Ongelma Ongelmana Baidu (HjT)

Koneeseen päätti iskeä jokin tauti, joka toi mukanaan mm. 400 epäilyttävää haittaa ja yhden troijalaisen. Sain poistettua troijan ja 340 haittaa, sekä sain estettyä konetta asentamasta itsenäisesti toistakymmentä tiedostoa. Nyt kone toimii suhtkoht normaalisti, mutta tähän on pesiytynyt Baidu-niminen ohjelma, joka ei tunnu lähtevän pois niin millään.

Olen poistanut HjT:lla kahdesti kaikki silmääni sattuneet Baidut, mutta yhäkin ne siellä kummittelee. Tarttisin asiantuntevampaa apua! Jokin istartsurf tahtoo myös uusia itsensä poistoista huolimatta.

Näemmä haittaakin on tullut muutama kappale lisää... Malwarebytes Antimalwaresin loki sanoo:

 

ensi alkuun aja "custom scan" kaikki kiintolevyt valittuna malwarebytesillä, tuo threat scan käy läpi vain murto-osan tiedostoista.

 

Kiitos teille! AdwCleaner antoi seuraavanlaisen lokin:

Mutta tuo perhanan Baidu ei ole vieläkään poistunut.

 

Eikö Baidu lähde omalla uninstall-sovelluksellaan? Start -> Ohjauspaneeli -> Ohjelmat -> Ohjelmat ja toiminnot
Etsi Baidu, kaksoisklikkaa sitä. Klikkaa ‘I want to uninstall Baidu Antivirus’ ja lopuksi klikkaa ‘Uninstall’.
http://antivirus.baidu.com/en/faq.PHP

Edit:

Tuo ei aivan tarkkaan ottaen pidä paikkaansa. Threat Scan eli Uhka Scan käy kyllä läpi koko järjestelmälevyn aivan yhtä tarkasti kuin Custom Scan. Custom Scanilla voi kuitenkin tarkistaa myös muut kovalevyt kuin C-aseman.

 

Ei lähtenyt, oli onnellisesti koko roska kiinaksi

Mutta päädyin lopulta palauttamaan koneen. Nyt kaikki on taas reilassa.

 

itsellä kans sama ongelma,enkä saa sitä millään pois,se haittaohjelma oli päässyt tunkeutuun virranhallinta asetuksiin

näyttö sammui ihan eri aikaan,kun normaalisti,olisko jotain ehdotuksia jollain miten sen saan pois,ennenkun alan miettimään windowsin asentamista uudestaan

 

Oli vähän vastaava tilanne päällä kuin tämän ketjun aloittajalla, 10v poikani omilla tunnuksillaan onnistui asentamaan jollain ihmeen tavalla tuo crossbrowserin järjestelmänlaajuisesti eli kaikille käyttäjille, myös admin-tunnukselle. Malwarebytes Anti-Malware poisti crossbrowserin ja kaikki mukana tulleet muutkin pöpöt. AdwCleaner sen jälkeen tosin sammui skannauksessa, mutta vaikuttaa että ilmankin puhdistui. Kiitos IlmoPJ vinkistä.

 

Baidun versiosta riippuen se baidun prosessi pitää sulkea ensin tehtävienhallinnan kautta, vasta sitten adwcleaner pystyy poistamaan baidun.
combofix lähtee kýllä ilman tehävienhallinnan avaamista:
http://www.bleepingcomputer.com/download/combofix/
Lokalisoitu suomeksi helppoa käyttää.