorеr (64-bit).lnk
[/CODE]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
regt 28
regt 29
delall %Sys32%\DRIVERS\BD0001.SYS
zoo %Sys32%\DRIVERS\BD0002.SYS
bl D1895F7555FFF550E20BBF92146E17CF 190280
delall %Sys32%\DRIVERS\BD0002.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
zoo %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
bl 3D8B42ECAF1F07A676FAABBB7B2024C1 48968
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
czoo
restart[/CODE]

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

сделайте новый образ автозапуска.
27.12.2014, 15:14
WebDeveloper

И ещё, появилась проблема с интернетом: у меня интернет по трафику(30г - месяц), так вот при подключении 3G очень много расходуется мб, за 3 минуты около 50мб, до этого при обычном серфинге по интернету за 3 часа столько не расходовалось.
27.12.2014, 17:02
regist

[NOTICE]Карантин надо загружать по по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы. К сообщению его прикреплять запрещено. ZOO_2014-12-27_03-04-33.zip - это карантин.[/NOTICE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delref HTTP:\\10KANAL.ORG\?SRC=HP2&SUBID1=DEC
delall %Sys32%\DRIVERS\BD0001.SYS
zoo %Sys32%\DRIVERS\BD0002.SYS
bl D1895F7555FFF550E20BBF92146E17CF 190280
delall %Sys32%\DRIVERS\BD0002.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
zoo %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
bl 3D8B42ECAF1F07A676FAABBB7B2024C1 48968
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
bl 15A6BD7D96654531D31D5319CF70A07E 97
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
bl 91D504420445E7D3C2FB756C042D1F21 85
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALINIM.BAT
bl 06661BFFB1B0213A2CF80308E83CB12E 98
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALINIM.BAT
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.XOFERIF.BAT
bl DAFBC6F7A98DC8F046728A0669B456B3 84
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.XOFERIF.BAT
delall %SystemDrive%\USERS\D965~1\APPDATA\ROAMING\UPDATE~1\UPDATE~1\UPDATE~1.EXE
regt 28
regt 29
czoo
restart[/CODE]

сделайте новый образ автозапуска.

[quote="regist;1205024"]- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. [B]Отчет после удаления прикрепите[/B].[/quote]
где отчёт???

+ свежий лог Check_Browsers_LNK.log сделайте и прикрепите.
27.12.2014, 18:45
WebDeveloper

Все выполнил, если что, проблемы все те же - остались.
27.12.2014, 19:10
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] из безопасного режима и пришлите карантин

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALINIM.BAT
bl 06661BFFB1B0213A2CF80308E83CB12E 98
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALINIM.BAT
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
bl 91D504420445E7D3C2FB756C042D1F21 85
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.XOFERIF.BAT
bl DAFBC6F7A98DC8F046728A0669B456B3 84
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.XOFERIF.BAT
zoo %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
bl 15A6BD7D96654531D31D5319CF70A07E 97
delall %SystemDrive%\USERS\СЕРГЕЙ ПЕТРОВИЧ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
delall HTTP:\\10KANAL.ORG\?SRC=HP2&SUBID1=DEC
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall HTTP://10KANAL.ORG/?SRC=HP2&SUBID1=DEC
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\2.1.0.3086\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
deldir %SystemDrive%\PROGRAM FILES (X86)\BAIDU\
deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\
regt 28
regt 29
czoo
restart[/CODE]

сделайте новый образ автозапуска.
28.12.2014, 01:17
WebDeveloper

Все выполнил. Проблемы с мышью и рекламой, вроде, прошли. За это огромное спасибо!
Но вот трафик все также очень быстро расходуется.

[COLOR=silver]- - - - -Добавлено - - - - -[/COLOR]

Поспешил с выводами, реклама все также присутствует (но не повсюду), мышь также неисправно работает.
Трафик быстро расходовался из-за загрузки обновления системы (её я отключил ), но и сейчас все равно много (обычный серфинг: 1мб-1мин, при 3G ). Подскажите пожалуйста решение проблем.
28.12.2014, 10:57
regist

Свежий лог AdwCleaner сделайте.

[quote="WebDeveloper;1205327"]мышь также неисправно работает.[/quote]
попробуйте другую мышку.
28.12.2014, 14:25
WebDeveloper

Некорректно работает мышь на ноутбуке, причем, как сенсорная, так и мышь через USB ( поэтому думаю, что из-за вируса ). Другой нет.
Ещё решил сделать скан в SpyHunter, он обнаружил 118 угроз.
- Antivirus Blocking Rules ( 1 инфекция )
- Trojan. Generic (1 инфекция)
- Adware.EntelDigital (8 инфекций)
- Adware.MintcastNetworks (102 инфекций)
- Adware.SiteMatcherPro (2 инфекции)
- Adware.SuperWeb (4 инфекции)
28.12.2014, 17:06
regist

[b]WebDeveloper[/b], я просил только просканировать, а не удалять. В итоге легальную запись удалили :(.

[quote="WebDeveloper;1205539"]скан в SpyHunter, он обнаружил 118 угроз.[/quote]
лог прикрепите.
28.12.2014, 17:38
WebDeveloper

Если что, то с помощью SpyHunter не смогу удалить (так как нет аккаунта).
28.12.2014, 20:10
regist

Удалите спай хантер.

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].
28.12.2014, 23:07
WebDeveloper

Все выполнил.
29.12.2014, 10:40
regist

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин MBAM[/url] всё кроме

[CODE]D:\проги\Zoner Photo Studio v14 Build 5 PRO Final + Portable RUS\Keymaker-CORE 14.x\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято.
D:\проги\прошивка модема\Новая папка\v4mpire-unlocker.rar_45118808_10_letF.exe (Trojan.Onlinegames) -> Действие не было предпринято.[/CODE]

Что с проблемой?
29.12.2014, 17:02
WebDeveloper

Все те же проблемы. И в SpyHunter сделал скан, все также и осталось.
Еще хочу спросить от чего может так сильно расходоваться трафик? В простое вроде не сильно расходуется, а вот чтобы прогрузился сайт тратится от 2 до 5мб.
29.12.2014, 20:36
regist

[quote="WebDeveloper;1205966"]Все те же проблемы.[/quote]
какие те же предлагаете погадать на картах?
Попробуйте переставить браузеры с удалением папок с личными настройками.
29.12.2014, 21:09
WebDeveloper

Выше отписывал. 1) Проблема с мышью 2)Реклама в интернете ( ну это я как понял - Adware )
3)Проблема с большим расходом трафика, обновлений никаких нет, не ясно почему при обычном серфинге в интернете расходуется от 1мб в минуту.
И вот эти вирусы, которые обнаружил SpyHunter.
- Antivirus Blocking Rules ( 1 инфекция )
- Trojan. Generic (1 инфекция)
- Adware.EntelDigital (8 инфекций)
- Adware.MintcastNetworks (102 инфекций)
- Adware.SiteMatcherPro (2 инфекции)
- Adware.SuperWeb (4 инфекции)

Показывать 40 сообщений этой темы на одной странице