Страница 2 из 3 Первая 123 Последняя
Показано с 21 по 40 из 41.

Неудаляемая программа BaiduAn3.0 и сброс паролей на сайтах [not-a-virus:AdWare.BAT.Clicker.af ] (заявка № 183836)

  1. 20.05.2015, 19:43 #21
    regist
    regist вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    763
    Ещё раз повторите эту процедуру. Уже частично Baidu выковыряли правда пока ещё сидит. Кстати улучшения заметны или пока нет?

    - - - - -Добавлено - - - - -

    + перед созданием свежего образа папку
    Код:
    C:\USERS\ФЕДОРЕНКО\DESKTOP\VIRTEST\UVS\ZOO
    удалите вручную.
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 20.05.2015, 22:39 #22
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Да, стало лучше: программа больше не запускается, из процессов пропали иероглифы
    Новый лог:
    Вложения Вложения
  4. 20.05.2015, 23:03 #23
    Vvvyg
    Vvvyg вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Деинсталлируйте Weatherbar.

    Из безопасного режима выполните скрипт в UVS:
    Код:
    ;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------
sreg

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BAIDUANTRAY.EXE
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BAIDUANTRAY.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BAIDUHIPS.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BAIDUHIPS.EXE

delref %Sys32%\DRIVERS\BDMNETMON.SYS
del %Sys32%\DRIVERS\BDMNETMON.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BAIDUANSVC.EXE
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BAIDUANSVC.EXE

delref %Sys32%\DRIVERS\BDMWRENCH.SYS
del %Sys32%\DRIVERS\BDMWRENCH.SYS

delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
del %Sys32%\DRIVERS\BDMWRENCH_X64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSG0002.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSG0002.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDLOGICUTILS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDLOGICUTILS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMBASE.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMBASE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMFRAMEWORK.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMFRAMEWORK.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMTINYXML.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMTINYXML.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMSTRINGUTILS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMSTRINGUTILS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMREPORT.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMREPORT.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\DRIVERMANAGER.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\DRIVERMANAGER.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMNET.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMNET.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDLOGICUTILS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDLOGICUTILS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMANTIVIRUS\BDKITUTILS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMANTIVIRUS\BDKITUTILS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMAVENG.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMAVENG.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDLOGICUTILS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDLOGICUTILS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMAVCACHED.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMAVCACHED.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERDLL.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERDLL.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\TRUSTANDISO.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\TRUSTANDISO.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMREPORT.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMREPORT.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMNET.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMNET.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\DRIVERS\BDMWRENCH_X64.SYS
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\DRIVERS\BDMWRENCH_X64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEEXPLORER_X64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEEXPLORER_X64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMCOMMON.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMCOMMON.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMPATCHERPLUGINS\BDMCONNECT.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMPATCHERPLUGINS\BDMCONNECT.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMTRAYTIPSPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMTRAYTIPSPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMPATCHERPLUGINS\BDMPATCHER.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMPATCHERPLUGINS\BDMPATCHER.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMACCOUNT.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMACCOUNT.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\LIBCURL.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\LIBCURL.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\LIBEAY32.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\LIBEAY32.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMSUSPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMSUSPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMSUSPLUGINS\BDMSOACCSUSPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMSUSPLUGINS\BDMSOACCSUSPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMSOLIVEACCDATAMGR.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMSOLIVEACCDATAMGR.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMSOLIVEACCSTRATEGYMGR.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMSOLIVEACCSTRATEGYMGR.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMSOLIVEACCENGINE.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMSOLIVEACCENGINE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMSUSPLUGINS\BDMNETMONSUSPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMSUSPLUGINS\BDMNETMONSUSPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMNETMONMGRDLL.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\BDMNETMONMGRDLL.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMSOACCTRAYPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMSOACCTRAYPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\SYSACCMGRDLL.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\FTSOMANAGER\SYSACCMGRDLL.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMSOCLEANERTRAYPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\PLUGINS\BDMTRAYPLUGINS\BDMSOCLEANERTRAYPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMUPDATE.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMUPDATE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\PLUGINS\HIPS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\PLUGINS\HIPS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERMANAGER.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERMANAGER.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDKITUTILS.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDKITUTILS.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMDOWNLOAD.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDMDOWNLOAD.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FIXSEPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FIXSEPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\HOSTPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\HOSTPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FILEUPDATEPLUGIN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DYNPLUGINS\FILEUPDATEPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSGBUGRPT.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSGBUGRPT.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\UNINST.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\UNINST.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\7Z.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\7Z.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSG0001.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSG0001.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERHELPER.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEBROWSERHELPER.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEEXPLORER.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\SAFEEXPLORER.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDMWRENCH.SYS
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDMWRENCH.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDMWRENCH_X64.SYS
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\DRIVERS\BDMWRENCH_X64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMUPDATE.DLL
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751\BDMUPDATE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\HIPSENGINE\BDMTINYXML.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\HIPSENGINE\BDMTINYXML.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\HIPSENGINE\BDMFRAMEWORK.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\HIPSENGINE\BDMFRAMEWORK.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\DRIVERS\BDMNETMON.SYS
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\DRIVERS\BDMNETMON.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMANTIVIRUS\TRUSTANDISO.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMANTIVIRUS\TRUSTANDISO.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\HIPSENGINE\BDMREPORT.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\HIPSENGINE\BDMREPORT.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\DRIVERS\BDENHANCEBOOST.SYS
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\DRIVERS\BDENHANCEBOOST.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMNETGETINFO.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMNETGETINFO.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMSWDEEPCLEAN.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BDMSWDEEPCLEAN.DLL
deldir %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0
deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU
del %SystemDrive%\FIREFOX.BAT
del %SystemDrive%\IEXPLORE.BAT
del %SystemDrive%\LAUNCHER.BAT
del %SystemDrive%\PROGRAM FILES (X86)\RGSCLAUNCHER.BAT
del %SystemDrive%\USERS\ФЕДОРЕНКО\APPDATA\LOCAL\GOOGLE\CHROME.BAT
delref %SystemDrive%\PROGRAM FILES (X86)\PANDO NETWORKS\MEDIA BOOSTER\NPPANDOWEBPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\PC TOOLS SECURITY\BDT\FIREFOX\
delref AVAS_SERVICE\[SERVICE]
delref AVSS_SERVICE\[SERVICE]
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
deltmp
areg
;-------------------------------------------------------------
    После перезагрузки в папке с UVS будут логи выполнения скриптов, текстовые файлы с именем из даты и времени выполнения, самый свежий прикрепите к с своему сообщению.

    Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim
  5. 21.05.2015, 13:36 #24
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Программу вроде как удалил.
    После выполнения скрипта в безопасном режиме ниодного текстового файла не создалось.
    Ссылка на образ автозапуска http://rghost.ru/private/7hcBLS84L/0...7aedc9721c8324
  6. 21.05.2015, 14:01 #25
    Vvvyg
    Vvvyg вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Что-то непонятное... В безопасном режиме Baidu выносится на раз. Если Вы запускаете UVS из папки VIRTEST\UVS на рабочем столе, там должны быть логи выполнения скриптов, поищите. Иначе непонятно, что и как Вы делаете.
    WBR,
    Vadim
  7. 21.05.2015, 15:44 #26
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Вот что имею в папке, ничего похожего на логи тут нет
  8. 21.05.2015, 16:00 #27
    Vvvyg
    Vvvyg вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Откройте файл settings.ini в этой папке, параметр bSaveScrLog в нём какое значение имеет?
    WBR,
    Vadim
  9. 21.05.2015, 17:43 #28
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    bSaveScrLog = 2 (2 по умолчанию);

    может повторить последний скрипт?
  10. 21.05.2015, 18:14 #29
    regist
    regist вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    763
    Попробуйте в безопасном режиме переименовать во что-то другое папки

    Код:
    C:\PROGRAM FILES (X86)\BAIDUAN3.0\
C:\PROGRAM FILES (X86)\COMMON FILES\BAIDU\
    сами папки пока не удаляйте. После этого сделайте свежий образ автозапуска.

    - - - - -Добавлено - - - - -

    + свежий лог сканирования AdwCleaner (by Xplode) сделайте.
  11. 21.05.2015, 20:02 #30
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Указанные папки переименованы в DeleteMe.
    Образ автозапуска http://rghost.ru/private/6tlY24jMY/5...732ae4ec7df641
    Лог сканирования AdwCleaner :
    Вложения Вложения
  12. 21.05.2015, 20:25 #31
    regist
    regist вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    763
    Вот уже совсем другая картина .

    Выполните скрипт uVS опять из безопасного режима.

    Код:
    ;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
sreg

chklst
delvir

deldir %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6

deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.2.0.751

zoo %Sys32%\DRIVERS\BD0001.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS

zoo %Sys32%\DRIVERS\BD0002.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0002.SYS

zoo %Sys32%\DRIVERS\BD0004.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS

zoo %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDENHANCEBOOST.SYS

zoo %Sys32%\DRIVERS\BDMNETMON.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDMNETMON.SYS

zoo %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDMWRENCH_X64.SYS

deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645

delref \\?\C:\USERS\ФЕДОРЕНКО\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.2_0\CHROME HOTWORD SHARED MODULE

deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108
del %SystemDrive%\FIREFOX.BAT
del %SystemDrive%\USERS\ФЕДОРЕНКО\APPDATA\LOCAL\GOOGLE\CHROME.BAT
del %SystemDrive%\PROGRAM FILES (X86)\DMLAUNCHER_VISTA.BAT
del %SystemDrive%\IEXPLORE.BAT
del %SystemDrive%\LAUNCHER.BAT
del %SystemDrive%\OPERA.BAT
del %SystemDrive%\PROGRAM FILES (X86)\RGSCLAUNCHER.BAT

areg
    + также в безопасном режиме
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    - - - - -Добавлено - - - - -

    затем свежие логи сделайте.
  13. 21.05.2015, 21:55 #32
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Скрипт выполнен, через AdwCleaner очищено.
    Образ автозапуска http://rghost.ru/private/7Cw5SpPKp/7...176c52fbfa825a
    Лог после очистки:
    Вложения Вложения
  14. 22.05.2015, 08:46 #33
    Vvvyg
    Vvvyg вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Выполните скрипт в UVS:
    Код:
    ;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\PROGRAM FILES (X86)\PANDO NETWORKS\MEDIA BOOSTER\NPPANDOWEBPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDUAN3.0\BAIDUAN\3.0.2.6\BAIDUANTRAY.EXE
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
restart
    После перезагрузки поищите всё же лог выполнения скрипта и прикрепите.
    WBR,
    Vadim

  15. Это понравилось:

    parat
  16. 22.05.2015, 14:01 #34
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Есть лог
    Вложения Вложения
  17. 22.05.2015, 14:16 #35
    Vvvyg
    Vvvyg вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Вот теперь всё, как надо. Почему логи раньше не создавались - тайна, покрытая мраком.
    WBR,
    Vadim

  18. Это понравилось:

    parat
  19. 22.05.2015, 15:05 #36
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Значит теперь вся "муть" удалена?
  20. 22.05.2015, 15:29 #37
    Vvvyg
    Vvvyg вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Weatherbar в установленных программах ещё болтается, а так - чисто.
    WBR,
    Vadim

  21. Это понравилось:

    parat
  22. 22.05.2015, 18:17 #38
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Спасибо вам большое за помощь. Weatherbar меня уже не беспокоит так как та китайская прога. Еще раз спасибо
  23. 22.05.2015, 18:19 #39
    regist
    regist вне форума
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    763
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.



    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

    - - - - -Добавлено - - - - -

    Цитата Сообщение от regist Посмотреть сообщение
    сами папки пока не удаляйте.
    эти папки тоже удалите.
  24. 24.05.2015, 15:55 #40
    parat
    parat вне форума
    Junior Member Репутация
    Регистрация
    17.05.2015
    Сообщений
    23
    Вес репутации
    39
    Сделано. Со всеми проблемами что были найдены разобрался

  • Уважаемый(ая) parat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • Страница 2 из 3 Первая 123 Последняя
    « Предыдущая тема | Следующая тема »

    Похожие темы

    1. Помогите расшифровать фото, зашифрованный вирусом AdWare.BAT.Clicker.t. [not-a-virus:AdWare.BAT.Clicker.t ]
      От Elena Sergeevna в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.03.2015, 00:10
    2. Все браузеры запускаются со стартовым адресом http://1knl.org/ [not-a-virus:AdWare.WinLNK.Clicker.r, not-a-virus:AdWare.WinLNK.Clicker.x ]
      От Денис81 в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 15.01.2015, 10:45
    3. Заразился вирусом Baidu [not-a-virus:AdWare.WinLNK.Clicker.j, not-a-virus:AdWare.BAT.Clicker.k ]
      От Владислав21 в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 25.12.2014, 23:26
    4. Карантин 21C874D47509896749104F7B7B7307E5 [not-a-virus:AdWare.WinLNK.Clicker.j, not-a-virus:AdWare.WinLNK.Clicker= =2Em]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 1
      Последнее сообщение: 25.12.2014, 19:54
    5. всплывающее окно и сброс паролей
      От impo в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 04.07.2011, 15:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.00943 seconds with 19 queries