Проблема с вирусом baidu и его последствиями

**Recrut34** · 29.11.2014, 16:26

Здравствуйте, уважаемая команда virusinfo.
Недавно,по своей глупости и жадности занес себе на компьютер вирус,который поставил мне странную программу с иероглифами внутри. Я полазив по компьютеру и через CCleaner попытался удалить её,вроде как получилось. Но в это же время антивирус аваст начал ругаться при запуске браузера опера,то что он блокирует какую-то инфекцию. И делает он это не один раз,а раз 7-9. Такое же происходит при попытке открыть страницу в интернете. В других браузерах такого не наблюдается. Так же в опере стала отображаться баннерная реклама,которая расположена каждый раз в новых местах на одном и том же сайте. А в VK когда просматриваешь фотографии, она вылазиет табличкой справа от фотографии в стиле рекламной панели самой соц.сети.
Так же,когда наводишь мышь на эту рекламу, он выдает перенаправление на этот сайт jfgmeikhdh.ru.(он написан первый в левом нижнем углу.)
Еще раз хочу повторить,что данные случаи случаются только в опере, в IE и хроме я пока такого не наблюдал.
Заранее большое спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.11.2014, 16:27

Уважаемый(ая) Recrut34, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Recrut34** · 29.11.2014, 16:29

Безымянный2.jpg
А вот то, что мне пишет антивирус AVAST когда происходит вышеописанное.

**thyrex** · 29.11.2014, 18:47

Выполните скрипт в AVZ

Код:

begin
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
 BC_DeleteSvc('bd0001');
 BC_DeleteSvc('bd0003');
 BC_DeleteSvc('bd0004');
 BC_DeleteSvc('BDArKit');
 BC_DeleteSvc('BDMWrench');
 BC_DeleteSvc('BDSafeBrowser');
 BC_DeleteSvc('bd0002');
 BC_DeleteSvc('BDAntiExp');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys');
 BC_DeleteSvc('BDMWrench_x64');
 BC_DeleteSvc('BDEnhanceBoost');
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог ComboFix

**Recrut34** · 30.11.2014, 00:27

Сообщение от thyrex

Выполните скрипт в AVZ

Код:

begin
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
 BC_DeleteSvc('bd0001');
 BC_DeleteSvc('bd0003');
 BC_DeleteSvc('bd0004');
 BC_DeleteSvc('BDArKit');
 BC_DeleteSvc('BDMWrench');
 BC_DeleteSvc('BDSafeBrowser');
 BC_DeleteSvc('bd0002');
 BC_DeleteSvc('BDAntiExp');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys');
 BC_DeleteSvc('BDMWrench_x64');
 BC_DeleteSvc('BDEnhanceBoost');
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог ComboFix

Сделано!

- - - - -Добавлено - - - - -

вот новые логи

**thyrex** · 30.11.2014, 10:39

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
с:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys

Driver::
bd0002
BDAntiExp
BDEnhanceBoost
BDMWrench_x64
BDSGRTP
bd0001
bd0003
bd0004
BDMWrench
BDSafeBrowser

Folder::
c:\users\Pavel\AppData\Local\Baidu
c:\users\Pavel\AppData\Roaming\Baidu
c:\program files (x86)\Common Files\Baidu

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**Recrut34** · 30.11.2014, 22:30

Сообщение от thyrex

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
с:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys

Driver::
bd0002
BDAntiExp
BDEnhanceBoost
BDMWrench_x64
BDSGRTP
bd0001
bd0003
bd0004
BDMWrench
BDSafeBrowser

Folder::
c:\users\Pavel\AppData\Local\Baidu
c:\users\Pavel\AppData\Roaming\Baidu
c:\program files (x86)\Common Files\Baidu

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Сделано!

**thyrex** · 01.12.2014, 17:50

Удалите все, что найдется

c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\programdata\Baidu

**Recrut34** · 01.12.2014, 20:52

Всё нашлось и всё было удалено.

**thyrex** · 02.12.2014, 17:55

Проблема решена?

**Recrut34** · 02.12.2014, 20:25

Сообщение от thyrex

Проблема решена?

Нет,всё осталось,как и было...

**thyrex** · 02.12.2014, 20:38

Список установленных расширений для браузеров напишите

**Recrut34** · 03.12.2014, 19:07

Сообщение от thyrex

Список установленных расширений для браузеров напишите

Google Chrome: Avast online security, google презентации, google таблицы, документы google
Opera: Adobe DTM Switch, Вконтакте.ру Downloader, Перенесено: avast! Online security
IE: PSFactoryBuffer, Shockwave Flash Object, avast! Online Security, Office Document Cache Handler, Связанные заметки OneNote, Отправить в OneNote

**thyrex** · 03.12.2014, 20:34

Сообщение от Recrut34

Adobe DTM Switch

Отключите и проверьте проблему

**Recrut34** · 03.12.2014, 22:34

Сообщение от thyrex

Отключите и проверьте проблему

Больше вроде не вылезает слава Богу, расширение было отключено и удалено из оперы.

Спасибо вам огромное!!!

**mike 1** · 04.12.2014, 01:56

Удаляйте это расширение из браузера.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера

Проблема с вирусом baidu и его последствиями (заявка № 171934)

Опции темы

Проблема с вирусом baidu и его последствиями

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Похожие темы

Помогите с вирусом (Baidu An и Sd).

Вирусы Baidu An и Baidu Sd (百度卫士)

BAIDU An Baidu Sd [not-a-virus:RemoteAdmin.Win32.RAdmin.22 ]

Проблема с вирусом

проблема с вирусом!

Метки для этой темы

Ваши права в разделе