Помогите удалить с компа Trojan.JS.Small.ci

Тоже самое что и в этой теме.
[URL]https://virusinfo.info/showthread.php?t=210616[/URL],

Уважаемый(ая) [B]anderson20001[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Я извиняюсь.
Почему нет ответа?

Китайский антивирус BaiduProtect сами устанавливали, нужен?
Если нет - [url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.645\baiduprotect.exe', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeBrowserDll.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMReport.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMNet.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\HIPS.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\DriverManager.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\BaiduRepair.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\ad.dll', '32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\bdsg0001.dll', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0004.sys', '32');
DeleteFile('C:\WINDOWS\ServiceMgr.sys', '32');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '32');
DeleteService('BDSGRTP');
DeleteService('bd0004');
DeleteService('ServiceMgr');
DeleteFileMask('c:\program files\common files\baidu', '*', true);
DeleteDirectory('c:\program files\common files\baidu');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('BDSGRTP');
BC_DeleteSvc('bd0001');
BC_DeleteSvc('bd0004');
BC_DeleteSvc('BDMNetMon');
BC_DeleteSvc('BDMWrench');
BC_DeleteSvc('bd0002');
BC_DeleteSvc('MBAMChameleon');
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Далее в любом случае делайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

байду сам установился.
я его удалил, папку с ним снёс.
лог Adw после сканирования,(S10.txt) 14 угроз
после очистки и ребута (S8.txt)
и повторное сканирование (S11.txt) , 4 угрозы
жду указаний

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

отчеты FRST.txt, Addition.txt

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
S1 bd0001; system32\DRIVERS\bd0001.sys [X]
S1 bd0002; system32\DRIVERS\bd0002.sys [X]
U5 BDMNetMon; C:\Windows\System32\Drivers\BDMNetMon.sys [108488 2014-11-03] (Baidu)
U2 BDSGRTP; no ImagePath
C:\Documents and Settings\Admin\an.bat
C:\Documents and Settings\Admin\sd.bat
C:\Windows\System32\Drivers\BDMNetMon.sys
MSCONFIG\startupreg: miojdldsxk =>
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Enabled:百度高速下载器
DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduEx\BaiduAn.txt] => Enabled:百度卫士安装程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe] => Enabled:百度杀毒服务程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSd.exe] => Enabled:百度杀毒主程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe] => Enabled:百度杀毒托盘程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdUpdate.exe] => Enabled:百度杀毒更新程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdBugRpt.exe] => Enabled:百度杀毒BUG上报程序
DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnTray.exe] => Enabled:百度卫士托盘程序
DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnSvc.exe] => Enabled:百度卫士服务程序
DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnUpdate.exe] => Enabled:百度卫士更新程序
DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnBugRpt.exe] => Enabled:百度卫士BUG上报程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Enabled:百度高速下载器
StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduEx\BaiduAn.txt] => Enabled:百度卫士安装程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe] => Enabled:百度杀毒服务程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSd.exe] => Enabled:百度杀毒主程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe] => Enabled:百度杀毒托盘程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdUpdate.exe] => Enabled:百度杀毒更新程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdBugRpt.exe] => Enabled:百度杀毒BUG上报程序
StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnTray.exe] => Enabled:百度卫士托盘程序
StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnSvc.exe] => Enabled:百度卫士服务程序
StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnUpdate.exe] => Enabled:百度卫士更新程序
StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnBugRpt.exe] => Enabled:百度卫士BUG上报程序
CreateRestorePoint:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

всё также 4 угрозы((

Скачайте программу [URL="https://yadi.sk/d/sMLgZKzK3GRwUZ"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

полный образ автозапуска uVS

Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v4.0b3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
;------------------------autoscript---------------------------
sreg
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/FHOIBNPONJCGJGCNFACEKAIJDBBPLHIB
delref %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
del %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
del %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
del %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMP\BAIDUPROTECT_SETUP_1.3.0.602.EXE
del %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMP\BAIDUPROTECT_SETUP_1.3.0.602.EXE
delref %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\BAIDUPROTECT_SETUP_1.3.0.619.EXE
del %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\BAIDUPROTECT_SETUP_1.3.0.619.EXE
delref %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\BAIDUPROTECT_SETUP_1.3.0.645.EXE
del %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\BAIDUPROTECT_SETUP_1.3.0.645.EXE
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\MALWAREBYTES
apply
deltmp
areg
;-------------------------------------------------------------
[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

[QUOTE=Vvvyg;1443350][COLOR=#333333]запустите командный файл script.cmd[/COLOR][/QUOTE]
не запускается.
промаргивает но окна нет.

XP SP3 X82

ps
без выходных трудитесь!!
респект!

Попробуйте так. Скопируйте скрипт в буфер обмена (выделить и нажать Ctrl-C).
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
После перезаггрузки прикрепите лог выполнения скрипта.

[QUOTE=Vvvyg;1443379]Пвыполнить скрипт из буфера обмена.
[/QUOTE]
появляется окно ошибки с надписью:

Текст скрипта содержит ошибки, либо не содержит команд uVS , выполнение таких скриптов запрещено!

Поправмл скрипт, снова пробуйте.

2ве угрозы отчалило)) проверил малваром
осталось 2ве
S1 до ребута
S2 - после ребута

Попробуйте теперь очистку в Adwcleaner, файл AdwCleaner[C0].txt прикрепите к своему следующему сообщению.

Попробуйте теперь очистку в Adwcleaner
и после ребута (S1)

Победа!!!:094:
спасибо!!!:clapping:

Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].