Dr.Web CureIt! после проверки выдаёт "Синий экран смерти"

[DreamTk]

Здравствуйте.
В процессах появилась активность Baiduprotect и Гугл хром был заражен и открывал какие то рекламные сайты.

Проверял Dr.Web CureIt!,так вот он находит 5 угроз и после нажатия кнопки по их устранению компьютер закатывается аж на "Синий экран смерти".

Проверял антивирусом Kaspersky,нашел парочку угроз,избавился вроде.
Но от процесса Baidu не избавился.
Комп оч тупит,и тормозит.
Сделал логи AVZ и HijackThis
после проверки с AVZ в папке LOG нету файла AVZ - virusinfo_syscheck.zip.Это нормально?
В общем выкладываю то,что есть.
Будьте добры помогите.

[Info_bot]

Уважаемый(ая) DreamTk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://1kanal.org/?src=hp1
O4 - HKCU\..\Run: [baidu] C:\Program Files (x86)\baidu\BindEx.exe

1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите FixerBro
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы нажмите на кнопку "Проверить"
5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
6. По окончанию сканирования нажмите на кнопку "Отчет".
7. Сохраните лог утилиты
8. Прикрепите сохраненный отчет в вашей теме.

Скачайте ComboFix здесь и сохраните в корень диска С.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

[DreamTk]

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
первой строки нету
видимо когда каспер проверял,удалил вирус или че ли
а вторая строка присутствует
так что делать?
делать фикс 2ой строки кода?

[mike 1]

Выполняйте остальное.

[DreamTk]

Выполняйте остальное.

ответ
вставил логи fixerbro и combofix

[mike 1]

1. Запустите повторно FixerBro by glax24.
   Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
2. Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
   
   

   C:\Users\Fulex\Desktop\Soft\Google Chrome.lnk [C:\Users\Fulex\AppData\Local\Google\Chrome\Application\chrome.exe.bat "http://1kanal.org/?src=hp1" - (Объект запуска не найден)]
   C:\Users\Fulex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat "http://1kanal.org/?src=hp1" - (Объект запуска не найден)]
   C:\Users\Fulex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [C:\Users\Fulex\AppData\Local\Google\Chrome\Application\chrome.exe.bat "http://1kanal.org/?src=hp1" - (Объект запуска не найден)]
   C:\Users\Fulex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat "http://1kanal.org/?src=hp1" - (Объект запуска не найден)]

3. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
4. По окончанию удаления нажмите на кнопку "Отчет"
5. Сохраните лог утилиты
6. Прикрепите сохраненный отчет в вашей теме.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::
C:\Users\Fulex\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24782}.xpi
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0001_1.sys
c:\windows\system32\DRIVERS\BDMWrench_x64.sys

Driver::
bd0003
BDMWrench_x64
BDSafeBrowser
BDSGRTP
bd0004
BDMWrench
BDArKit

Folder::
c:\programdata\Baidu
c:\program files (x86)\Common Files\Baidu

Registry::

DDS::
uStart Page = hxxp://1kanal.org/?src=hp1

FileLook::
c:\windows\system32\klfphc.dll

DirLook::
c:\program files (x86)\Common Files\Screaming Bee
C:\adobeTemp

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[DreamTk]

вложил

[mike 1]

Эту папку удалите:

c:\program files (x86)\Common Files\Screaming Bee

Что с проблемой?

[DreamTk]

Эту папку удалите:



Что с проблемой?

так ну в процессах Baidu нету и в папке Common Files его терь тоже нету
ну вроде всее)))

если я правильно вижу
СПАСИБО ОГРОМНОЕ ВАМ


а кстати в корне C:\ есть 2 файла
hiberfil.sys
pagefile.sys
они за что отвечают?
и вес у них по 3 и 4 Гб
дата создания как раз после после последней активации ComboFix

[mike 1]

Это системные файлы не трогайте их.

Файл pagefile.sys - скрытый файл на жестком диске, используемый Windows для хранения частей программ и файлов данных, не помещающихся в оперативной памяти. Файл подкачки и физическая (оперативная) память составляют виртуальную память.

Файл hiberfil.sys - скрытый файл на жестком диске используемый для функции "Спящий режим". Спящий режим — это состояние, в котором компьютер завершает работу, предварительно сохранив все содержимое памяти на жестком диске.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt, запустите, нажмите Clean up

[DreamTk]

Все сделал,вы всё объяснили.
Спасибо вам огромное.
Успехов вам.