Перейти к содержанию
  • 0

Для тех, чьи системы заражены вирусами!

D_Master

Ответ от D_Master,

Вопрос

D_Master Мастер

D_Master

Опубликовано
Опубликовано

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.


Как сделать логи AVZ

Скрытый текст


qq1_973ee46551d748ce58baa21c9bdd86cf.jpg
qq2_86be563127bc2737bfd3ecce17920c32.jpg
qq3.jpg

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 
XKMfDeG.png
Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

4231517m.png


Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".
4221277m.png

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 
4219229m.png


После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".
4223329m.png

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 


Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.


Обновлено 11 ноября 2016. //VR

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

  • 0
VR Ветеран

VR

Опубликовано
Опубликовано

Velton

Выполни скрипт AVZ (как выполнить скрипт - в шапке):


ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll','');
QuarantineFile('C:\WINDOWS\system32\Audiodev.dll','');
QuarantineFile('C:\WINDOWS\System32\wzcsvc.dll','');
QuarantineFile('C:\Program Files\ExtensionPack\TransBar\TransBar.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL','');
QuarantineFile('C:\Documents and Settings\Коля\Application Data\jzkv.exe','');
QuarantineFile('C:\Program Files\VKMus\vkmus.dll','');
QuarantineFile('C:\WINDOWS\system32\ntshrui.dll','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll','');
DeleteFile('C:\Documents and Settings\Коля\Application Data\jzkv.exe');
BC_DeleteFile('C:\Documents and Settings\Коля\Application Data\jzkv.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Добавлено спустя 3 минуты 35 секунд:

ViktorOBM

в логах чисто

Добавлено спустя 21 минуту 26 секунд:

vit007

Выполни скрипт AVZ (как выполнить скрипт - в шапке):


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\14C.tmp','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FWLSEUM9\e[1].exe','');
QuarantineFile('C:\Documents and Settings\Администратор\dwvcwj.exe','');
QuarantineFile('c:\documents and settings\all users\application data\vksaver\vksaver.exe','');
QuarantineFile('C:\WINDOWS\system32\occache.dll','');
QuarantineFile('C:\WINDOWS\System32\logon.scr','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9850\kswor50y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9813\kswor98y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-6883\dfe.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1858\kswor18y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1214\t7vd.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0953\klmqm122y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0318\k344m093y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0172\kmixm122y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0122\k344m122y.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0113\kswor122y.exe','');
QuarantineFile('C:\Program Files\facemoods.com\facemoods\1.4.17.6\facemoodssrv.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Ekhghk.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\aspi32.sys','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Ekhghk.exe');
BC_DeleteFile('C:\Documents and Settings\Администратор\Application Data\Ekhghk.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0113\kswor122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0122\k344m122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0172\kmixm122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0318\k344m093y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0953\klmqm122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1214\t7vd.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1858\kswor18y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-6883\dfe.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9813\kswor98y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9850\kswor50y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kswor50y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kswor98y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fnfx');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kswor18y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','t7vd');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','klmq122y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','k344m093y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ekhghk');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','facemoods');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kswor122y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','k344m122y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kmix122y');
DeleteFile('C:\Documents and Settings\Администратор\dwvcwj.exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FWLSEUM9\e[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FWLSEUM9\y[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\G7N6XPXI\y[2].exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YKC9LA53\v[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YKC9LA53\w[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YKC9LA53\y[1].exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\149.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\14C.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\178.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\199.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\1A7.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\25.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\284.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\2C.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\2DE.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\2E.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\305.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\32.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\33.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\40.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\4E0.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\57.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\64.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\83.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\8B.tmp');
DeleteFile('C:\Documents and Settings\Администратор\caddwqj.exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\12FPE1PE\ddng[1].exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\12FPE1PE\shrine[1].exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UFXDV0V9\ddng[1].exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\XHHOHS0D\shrine[1].exe');
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\system32\80.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
DeleteFile('C:\WINDOWS\system32\88.exe');
DeleteFile('C:\WINDOWS\system32\01.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\06.exe');
DeleteFile('C:\WINDOWS\system32\07.exe');
DeleteFile('C:\WINDOWS\system32\08.exe');
DeleteFile('C:\WINDOWS\system32\10.exe');
DeleteFile('C:\WINDOWS\system32\11.exe');
DeleteFile('C:\WINDOWS\system32\14.exe');
DeleteFile('C:\WINDOWS\system32\16.exe');
DeleteFile('C:\WINDOWS\system32\17.exe');
DeleteFile('C:\WINDOWS\system32\18.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
DeleteFile('C:\WINDOWS\system32\31.exe');
DeleteFile('C:\WINDOWS\system32\32.exe');
DeleteFile('C:\WINDOWS\system32\33.exe');
DeleteFile('C:\WINDOWS\system32\34.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\46.exe');
DeleteFile('C:\WINDOWS\system32\47.exe');
DeleteFile('C:\WINDOWS\system32\57.exe');
DeleteFile('C:\WINDOWS\system32\58.exe');
DeleteFile('C:\WINDOWS\system32\60.exe');
DeleteFile('C:\WINDOWS\system32\61.exe');
DeleteFile('C:\WINDOWS\system32\62.exe');
DeleteFile('C:\WINDOWS\system32\66.exe');
DeleteFile('C:\WINDOWS\system32\68.exe');
DeleteFile('C:\WINDOWS\system32\70.exe');
DeleteFile('C:\WINDOWS\system32\71.exe');
DeleteFile('C:\WINDOWS\system32\72.exe');
DeleteFile('C:\WINDOWS\system32\74.exe');
DeleteFile('C:\WINDOWS\system32\75.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\81.exe');
BC_DeleteFile('C:\Documents and Settings\Администратор\dwvcwj.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0172\kmixm122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0953\klmqm122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0113\kswor122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0122\k344m122y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0318\k344m093y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1858\kswor18y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9850\kswor50y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9813\kswor98y.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1214\t7vd.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-6883\dfe.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
BC_ImportAll;
ExecuteSysClean;
ClearHostsFile;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После перзагрузки еще один скрипт AVZ:
begin
   CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 end. 
Архив quarantine.zip залить на файлообменник, ссылку сюда.
После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий


















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











vit007
Выполни скрипт AVZ (как выполнить скрипт - в шапке):

ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\logon.scr','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\CmdIde.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\aspi32.sys','');
 QuarantineFile('C:\WINDOWS\system32\clipsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\redmonnt.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\Шаблоны\Brengkolang.com','');
 QuarantineFile('c:\documents and settings\all users\application data\vksaver\vksaver.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\dwprot.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\Шаблоны\Brengkolang.com');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
begin
После перзагрузки еще один скрипт AVZ:
begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
  end. 
Архив quarantine.zip залить на файлообменник, ссылку сюда.
После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий




























    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{8D69B128-F853-4C52-8423-CAEA2330D945}\RP4\A0029815.exe','');
 QuarantineFile('C:\Program Files\usb_anti_autorun\usb.wsf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\usb.wsf','');
 QuarantineFile('C:\WINDOWS\System32\logon.scr','');
 QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ps6amucb.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pe3amucb.sys','');
 DeleteService('pr2amucb');
 DeleteService('ps6amucb');
 DeleteService('pe3amucb');
 QuarantineFile('C:\WINDOWS\system32\pr2amucb.exe','');
 DeleteFile('C:\WINDOWS\system32\pr2amucb.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\pe3amucb.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ps6amucb.sys');
 DeleteFile('E:\usb.wsf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\Program Files\usb_anti_autorun\usb.wsf');
 DeleteFile('C:\System Volume Information\_restore{8D69B128-F853-4C52-8423-CAEA2330D945}\RP4\A0029815.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin
После перзагрузки еще один скрипт AVZ: 
begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
   end. 
Архив quarantine.zip залить на файлообменник, ссылку сюда.
После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий


















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Выполни скрипт AVZ (как выполнить скрипт - в шапке):

ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\logon.scr','');
 QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
 QuarantineFile('c:\windows\system32\termsrv.dll','');
BC_ImportAll;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
begin
После перзагрузки еще один скрипт AVZ: 
begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Архив quarantine.zip залить на файлообменник, ссылку сюда.
После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий


























    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Tuman
Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\Program Files\mirc\mirc.exe','');
 QuarantineFile('H:\Program Files\Garena Classic\safedrv.sys','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin
После перзагрузки еще один скрипт AVZ:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Архив quarantine.zip залить на файлообменник, ссылку сюда.
После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий


















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Tuman
В логах чисто, выполни еще вот такой скрипт AVZ и будет все в порядке
begin
ExecuteWizard('TSW',1,1,true);
RebootWindows(true);
end.
PS: Интересно, а как можно проверять логи авз? Где можно научиться?
http://virusinfo.info/








Ссылка на комментарий


















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\mirc\mirc.exe','');
 QuarantineFile('C:\WINDOWS\Temp\exe.exe','');
 QuarantineFile('C:\WINDOWS\System32\logon.scr','');
 QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
 QuarantineFile('C:\Program Files\Uniblue\DriverScanner\UniblueCommon.dll','');
 DeleteFile('C:\WINDOWS\Temp\exe.exe');
 BC_DeleteFile('C:\WINDOWS\Temp\exe.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin
После перзагрузки еще один скрипт AVZ:
begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 end. 
Архив quarantine.zip залить на файлообменник, ссылку сюда.
После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий



































Пожалуйста, войдите, чтобы комментировать


Вы сможете оставить комментарий после входа в





Войти


























Перейти к списку вопросов








    

  • 

  • 

    

    

    • 

  • 

    

    
Последние посетители
  0 пользователей онлайн

    

    

      

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
      • 

    

    

    • 


















×


















×



    

  • Создать...
    •