Установился вирус Baidu

[Артур Ванзар]

Помогите не знаю что делать антивирус его не видит!!

[Info_bot]

Уважаемый(ая) Артур Ванзар, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

В том-то и дело, что Baidu - антивирус.

Загрузите систему в безопасном режиме и выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\User\AppData\Roaming\VG01_2\s_inst.exe', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\eTranslator\eTranslator.exe', '');
 QuarantineFile('C:\Program Files\BaiduEx\uninit.exe', '');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe', '');
 QuarantineFile('C:\Program Files (x86)\BaiduEx\uninit.exe', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
 QuarantineFile('C:\Windows\System32\Drivers\BDArKit.SYS', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
 QuarantineFile('e:\torent\movavi video editor 10 ключ активации торрент-4012468-3.exe', '');
 QuarantineFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '');
 QuarantineFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.645\baiduprotect.exe', '');
 QuarantineFile('c:\users\user\appdata\local\baidu\baidu\1.3.1.157\baidu.exe', '');
 DeleteFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\ad.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDKitUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDLogicUtils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMDownload.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMNet.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMReport.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\DriverManager.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\ArKit.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\AssistReportPlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\BaiduAgentPlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FileUpdatePlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FixSePlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\HostPlugin.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\BaiduRepair.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\HIPS.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeBrowserDll.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeExplorer.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bdcomproxy.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\dl.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Base.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\BDMSkin.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\BrowserCore.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\BrowserFrame.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Heartbeat.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\LogicMisc.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\MSVCP100.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\MSVCR100.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Protocol.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Report.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\UIHandler.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Baidu\Baidu\1.3.1.157\Utils.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
 DeleteFile('C:\Windows\System32\Drivers\BDArKit.SYS', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
 DeleteFile('C:\Program Files (x86)\BaiduEx\uninit.exe', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe', '32');
 DeleteFile('C:\Program Files\BaiduEx\uninit.exe', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\eTranslator\eTranslator.exe', '32');
 DeleteFile('c:\users\user\appdata\local\baidu\baidu\1.3.1.157\Baidu.exe', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\VG01_2\s_inst.exe', '32');
 DeleteFile('C:\Windows\Tasks\VG01_2.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\VG01_2', '64');
 DeleteFile('C:\Windows\system32\Tasks\WdfHG', '64');
 DeleteService('BDMWrench_x64');
 DeleteService('BDEnhanceBoost');
 DeleteService('BDAntiExp');
 DeleteService('bd0002');
 DeleteService('BDMWrench');
 DeleteService('BDArKit');
 DeleteService('bd0004');
 DeleteService('BDSGRTP');
 DeleteFileMask('C:\Users\User\AppData\Roaming\VG01_2', '*', true);
 DeleteFileMask('c:\users\user\appdata\local\baidu', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\eTranslator', '*', true);
 DeleteFileMask('C:\Program Files\BaiduEx', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Baidu', '*', true);
 DeleteFileMask('c:\program files (x86)\common files\baidu', '*', true);
 DeleteDirectory('C:\Users\User\AppData\Roaming\VG01_2');
 DeleteDirectory('c:\users\user\appdata\local\baidu');
 DeleteDirectory('C:\Users\User\AppData\Roaming\eTranslator');
 DeleteDirectory('C:\Program Files\BaiduEx');
 DeleteDirectory('C:\Program Files (x86)\Baidu');
 DeleteDirectory('c:\program files (x86)\common files\baidu');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).