Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Как удалить самоустановившуюся китайскую программу Baidu

RSS
Сделаю обязательно!!! Спасибо огромное!!!

Если можно, такая же беда с рабочим компьютером!!!

Высылаю отчет.

http://rghost.ru/6GxC6NdWc

Спасибо!!!

Ответы

К сожалению, я рядовой пользователь. А дел натворил. Боюсь Админ узнает - головы не сносить.

Вот удалось сохранить отчеты в тексте.
 
права какие у вас в системе:
локальный администратор  или ограниченный пользователь?

по логу мбам
это оставьте в мбам
Данные реестра: 3
Цитата
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[632381e9bfcb2f078bde3fb823e26799]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[780e4e1c0585d561d793cc2bdc293fc1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fc8ad19956347db934374aad679ea759]

остальное все удалите.

пишем результат.
Убейте, ничего не понял, что нужно сделать...
снять галки на этих записях,
Цитата
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[632381e9bfcb2f078bde3fb823e26799]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[780e4e1c0585d561d793cc2bdc293fc1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fc8ad19956347db934374aad679ea759]
и нажать удаление.
Удалил.
Baidu все равно в 9 записях реестра. Не удаляется. Может есть ещё варианты???
Спасибо!!!
В панели управления появились неопознаваемые и неудаляемые значки. При подключении к mail.ru в IE появляется какой-то разухабистый сайт.
Короче дело ШВАХ.
сделайте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
Вот.
в фирефокс это отключите

Код
Да   Extension   AD Block   1.0.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\[email protected]
Нет   Extension   AdBlock   39.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a}
Да   Extension   Ads Removal   1.0.0   androidapps   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\[email protected]
Нет   Extension   Advanced SystemCare Surfing Protection   2.0   IObit   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\[email protected]


ставьте нормальные расширение по блокировке рекламы:
adblock plus, noscipt
----------
пишем результат
Цитата
santy написал:
в фирефокс это отключите
Код
 Да   Extension   AD Block   1.0.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\[email protected]
Нет   Extension   AdBlock   39.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a}
Да   Extension   Ads Removal   1.0.0   androidapps   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\[email protected]
Нет   Extension   Advanced SystemCare Surfing Protection   2.0   IObit   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\[email protected]
 


ставьте нормальные расширение по блокировке рекламы:
adblock plus, noscipt
----------
пишем результат

Если честно то я в ШОКЕ. Не проще ли разработчикам внести данный продукт в свою базу, пусть даже и нежелательного ПО, чем простому юзеру выполнять все эти "пляски с бубном".
И еще почему тогда DrWeb говорит о том, что данный продукт - есть Троян?
21.PNG (50.3 КБ)
Читают тему