Как удалить самоустановившуюся китайскую программу Baidu

Сообщений: 19

Баллов: 9

Регистрация: 03.03.2015

Размещено 08.04.2015 08:12:05

Сделаю обязательно!!! Спасибо огромное!!!

Если можно, такая же беда с рабочим компьютером!!!

Высылаю отчет.

http://rghost.ru/6GxC6NdWc

Спасибо!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 08:20:00

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.85.16 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE sreg delref %Sys32%\DRIVERS\BD0001.SYS delref %Sys32%\DRIVERS\BD0002.SYS delref %Sys32%\DRIVERS\BD0003.SYS delref %Sys32%\DRIVERS\BD0004.SYS delref %Sys32%\DRIVERS\BDARKIT.SYS delref %Sys32%\DRIVERS\BDDEFENSE.SYS delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS delref %Sys32%\DRIVERS\BDFILEDEFEND.SYS delref %Sys32%\DRIVERS\BDMNETMON.SYS delref %Sys32%\DRIVERS\BDMWRENCH.SYS delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS delref %Sys32%\DRIVERS\BDSANDBOX.SYS areg

Код

;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

sreg

delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
delref %Sys32%\DRIVERS\BDFILEDEFEND.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\BDSANDBOX.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска для очистки системы.

[ Как создать образ автозапуска? ]

Сообщений: 19

Баллов: 9

Регистрация: 03.03.2015

Размещено 08.04.2015 14:41:32

Спасибо, santy!!!
Делаю образ. Почему-то очень долго!!! Много поврежденных и др..
http://rghost.ru/7zRJJXZ2W

Ну вот! Если можно, пару практических советов по избежанию подобных вещей, а то коллеги уже смеются.
Спасибо!!!
С уважением и благодарностью, Сергей

Сообщений: 19

Баллов: 9

Регистрация: 03.03.2015

Размещено 08.04.2015 14:49:26

По-прежнему, в реестре висят 9 неудаляемых записей BAIDU!!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 14:58:56

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.16 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\NADEZHDA.OKULOVA\APPLICATION DATA\SLICK SAVINGS\COUPONS.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\NADEZHDA.OKULOVA\APPLICATION DATA\SLICK SAVINGS\COUPONSHELPER.EXE del %SystemDrive%\FIREFOX.BAT del %SystemDrive%\IEXPLORE.BAT hide %SystemDrive%\PROGRAM FILES\IOBIT\ADVANCED SYSTEMCARE 8\ASCINIT.EXE hide D:\ОТЧЕТЫ КНО\ОТНЕСЕННЫЕ В 2014 ГОДУ\!!!!!!_BROWZAR_CRASHBOX.RU\BROWZAR_CRASHBOX.RU.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=3B5996680635926235FCC7777BE57A23&TEXT={SEAR...} REGT 27 regt 28 regt 29 ; Surfing Protection exec C:\Program Files\IObit\Surfing Protection\unins000.exe deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\NADEZHDA.OKULOVA\APPLICATION DATA\SLICK SAVINGS\COUPONS.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NADEZHDA.OKULOVA\APPLICATION DATA\SLICK SAVINGS\COUPONSHELPER.EXE
del %SystemDrive%\FIREFOX.BAT
del %SystemDrive%\IEXPLORE.BAT
hide %SystemDrive%\PROGRAM FILES\IOBIT\ADVANCED SYSTEMCARE 8\ASCINIT.EXE
hide D:\ОТЧЕТЫ КНО\ОТНЕСЕННЫЕ В 2014 ГОДУ\!!!!!!_BROWZAR_CRASHBOX.RU\BROWZAR_CRASHBOX.RU.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=3B5996680635926235FCC7777BE57A23&TEXT={SEAR...}

REGT 27
regt 28
regt 29
; Surfing Protection
exec C:\Program Files\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 19

Баллов: 9

Регистрация: 03.03.2015

Размещено 08.04.2015 15:52:17

---------------------------------------------------------
Совпадение: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAIDUHIPS
Где найдено: В названии ключа
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAIDUHIPS
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAIDUHIPS\0000, "Service"
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAIDUHIPS\0000, "DeviceDesc"
---------------------------------------------------------
Совпадение: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAIDUHIPS
Где найдено: В названии ключа
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAIDUHIPS
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAIDUHIPS\0000, "Service"
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAIDUHIPS\0000, "DeviceDesc"
---------------------------------------------------------
Совпадение: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BAIDUHIPS
Где найдено: В названии ключа
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BAIDUHIPS
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BAIDUHIPS\0000, "Service"
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BAIDUHIPS\0000, "DeviceDesc"

Записи не удаляются!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:17:54

добавьте логи выполнения скрипта в uVS
это файлы из папки uVS
дата_времяlog.txt

судя по новому образу записей с baidu нет, посмотрим что там в логах выполнения скрипта.

Изменено: santy - 08.04.2015 16:26:04

[ Как создать образ автозапуска? ]

Сообщений: 19

Баллов: 9

Регистрация: 03.03.2015

Размещено 08.04.2015 16:31:38

Santy, ради Бога простите!!!
Я не продвинутый.
Если можна, пошагово.
Что нужно сделать???
Удалить файл из папки uVs?
Сотворить новый скрипт?

А это с программы сканирования
http://rghost.ru/67fLqczNm

Сообщений: 19

Баллов: 9

Регистрация: 03.03.2015

Размещено 08.04.2015 16:38:39

Вот полный отчет
http://rghost.ru/7MPpctl4B

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:40:45

давайте, меньше эмоций проявлять (без восклицательных и вопросительных знаков),
собраться с мыслями, чтобы выполнить все наши рекомендации.

логи сейчас посмотрю.

Изменено: santy - 08.04.2015 16:43:29

[ Как создать образ автозапуска? ]