Китайский вирус BaiduAn, Sd

Готово: [url]https://yadi.sk/i/TpSWXuEJYmCg5[/url]
В папке baidu ничего нет.
Зато в данной папке есть: C:\Program Files (x86)\360\360Safe

Деинсталлируйте 360

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С. [/B][/COLOR]
[code]
KillAll::

File::

Driver::

Folder::
c:\programdata\360safe
c:\users\SAM\AppData\Roaming\Baidu
c:\program files (x86)\360
c:\program files (x86)\Common Files\Baidu
c:\programdata\baidu

Registry::

FileLook::

DirLook::

Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Готово: [url]https://yadi.sk/i/TpSWXuEJYmCg5[/url]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]

Готово: [url]https://yadi.sk/d/hGeHzjhfZLtdx[/url]

Этот [B]C:\Windows\System32\Tasks\UCBrowserUpdater{f55be20babdf363bc043f47e776f1d97}[/B] файл удалите.

удалил

Наблюдайте пока что.

хорошо, спасибо, наблюдаю.