Компьютер заражен вирусом Baidu, BaiduAn. Нужна помощь в решении проблемы.

**NikolayI** · 04.01.2015, 12:48

Добрый день!

Месяц назад вдруг на компьютере появилось стороннее программное обеспечение. Да не одно, а сразу несколько - Baidu, BaiduAn 3.0. Все на китайском языке.
Удалить их не получилось.
Проверял на вирусы программой Dr.Web CureIt!-обнаружил трояна, удалил его. На пару дней вроде бы китайские программы прекратились, затем начали появляться при каждой загрузке.
Пока из видимых проблем только то, что данные программы сильно загружают процессор и система ужасно тормозит. Но, видимо, программы содержат в себе и какие-то трояны.
DR. web при повторных запусках тоже ничего не показал.

Помогите, пожалуйста, решить данную проблему.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 04.01.2015, 12:49

Уважаемый(ая) NikolayI, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**NikolayI** · 04.01.2015, 12:52

Добрый день.
Логи сканирования прилагаю.

**Vvvyg** · 04.01.2015, 13:19

Обновите базы AVZ ("Файл" -> "Обновление баз").

Загрузите систему в безопасном режиме и выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Windows\System32\ir16_32.dll', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll', '');
 QuarantineFile('C:\Windows\System32\d3dadapter.dll', '');
 QuarantineFile('C:\Windows\System32\KBDMAI.dll', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\BDDefense.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
 QuarantineFile('c:\users\Администратор\appdata\local\microsoft\windows\toolbar.exe', '');
 QuarantineFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '');
 QuarantineFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.619\baiduprotect.exe', '');
 QuarantineFile('c:\program files (x86)\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe', '');
 QuarantineFile('c:\program files (x86)\baiduan3.0\baiduan\3.0.2.6\baiduansvc.exe', '');
 DeleteFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '32');
 DeleteFile('c:\users\Администратор\appdata\local\microsoft\windows\toolbar.exe', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\ad.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDLogicUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\BDKitUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\BDMAVCached.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\BDMAVEng.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\bdmantivirus\bduf.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMDbSqlite.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMFrameWork.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMNet.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMReport.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BDMSkin.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\DriverManager.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\EnhanceBoost.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\FTSOManager\BDMProcessRunningTime.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\plugins\RTPPlugins\BDMSOAccServicePlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\plugins\RTPPlugins\HipsClient.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\ad.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHipsBusiness.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHipsCore.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduPrevUIn.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDConfig.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDLogicUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\bdmantivirus\BDKitUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMAVCached.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMAVEng.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMBase.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMFrameWork.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMNet.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMReport.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMStringUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BDMTinyXml.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\DriverManager.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\TrustAndIso.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\ad.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDKitUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDLogicUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMDownload.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMNet.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BDMReport.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\DriverManager.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\ArKit.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\AssistReportPlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FileUpdatePlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\FixSePlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\dynplugins\HostPlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\BaiduRepair.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\plugins\HIPS.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\SafeBrowserDll.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\dl.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe', '32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.2.6\BaiduAnSvc.exe', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.619\BaiduProtect.exe', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\BDDefense.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys', '32');
 DeleteFile('C:\Windows\System32\KBDMAI.dll', '32');
 DeleteFile('C:\Windows\System32\d3dadapter.dll', '32');
 DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll', '32');
 DeleteFile('C:\Windows\System32\ir16_32.dll', '32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
 DeleteService('BDMWrench_x64');
 DeleteService('BDEnhanceBoost');
 DeleteService('BDAntiExp');
 DeleteService('BDSafeBrowser');
 DeleteService('BDMWrench');
 DeleteService('BDMNetMon');
 DeleteService('BDDefense');
 DeleteService('BDArKit');
 DeleteService('bd0004');
 DeleteService('bd0002');
 DeleteService('bd0001');
 DeleteService('BDSGRTP');
 DeleteService('BDMRTP');
 DeleteService('BaiduHips');
 DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
 DeleteFileMask('C:\Program Files (x86)\BaiduAn3.0', '*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
 DeleteDirectory('C:\Program Files (x86)\BaiduAn3.0');
 DeleteDirectory('C:\Users\Администратор\AppData\Local\Microsoft\Internet Explorer\Extensions');
 DelBHO('{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(4);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

**NikolayI** · 07.01.2015, 11:38

Не получается запустить систему в безопасном режиме. Пробовал оба предложенных способа. Возможно сделать скрипты в обычном режиме?

**Vvvyg** · 07.01.2015, 13:10

Выполните, но толку немного будет.

После перезагрузки скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

Компьютер заражен вирусом Baidu, BaiduAn. Нужна помощь в решении проблемы. (заявка № 173945)

Опции темы

Компьютер заражен вирусом Baidu, BaiduAn. Нужна помощь в решении проблемы.

Похожие темы

Заражен компьютер вирусом AES 256

Компьютер заражен вирусом AES 256

Нужна помощь в решении проблем

Нужна помощь с вирусом

Срочно нужна помощь в борьбе с вирусом

Ваши права в разделе