Китайский вирус BaiduAn, Sd

[masterdobra]

Готово: https://yadi.sk/i/TpSWXuEJYmCg5
В папке baidu ничего нет.
Зато в данной папке есть: C:\Program Files (x86)\360\360Safe

[mike 1]

Деинсталлируйте 360

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::

Driver::

Folder::
c:\programdata\360safe
c:\users\SAM\AppData\Roaming\Baidu
c:\program files (x86)\360
c:\program files (x86)\Common Files\Baidu
c:\programdata\baidu

Registry::

FileLook::

DirLook::

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[masterdobra]

Готово: https://yadi.sk/i/TpSWXuEJYmCg5

[mike 1]

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[masterdobra]

Готово: https://yadi.sk/d/hGeHzjhfZLtdx

[mike 1]

Этот C:\Windows\System32\Tasks\UCBrowserUpdater{f55be20 babdf363bc043f47e776f1d97} файл удалите.

[masterdobra]

удалил

[mike 1]

Наблюдайте пока что.

[masterdobra]

хорошо, спасибо, наблюдаю.