Изменилась стартовая страница - Удаление вирусов - Ответ 6998713

@Sandor · 17.12.2014, 09:47

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО:

baidu version 2.8
Media Saver

2. Ярлыки

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
C:\Users\Public\Desktop\Моzillа Firеfох.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk
C:\Users\Андрей\Desktop\Gооglе Сhrоmе.lnk
C:\Users\Андрей\Desktop\Yаndех.lnk

исправьте с помощью утилиты ClearLNK.
Отчет прикрепите к следующему сообщению.

3. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\media saver\basement\mslsservice.exe');
 TerminateProcessByName('c:\program files\media saver\basement\mslserver.exe');
 TerminateProcessByName('c:\program files\media saver\basement\extensionupdaterservice.exe');
 TerminateProcessByName('c:\program files\common files\baidu\bddownload\108\bddownloader.exe');
 TerminateProcessByName('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdtray.exe');
 TerminateProcessByName('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdsvc.exe');
 TerminateProcessByName('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.521\baiduprotect.exe');
 TerminateProcessByName('c:\program files\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe');
 TerminateProcessByName('c:\program files\baidu\baiduaq.exe');
 TerminateProcessByName('c:\program files\media saver\backgroundsingleton.exe');
 StopService('BDSafeBrowser');
 StopService('BDMWrench');
 StopService('BDDefense');
 StopService('BDArKit');
 StopService('bd0004');
 StopService('bd0003');
 StopService('bd0002');
 StopService('bd0001');
 StopService('MSLSService');
 StopService('BDSGRTP');
 StopService('BDKVRTP');
 StopService('BaiduHips');
 QuarantineFile('C:\Program Files\Media Saver\Toolbar32.dll','');
 QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll','');
 QuarantineFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','');
 QuarantineFile('C:\Windows\system32\drivers\BDDefense.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0003.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys','');
 QuarantineFile('c:\program files\media saver\basement\mslsservice.exe','');
 QuarantineFile('c:\program files\media saver\basement\mslserver.exe','');
 QuarantineFile('c:\program files\media saver\basement\extensionupdaterservice.exe','');
 QuarantineFile('c:\program files\common files\baidu\bddownload\108\bddownloader.exe','');
 QuarantineFile('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdtray.exe','');
 QuarantineFile('c:\program files\baidusd2.1\baidusd\2.1.0.3086\baidusdsvc.exe','');
 QuarantineFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.521\baiduprotect.exe','');
 QuarantineFile('c:\program files\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe','');
 QuarantineFile('c:\program files\baidu\baiduaq.exe','');
 QuarantineFile('c:\program files\media saver\backgroundsingleton.exe','');
 QuarantineFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDKVDeskBand.dll', '');
 QuarantineFile('C:\Users\Андрей\AppData\Local\Yandex\browser.bat', '');
 QuarantineFile('C:\iexplore.bat', '');
 QuarantineFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EOSLBF0U\InternetInstaller.exe', '');
 QuarantineFile('C:\Program Files\Google\chrome.bat','');
 QuarantineFile('C:\firefox.bat','');
 DeleteFile('c:\program files\media saver\backgroundsingleton.exe','32');
 DeleteFile('c:\program files\common files\baidu\bddownload\108\bddownloader.exe','32');
 DeleteFile('c:\program files\media saver\basement\mslserver.exe','32');
 DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe','32');
 DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BaiduSdSvc.exe','32');
 DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BaiduProtect.exe','32');
 DeleteFile('C:\Program Files\Media Saver\Basement\MSLSService.exe','32');
 DeleteFile('C:\Program Files\Media Saver\Basement\ExtensionUpdaterService.exe','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
 DeleteFile('C:\Windows\system32\drivers\BDDefense.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
 DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','32');
 DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BaiduSdTray.exe','32');
 DeleteFile('C:\Program Files\baidu\baiduaq.exe','32');
 DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll','32');
 DeleteFile('C:\Program Files\Media Saver\Toolbar32.dll','32');
 DeleteFile('C:\Program Files\Google\chrome.bat','');
 DeleteFile('C:\firefox.bat','');
 DeleteFile('C:\Users\Андрей\AppData\Local\Yandex\browser.bat','');
 DeleteFile('C:\Windows\system32\Tasks\{6F957F08-68E8-4C63-9EA2-D1DC36239BB6}', '32');
 DeleteFile('C:\Program Files\BaiduSd2.1\BaiduSd\2.1.0.3086\BDKVDeskBand.dll', '32');
 DeleteFile('C:\iexplore.bat', '32');
 DeleteFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EOSLBF0U\InternetInstaller.exe', '32');
 DeleteService('BDSafeBrowser');
 DeleteService('BDMWrench');
 DeleteService('BDDefense');
 DeleteService('BDArKit');
 DeleteService('bd0004');
 DeleteService('bd0003');
 DeleteService('bd0002');
 DeleteService('bd0001');
 DeleteService('MSLSService');
 DeleteService('BDSGRTP');
 DeleteService('BDKVRTP');
 DeleteService('BaiduHips');
 DelBHO('{1D355335-BE86-4418-AC98-2436CC3D6D74}');
 DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

4. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

5. Подготовьте лог сканирования AdwCleaner.

Вернуться к обсуждению:
Изменилась стартовая страница Удаление вирусов

Другие темы раздела
Удаление вирусов ADOBE DTM SWITCH рекламный вирус Помогите удалить этот рекламный вирус. https://www.cyberforum.ru/ viruses/ thread1331884.html	Вирус "Эбола" зашифровал и переименовал файлы Удаление вирусов Не могу открыть файлы, так как они были зашифрованы и переименованы. Проверил систему "DrWebCureit",что-то нашел и вылечил, но файлы все также зашифрованы... Логи прилагаю.
Удаление вирусов Блокировка мыши и клавиатуры https://www.cyberforum.ru/ viruses/ thread1331831.html Драсьте. Сразу - логов пока сделать не могу Ситуация такая. В биосе и в LiveCD'шках мышь и клава пашут. При загрузке виндоус идет приветствие и згаружается рабочий стол. Ни мышь ни клава не откликаются на действия. Вставляю мышь другую (УСБ) - пытается установить дрова, но пишет "Возникла проблема во время установки драйверов" или что-то в этом роде. Вообщем не хочет устанавливать. Слушаю ваши...	Удаление вирусов Браузеры не открывают сайты, интернет есть https://www.cyberforum.ru/ viruses/ thread1331601.html Добрый вечер.** Беда в следующем: ноутбук, видоус 7, интернет работает,* ни один браузер не открывает сайты.* (Гугл и эексплоурер. ) скайп работает,* разговариваю по нему без проблем,* так же этим же инетом питаются два компьютера и телефон,* с которыми проблем тьфу-тьфу нет. Месяц назад была такая же проблема,* перестановила винду. На чистый комп быстро все вернулось... (работал без проблем...
Удаление вирусов Вирус жестко тормозит компьютер Вообщем начались жестокие лаги, плюс в диспетчере задач появились файлы типа jf84t745hgh.exe их несколько , они не завершаются и то исчезают то появляются снова!! проверил каспером с последними базами но толку ноль. Прошу помоши профи. Логи ниже:	Удаление вирусов Всплывает реклама в браузерах Всплывает реклама поверх всем окон . Adblocker не помогает, все расширения недавно установленные удалила с браузера, hepl me please ( https://www.cyberforum.ru/ viruses/ thread1331406.html
Удаление вирусов При загрузке компьютера открывается Opera с открытой страницей gamersinfo.org https://www.cyberforum.ru/ viruses/ thread1331395.html Все в заголовке, вот логи	После скачивания игры, после загрузки компа, открывается браузер который по умолчанию Удаление вирусов Добрый день! После скачивания игры, при запуске открывается браузер с сайтом (в моем случае liketour.org) который блокируется антивирусом. Как найти где сидит то, что его запускает? Заранее спасибо!
Удаление вирусов Очень медленно работает ноутбук Здравствуйте! Проблема такая: ноутбук медленно реагирует на нажатие мышки и самопроизвольно выполняет какие-то действия, например открывает дисковод. Интернет открывается очень долго. Вентилятор работает очень громко, как будто сейчас улетит))) Помогите, пожалуйста. Сделала логи. https://www.cyberforum.ru/ viruses/ thread1330822.html	Удаление вирусов Вирус-шифровальщик Ebola id 0558573421. Есть декриптор https://www.cyberforum.ru/ viruses/ thread1330691.html Здравствуйте. На прошлой неделе поймал. У меня коммерческая лицензия на Dr.Web энтерпрайз - обратился к ним, через неделю получил декриптор. Не знаю, как для других модификаций, но мои файлы расшифровал влёт. Может быть, кому-нибудь пригодится. Распакуйте архив в любое место. После запуска дешифровальщик попросит показать зашифрованный файл. Покажите. После этого он начнет дешифровывать все,...
Удаление вирусов Что-то грузит процессор при выключенных приложениях,замечаю что что-то грузит цп.в диспетчере задач выделяется проводник.	Удаление вирусов Неполадки с интернет подключением Здравствуйте. Последние 2 недели сильные проблемы с подключением к интернету. Сначала связь постоянно разрывалась, потом сигнал кабеля полностью пропал. Провайдер объяснил, что был наложен бан за спам, исходящий с моей стороны. Техподдержка сняла блокировку, но причина так и осталась не выявленной. С тех пор всё крайне нестабильно: периодически загрузка страниц во всех браузерах происходит очень... https://www.cyberforum.ru/ viruses/ thread1330414.html

	17.12.2014, 09:47

Изменилась стартовая страница - Удаление вирусов - Ответ 6998713

Решение