Компьютер заражен вирусом Baidu, BaiduAn. Нужна помощь в решении проблемы.

[COLOR=#333333]Добрый день![/COLOR]

[COLOR=#333333]Месяц назад вдруг на компьютере появилось стороннее программное обеспечение. Да не одно, а сразу несколько - [/COLOR][COLOR=#333333]Baidu, [/COLOR][COLOR=#333333]BaiduAn 3.0. Все на китайском языке.[/COLOR]
[COLOR=#333333]Удалить их не получилось.
Проверял на вирусы программой [/COLOR][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL]-[/B]обнаружил трояна, удалил его. На пару дней вроде бы китайские программы прекратились, затем начали появляться при каждой загрузке.
[COLOR=#333333]Пока из видимых проблем только то, что данные программы сильно загружают процессор и система ужасно тормозит. Но, видимо, программы содержат в себе и какие-то трояны. [/COLOR]
[COLOR=#333333]DR. web при повторных запусках тоже ничего не показал.[/COLOR]

[COLOR=#333333]Помогите, пожалуйста, решить данную проблему.[/COLOR]

Уважаемый(ая) [B]NikolayI[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Добрый день.
Логи сканирования прилагаю.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз").

[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] и [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\System32\ir16_32.dll', '');
QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll', '');
QuarantineFile('C:\Windows\System32\d3dadapter.dll', '');
QuarantineFile('C:\Windows\System32\KBDMAI.dll', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys', '');
QuarantineFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '');
QuarantineFile('C:\Windows\system32\drivers\BDDefense.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
QuarantineFile('c:\users\Администратор\appdata\local\microsoft\windows\toolbar.exe', '');
QuarantineFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '');
QuarantineFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe', '');
QuarantineFile('c:\program files (x86)\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe', '');
QuarantineFile('c:\program files (x86)\baiduan3.0\baiduan\3.0.2.6\baiduansvc.exe', '');
DeleteFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '32');
DeleteFile('c:\users\Администратор\appdata\local\microsoft\windows\toolbar.exe', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\ad.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\BDMAVCached.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\BDMAVEng.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\bduf.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMDbSqlite.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMFrameWork.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMNet.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMReport.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMSkin.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\DriverManager.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\EnhanceBoost.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\FTSOManager\BDMProcessRunningTime.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\plugins\RTPPlugins\BDMSOAccServicePlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\plugins\RTPPlugins\HipsClient.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\ad.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHipsBusiness.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHipsCore.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduPrevUIn.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDConfig.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\bdmantivirus\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMAVCached.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMAVEng.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMBase.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMFrameWork.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMNet.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMReport.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMStringUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMTinyXml.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\DriverManager.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\TrustAndIso.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\ad.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMDownload.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMNet.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMReport.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\DriverManager.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\ArKit.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\AssistReportPlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FileUpdatePlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FixSePlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\HostPlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\BaiduRepair.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\HIPS.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\SafeBrowserDll.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\dl.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe', '32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BaiduAnSvc.exe', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BaiduProtect.exe', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
DeleteFile('C:\Windows\system32\drivers\BDDefense.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '32');
DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys', '32');
DeleteFile('C:\Windows\System32\KBDMAI.dll', '32');
DeleteFile('C:\Windows\System32\d3dadapter.dll', '32');
DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll', '32');
DeleteFile('C:\Windows\System32\ir16_32.dll', '32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
DeleteService('BDMWrench_x64');
DeleteService('BDEnhanceBoost');
DeleteService('BDAntiExp');
DeleteService('BDSafeBrowser');
DeleteService('BDMWrench');
DeleteService('BDMNetMon');
DeleteService('BDDefense');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteService('bd0002');
DeleteService('bd0001');
DeleteService('BDSGRTP');
DeleteService('BDMRTP');
DeleteService('BaiduHips');
DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
DeleteFileMask('C:\Program Files (x86)\BaiduAn3.0', '*', true);
DeleteFileMask('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions', '*', true);
DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
DeleteDirectory('C:\Program Files (x86)\BaiduAn3.0');
DeleteDirectory('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions');
DelBHO('{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Не получается запустить систему в безопасном режиме. Пробовал оба предложенных способа. Возможно сделать скрипты в обычном режиме?

Выполните, но толку немного будет.

После перезагрузки скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].