Китайца какого-то споймал

День добрый

Поймал какого-то китайца - похожее на mailru-спутник, загрузчик точно перехватывает закачки
антивирь только Аваст смог поставить чтоб проверить - собственно безссмысленно
удалить нельзя
тормозит систему
куча других приколов

Винда 64 - п 1 пропущен из правил

+ похоже ещё есть зараза какая-то... плииз глянуть

================

дааа ... похоже занесено то-ли с китайским телефоном - то-ли с его софтом - +/- сроки совпадают с начала проблем

================
так ещё инфа - проблеммы начались после посещения сайта с якобы ответами к домашним заданиям по школе, ответов нету - проблеммы есть - чадо постаралось ...

Уважаемый(ая) [B]Andy_skif[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Это Baidu Antivirus, удалите его через Панель управления -> Программы и компоненты.

да в том то и дело что не удаляется - была б обычная прога не беспокоил бы... :)

в автозагрузке - отключил - остались
с панели управления начинаю удалять - процесс или зависает пожизненно или выбивает сразу
перезагрузка компа... - минут 5 просто смена юзера
все стандартные танцы с бубном толку не дали...

+ По вашему названию "Baidu Antivirus" - внешне очень похожи окна из поиска гуглей, только всё таки отличаются + всё в иероглифах.
Когда-то в винде 98й вирь был - внешне как папка выглядел с 95ой - а внутри тараканы

===
или в ХР с 98й... ))) мог и перепутать начиная с 3,11 )))
------
В 90х в .CIN тож никто не верил - потом как ахнул :094: :?

Ладно, будем выковыривать.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/nRJyhDgrJNAGr"]отсюда[/URL].

День добрый

отчёт то сделал -загрузить не могу размер не позволяет
как убрать уже загруженные мной файлы что-то не понял из интерфейса

да и файлик который загрузить нужно для архива текстухи в архиве в размере 700Кб в распакованном 13Мб текста для просто отчёта автозагрузки как-то многовато :>

===

ЗВ
загрузку Ваша система ограничивает

Так и должно быть.

[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url], либо загрузите на rghost.ru и дайте ссылку в теме.

Спасибо
Готово

Сперва попробуем по честному.

Отключите временно avast!

[URL="http://antivirus.baidu.com/en/faq.php"]Так[/URL] получится?

Если нет, запускайте:[CODE]C:\Program Files (x86)\Baidu\BaiduAn\2.1.0.1214\uninst.exe[/CODE]Затем, после окончания работы деинсталлятора и перезагрузки:[CODE]C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1196\uninst.exe[/CODE]

Если что-то не будет получаться - опишите внятно проблему.

Вечер добрый

1) отключить Аваст не смог - не давался, удалил - перегрузил - остался без инетрнета на машине ;) - пишу с другого РС
2) Китайца теперь смог, визуально, удалить даже в панели управления, до удаления аваста никакие варианты не проходили, даже указанные Вами.
3) после удаления китайца - и перезагрузки инета так и нету, а AVZ - краааасный в логах ...... :> как рак

даю логи по правилам

Как же Вы avast! отключали? Правой кнопкой мыши по значку в трее, Экраны Avast - Отключить до перезагрузки, так надо. А Вы его, похоже, с корнем вырвали :? [URL="http://windows.microsoft.com/ru-ru/windows-8/windows-startup-settings-including-safe-mode"]Загрузите Windows 8 в безопасном режиме[/URL] и удалите остатки Avast! утилитой [URL="http://www.avast.ru/uninstall-utility"]aswclear.exe[/URL].
После перезагрузки проверяйте проблему, если осталась - делайте новый полный образ автозапуска uVS.

Доброй ночи...
"Правой кнопкой мыши по значку в трее" - небыло там Аваста - потому и решил просто удалить... :unknw:

теперь ни китайцев ни аваста, а интернета таки нету
отчёт приложил :>

А Kerio VPN Client зачем на компьютере?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

winsockreset
deltmp
delnfr
restart[/code]Компьютер перезагрузится.

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом сетевом соединении[/U].

Вечер добрый

Керио :) ... то ручной ... не там ...

Скрипт выполнил

Лог по требованиям сделал - добавил

[QUOTE=Andy_skif;1118971]Вечер добрый

Керио :) ... то ручной ... не там ...

Скрипт выполнил

Лог по требованиям сделал - добавил[/QUOTE]
==============

Сорри, а у Вас сегодня выходной? мне так чтоб планировать :to_become_senile:

или у меня там всё безнадёжно.... :angel:

Попробуйте переустановить драйвера сетевой карты. Подключаетесь кабелем, или по Wi-Fi?
?

День добрый.

Wi-Fi - настройки на автомате с роутера

драйвера - переставил, но не в этом проблемма
при загрузке компа сети нету - когда вручную поднимаю ... доооолго думаем - поднимаеться визуально нормально - но инета нету
в свойствах соединетия:
- IP4 = левый
- IP6 = вообще бред какой-то, да и не использую его
- DNS - шлюз пустой


когда всё вручную прописываю - на значке соединения горит "!" - т.е. подключение с огруничением - и инета нету

====

дааа кстати - подключил винт к другой машине просканировал 4 какие-то заразы прибил - но проблемма не ушла

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteRepair(18);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U], поставьте ещё галочку "List Restore points".

Скрипт - ОК
лог - ОК [ATTACH]475686[/ATTACH]

Теперь такой скрипт в AVZ:[CODE]begin
ExecuteRepair(15);
RebootWindows(false);
end.[/CODE]И снова MiniToolBox.

в скрипте

begin - пропущен был )))

Скрипт - ОК
Лог № ... - ОК

============

так для справки
а чем
ExecuteRepair(18 );
отличаеться от
ExecuteRepair(15 );

Что-то с сетевыми соединениями сотворилось, пробуйте удалить сетевые устройства в диспетчере и установить снова.

[URL="http://z-oleg.com/secur/avz_doc/index.html?system_restore.htm"]http://z-oleg.com/secur/avz_doc/index.html?system_restore.htm[/URL]

Уважаемый ВАДИМ (Vvvyg), может хватить пудрить мозг и заниматься шаманством с бубном.
Я с самого начала показал, что зараза есть, и скорее всего не так все просто, как ВЫ думали изначально.
Показал даже, что удалено было 4 вредоносных программы о которых, возможно, говорил с самого начала, и поидее Вы должны были их видеть в начальных ЛОГАХ.
Дальше неоднократно сообщал, что логи AVZ пестрят ошибками, и т.д. и т.п :rtfm: ...

В ответ получил - то что-то удалить, то что-то переустановить...
Неужто тут на ресурсе все ХЕЛПЕРЫ повывелись да перевелись .....

==============
"Я с Вас удивляюсь" - в ответ на "сотворилось" :094:


==============
Просьба подключиться дополнительных ХЕЛПЕРОВ

Вы хотите мифические вирусы ловить? Или решать проблему с отсутствием интернета?
Откатите систему на дату до установки китайских программ, если интернет заработает, продолжим.

Уважаемый [b]Andy_skif[/b], предоставленные Вами логи перепроверены, вирусов не обнаружено. Проблема в сетевых протоколах.
Выполняйте рекомендацию хэлпера:
[quote="Vvvyg;1119373"]Откатите систему на дату до установки китайских программ, если интернет заработает, продолжим.[/quote]