Форум esetnod32.ru [тема: Как удалить самоустановившуюся китайскую программу Baidu] http://forum.esetnod32.ru Новое в теме Как удалить самоустановившуюся китайскую программу Baidu форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 03:46:51 +0300 Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр,
у вас проблема с китайскими антвирусами, или просто вопросы?
если первое, тогда создайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
05.05.2015 09:09:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84940/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84940/ Tue, 05 May 2015 09:09:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
в фирефокс это отключите
====code==== 
 Да   Extension   AD Block   1.0.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\searchads@instair.net
Нет   Extension   AdBlock   39.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a}
Да   Extension   Ads Removal   1.0.0   androidapps   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\adremoveext@adremoveext.net
Нет   Extension   Advanced SystemCare Surfing Protection   2.0   IObit   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\iobitascsurfingprotection@iobit.com
=============

ставьте нормальные расширение по блокировке рекламы:
adblock plus, noscipt
----------
пишем результат
=============

Если честно то я в ШОКЕ. Не проще ли разработчикам внести данный продукт в свою базу, пусть даже и нежелательного ПО, чем простому юзеру выполнять все эти "пляски с бубном".
И еще почему тогда DrWeb говорит о том, что данный продукт - есть Троян?

05.05.2015 03:28:15, Александр Салимов.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84937/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84937/ Tue, 05 May 2015 03:28:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
в фирефокс это отключите

====code==== 
Да   Extension   AD Block   1.0.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\searchads@instair.net
Нет   Extension   AdBlock   39.0      default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a}
Да   Extension   Ads Removal   1.0.0   androidapps   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\adremoveext@adremoveext.net
Нет   Extension   Advanced SystemCare Surfing Protection   2.0   IObit   default-1387786804796   Firefox 38.0   C:\Documents and Settings\Aleksandr.Kostyukov\Application Data\Mozilla\Firefox\Profiles\haumvobj.default-1387786804796\extensions\iobitascsurfingprotection@iobit.com
=============

ставьте нормальные расширение по блокировке рекламы:
adblock plus, noscipt
----------
пишем результат
09.04.2015 17:04:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84188/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84188/ Thu, 09 Apr 2015 17:04:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
Логи автозагрузки браузеров.rar
09.04.2015 16:58:56, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84186/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84186/ Thu, 09 Apr 2015 16:58:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
09.04.2015 16:42:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84183/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84183/ Thu, 09 Apr 2015 16:42:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
В панели управления появились неопознаваемые и неудаляемые значки. При подключении к mail.ru в IE появляется какой-то разухабистый сайт.
Короче дело ШВАХ.
09.04.2015 15:08:21, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84175/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84175/ Thu, 09 Apr 2015 15:08:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил.
Baidu все равно в 9 записях реестра. Не удаляется. Может есть ещё варианты???
Спасибо!!!
09.04.2015 15:01:43, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84174/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84174/ Thu, 09 Apr 2015 15:01:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
снять галки на этих записях,

====quote====
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[632381e9bfcb2f078bde3fb823e26799]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[780e4e1c0585d561d793cc2bdc293fc1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fc8ad19956347db934374aad679ea759]

=============
и нажать удаление.
09.04.2015 12:11:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84158/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84158/ Thu, 09 Apr 2015 12:11:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Убейте, ничего не понял, что нужно сделать...
09.04.2015 11:31:15, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84156/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84156/ Thu, 09 Apr 2015 11:31:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
права какие у вас в системе:
локальный администратор  или ограниченный пользователь?

по логу мбам
это оставьте в мбам
Данные реестра: 3

====quote====
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[632381e9bfcb2f078bde3fb823e26799]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[780e4e1c0585d561d793cc2bdc293fc1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fc8ad19956347db934374aad679ea759]

=============

остальное все удалите.

пишем результат.
09.04.2015 09:18:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84153/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84153/ Thu, 09 Apr 2015 09:18:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению, я рядовой пользователь. А дел натворил. Боюсь Админ узнает - головы не сносить.

Вот удалось сохранить отчеты в тексте.
 
Копия.txt
Быстрая проверка Малваре 09.04.2015.txt
09.04.2015 09:14:04, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84151/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84151/ Thu, 09 Apr 2015 09:14:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
дак вы являетесь админом на этой машине или нет?? поскольку здесь все скрипты должны были быть выполнены под учетной записью с правами администратора.
09.04.2015 08:57:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84149/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84149/ Thu, 09 Apr 2015 08:57:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуте, santy!
Комбофикс поставить не могу. Нет полномочий. Даже отключить антивирус.
09.04.2015 08:01:50, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84146/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84146/ Thu, 09 Apr 2015 08:01:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
08.04.2015 19:14:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84130/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84130/ Wed, 08 Apr 2015 19:14:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не-а. Все 9 записей Baidu на месте!!!! Не удаляются!
Что-то из ряда вон!!!
08.04.2015 18:58:19, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84129/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84129/ Wed, 08 Apr 2015 18:58:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может теперь всё. Долго начала грузиться Мозила
Fixlog.txt
08.04.2015 18:54:54, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84127/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84127/ Wed, 08 Apr 2015 18:54:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно. :)

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


====code==== 
AV: 金山毒霸铠甲防御 (Disabled - Up to date) {B3DDB456-E18B-4D81-9EB0-E23ABB4D2B12}
AV: 百度杀毒 (Disabled - Up to date) {0E1F41F2-EA45-46c0-8860-B93C2A890530}
CHR Extension: (AdBlock) - C:\Documents and Settings\Aleksandr.Kostyukov\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-03-03]
CHR Extension: (AccelerateTab) - C:\Documents and Settings\Aleksandr.Kostyukov\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jgjafhkemfjfgdmjcmhofijphjmaanak [2014-11-28]
CHR Extension: (AD Block) - C:\Documents and Settings\Aleksandr.Kostyukov\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lfgjbmhakaffflkjecineeaadpidgikb [2014-11-28]
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
2015-04-07 15:14 - 2015-04-07 15:34 - 00168392 _____ (Baidu) C:\WINDOWS\system32\Drivers\bd0002.sys
2015-04-07 15:14 - 2015-02-10 21:38 - 00118472 _____ (Baidu) C:\WINDOWS\system32\Drivers\BDMNetMon.sys
2015-04-07 15:14 - 2015-02-10 21:38 - 00086344 _____ (Baidu) C:\WINDOWS\system32\Drivers\bd0001.sys
2015-04-07 15:14 - 2015-02-10 21:38 - 00048328 _____ (Baidu) C:\WINDOWS\system32\Drivers\BDEnhanceBoost.sys
2015-04-07 15:13 - 2015-04-07 15:13 - 00183112 _____ (Baidu) C:\WINDOWS\system32\Drivers\bd0004.sys
2015-04-07 15:13 - 2015-04-07 15:13 - 00062664 _____ (Baidu) C:\WINDOWS\system32\Drivers\BDSafeBrowser.sys
2015-04-07 15:04 - 2015-02-10 21:38 - 00239432 _____ (Baidu) C:\WINDOWS\system32\Drivers\BDMWrench.sys
2015-04-07 15:04 - 2015-02-10 21:38 - 00145224 _____ (Baidu Technology) C:\WINDOWS\system32\Drivers\BDArKit.sys
2015-04-07 15:04 - 2015-02-10 21:38 - 00123720 _____ (Baidu) C:\WINDOWS\system32\Drivers\BDDefense.sys
2015-04-07 15:04 - 2014-11-06 10:38 - 00139784 _____ (Baidu) C:\WINDOWS\system32\Drivers\BdSandBox.sys
2015-04-07 15:04 - 2014-11-06 10:38 - 00056904 _____ (Baidu) C:\WINDOWS\system32\Drivers\bd0003.sys
2015-04-07 15:04 - 2014-11-06 10:38 - 00026824 _____ (Baidu) C:\WINDOWS\system32\Drivers\BDFileDefend.sys
EmptyTemp:
Reboot:
=============
08.04.2015 18:16:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84123/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84123/ Wed, 08 Apr 2015 18:16:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Никому не транслирую. Просто с программами на Вы. Она сказала, она написала ;))

Сейчас сканирую.
Вот.
Addition.txt
FRST.txt
08.04.2015 18:07:16, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84122/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84122/ Wed, 08 Apr 2015 18:07:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот это поясните

====quote====
Из малваребайта в тексте сохранить не удалось - написала, что кодировку надо менять.
=============
вы сами все это делаете? (скрипты, сканирования).
или еще кому то транслируете?

+
сделайте

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
08.04.2015 17:16:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84110/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84110/ Wed, 08 Apr 2015 17:16:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
 Из малваребайта в тексте сохранить не удалось - написала, что кодировку надо менять.
2015-04-08_14-06-06_log.txt
2015-04-08_15-35-30_log.txt
08.04.2015 17:11:05, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84109/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84109/ Wed, 08 Apr 2015 17:11:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог сканирования в малваребайт нужен в формате txt.
+
добавьте логи выполнения скриптов uVS

====quote====
это файлы из папки uVS
дата_времяlog.txt
=============
последнее расписываю подробнее.
1. заглянуть в папку откуда вы запускали uVS при создании образа и выполнении скрипта.
2. найти в этой папке файл с именем дата_времяlog.txt
3. добавить этот файл на форум. (по ссылке или через вложение.)
08.04.2015 16:42:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84106/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84106/ Wed, 08 Apr 2015 16:42:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
давайте, меньше эмоций проявлять (без восклицательных и вопросительных знаков),
собраться с мыслями, чтобы выполнить все наши рекомендации.

логи сейчас посмотрю.
08.04.2015 16:40:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84105/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84105/ Wed, 08 Apr 2015 16:40:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот полный отчет
http://rghost.ru/7MPpctl4B
08.04.2015 16:38:39, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84104/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84104/ Wed, 08 Apr 2015 16:38:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Santy, ради Бога простите!!!
Я не продвинутый.
Если можна, пошагово.
Что нужно сделать???
Удалить файл из папки uVs?
Сотворить новый скрипт?

А это с программы сканирования
http://rghost.ru/67fLqczNm
08.04.2015 16:31:38, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84102/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84102/ Wed, 08 Apr 2015 16:31:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте логи выполнения скрипта в uVS
это файлы из папки uVS
дата_времяlog.txt

судя по новому образу записей с baidu нет, посмотрим что там в логах выполнения скрипта.
08.04.2015 16:17:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84101/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84101/ Wed, 08 Apr 2015 16:17:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
---------------------------------------------------------
Совпадение: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAI­DUHIPS
Где найдено: В названии ключа
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAI­DUHIPS
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAI­DUHIPS\0000, "Service"
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BAI­DUHIPS\0000, "DeviceDesc"
---------------------------------------------------------
Совпадение: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAI­DUHIPS
Где найдено: В названии ключа
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAI­DUHIPS
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAI­DUHIPS\0000, "Service"
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_BAI­DUHIPS\0000, "DeviceDesc"
---------------------------------------------------------
Совпадение: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY­_BAIDUHIPS
Где найдено: В названии ключа
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY­_BAIDUHIPS
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY­_BAIDUHIPS\0000, "Service"
---------------------------------------------------------
Совпадение: BaiduHips
Где найдено: В значении параметра
Путь в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY­_BAIDUHIPS\0000, "DeviceDesc"

Записи не удаляются!!!
08.04.2015 15:52:17, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84100/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84100/ Wed, 08 Apr 2015 15:52:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\NADEZHDA.OKULOVA\APPLICATION DATA\SLICK SAVINGS\COUPONS.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NADEZHDA.OKULOVA\APPLICATION DATA\SLICK SAVINGS\COUPONSHELPER.EXE
del %SystemDrive%\FIREFOX.BAT
del %SystemDrive%\IEXPLORE.BAT
hide %SystemDrive%\PROGRAM FILES\IOBIT\ADVANCED SYSTEMCARE 8\ASCINIT.EXE
hide D:\ОТЧЕТЫ КНО\ОТНЕСЕННЫЕ В 2014 ГОДУ\!!!!!!_BROWZAR_CRASHBOX.RU\BROWZAR_CRASHBOX.RU.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=3B5996680635926235FCC7777BE57A23&TEXT={SEAR...}

REGT 27
regt 28
regt 29
; Surfing Protection
exec C:\Program Files\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
============= перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
08.04.2015 14:58:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84092/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84092/ Wed, 08 Apr 2015 14:58:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
По-прежнему, в реестре висят 9 неудаляемых записей BAIDU!!!!
08.04.2015 14:49:26, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84091/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84091/ Wed, 08 Apr 2015 14:49:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, santy!!!
Делаю образ. Почему-то очень долго!!! Много поврежденных и др..
http://rghost.ru/7zRJJXZ2W

Ну вот! Если можно, пару практических советов по избежанию подобных вещей, а то коллеги уже смеются.
Спасибо!!!
С уважением и благодарностью, Сергей
08.04.2015 14:41:32, Сергей Сердюк.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84090/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84090/ Wed, 08 Apr 2015 14:41:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Как удалить самоустановившуюся китайскую программу Baidu Как удалить самоустановившуюся китайскую программу Baidu в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

sreg

delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
delref %Sys32%\DRIVERS\BDFILEDEFEND.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\BDSANDBOX.SYS
areg
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска для очистки системы.
08.04.2015 08:20:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11878/message84072/ http://forum.esetnod32.ru/messages/forum6/topic11878/message84072/ Wed, 08 Apr 2015 08:20:00 +0300 Обнаружение вредоносного кода и ложные срабатывания