Baidu вирус. Прошу помочь

[Макс Габер]

Помогите пожалуйста вылечить его, аваст не видит его.

[Info_bot]

Уважаемый(ая) Макс Габер, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Макс Габер]

Сам вирус прилез вместе с каким-то загрузчиком через который скачивалась программа Hamachi. После этого появились эти две Baidu в процессах а теперь сидят в трее но они скрыты(BaiduAnTray.exe, и BaiduSdTray.exe).Прикрепляю логи. Doctor WebCureIt ничего не обнаружил, аваст тоже. В браузере начала выскакивать реклама и даже Adblock plus не помогает.

[thyrex]

Baidu вирус.

Это на самом деле антивирус

Сделайте логи RSIT

[Макс Габер]

Готово

[thyrex]

Папки

C:\Users\Ximber\AppData\Roaming\Baidu
C:\ProgramData\Baidu

удалите

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=dc52a098237b9959bbb5762dbce65fcc&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=dc52a098237b9959bbb5762dbce65fcc&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=dc52a098237b9959bbb5762dbce65fcc&text=
O4 - Startup: ufr_reports
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=dc52a098237b9959bbb5762dbce65fcc&text=

[Макс Габер]

Удалил,а как пофиксить?
все,разобрался и пофиксил

[thyrex]

http://virusinfo.info/showthread.php?t=4491

[Макс Габер]

Готово, перезапустился после этой процедуры.

[thyrex]

Больше ничего необычного

[Макс Габер]

http://joxi.ru/JhE8VP3JTJBsBZsc_1A
Это все равно осталось, это нормально?

[thyrex]

Это где такое?

[Макс Габер]

Это где такое?

Извиняюсь за длительное отстутсвтие.
Это в отображении скрытых значков в трее.И кстати я подумываю переустанавливать Виндовс. Как думаете этот Baidu не останется после переустановки?

[thyrex]

Попробуйте поискать и удалить все следы в реестре