в отдельном окне браузера открывается вирусный сайт http://freemoney-blog.com/ [not-a-virus:RiskTool.Win32.HideBinder.a ]

[alexnet-ru]

Здравствуйте
У меня такая проблемка.
Раз в сутки открывается новое окно в браузере по умолчанию (у меня по умолчанию стоит Хром) и открывается вирусный говносайт

freemoney-blog.com/mtr/?ce_cid=20rzFR0GWslleUXS1IOEKj1xRA8H000.&dp=_h-JspXOzM2EUvK5RmTolwBCHEg3frfWszwcwj8JAj40cE62tDo9E z-fQvy5PaggpoHLgRNoJzazeBmCHBy1ZjQbM4ieT7udnfBhrqKkp t6TMHAsVCw20dSdCSnX4HNZyNwKjaSig4H8IOboNvOuNCZTCWI PgwART_e-lT8wo-c3v2pwQGBmhVwGme9bSX01shf9ePD5kOds1n0QzzgQVqH7ge53 zpJ5TvoYw2duSjMMVXrDH_sBlfo7ty3WlqgZVpM3kkWMN2NVWr ojSMybEFIFNTwNs2J5DWIowBlsxDJZVFedf8oo1tCc48gTFefR I5GAODvpYJgg5Fae18G7mcDSiXSW0GLBkAQoyr3bkOFbtxG3Cr IJVWQoMNRF0ZrANbKzqgn5qLAQ1bcj1IAMqGBFI5WhNL6HH5p6 eLLYTM2wqS5NaRWl&dp2=c19541256_p18281114

и запускается на нем видео со звуком.
Пробовал чистить все браузеры и Хром от приложений и дополнений, сбрасывал настройки браузера - безрезультатно.
Пытался удалить вирус Касперским removed tool, он не нашел вирусов. Штатный антивир стоит Essentials.
Win7 ДБ.
В принципе раз в стуки закрыть вирусное окно не сложно. Но очень раздражает наглый чел, настырно навязывающий свое фуфло. К тому же, как я уже удостоверился, здесь на этом ресурсе собрались профи своего дела и почему бы тогда не попробовать задушить этот вирус
Я установлю требуемые программы на комп и приложу логи по правилам к следующему сообщению.
Спасибо

[Info_bot]

Уважаемый(ая) alexnet-ru, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте логи по правилам.

[alexnet-ru]

Здравствуйте
Прилагаю необходимые файлы
Спасибо

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\program files (x86)\baidu\bindex.exe');
 QuarantineFile('C:\Windows\system32\kbdmai.dll', '');
 QuarantineFile('C:\Users\alex\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
 QuarantineFile('c:\program files (x86)\baidu\bindex.exe', '');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe');
 DeleteFile('c:\program files (x86)\baidu\bindex.exe', '32');
 DeleteFile('C:\Users\alex\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job', '32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites', '32');
 DeleteFile('C:\Windows\system32\kbdmai.dll', '32');
 DeleteFileMask('C:\Users\alex\AppData\Roaming\DIGITA~1', '*', true);
 DeleteFileMask('c:\program files (x86)\baidu', '*', true);
 DeleteDirectory('C:\Users\alex\AppData\Roaming\DIGITA~1');
 DeleteDirectory('c:\program files (x86)\baidu');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[alexnet-ru]

карантин отправил

- - - - -Добавлено - - - - -

uvs приложил

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BDKVDESKBAND64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDU.EXE
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\BAIDU\BAIDU.LNK

delref %Sys32%\D3DADAPTER.DLL
delref %Sys32%\IR16_32.DLL
uidel  "C:\Program Files (x86)\baidu\unins000.exe"
deltmp
restart

Компьютер перезагрузится.

Сообщите, что с проблемой.

[alexnet-ru]

Ни архив ни папка ZOO_ не появились. Уничтожен вирус или нет, можно понять через сутки или двое, т.к. вирусный сайт проявлялся раз в сутки.
Спасибо. Буду ждать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\baidu\bindex.exe - not-a-virus:RiskTool.Win32.HideBinder.a ( BitDefender: Gen:Trojan.Heur.JP.bi0@a0q7l8cj, AVAST4: Win32:Malware-gen )