Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 27 ноября, 2011

Костян2007

в логах чисто

ToNY667 · 2 декабря, 2011

KL_syscure.zip

VR · 2 декабря, 2011

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Tony\appdata\roaming\netprotocol.exe','');
QuarantineFile('C:\windows\system32\sysunk32.exe','');
QuarantineFile('C:\windows\system32\alg.exe','');
QuarantineFile('C:\windows\System32\VSSVC.EXE','');
QuarantineFile('C:\windows\system32\DRIVERS\btwrchid.sys','');
QuarantineFile('C:\windows\system32\cchgxlc.dll','');
DeleteFile('C:\windows\system32\cchgxlc.dll');
BC_DeleteFile('C:\windows\system32\cchgxlc.dll');
DeleteFile('C:\windows\system32\sysunk32.exe');
BC_DeleteFile('C:\windows\system32\sysunk32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ: Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ)

burcev9 · 4 декабря, 2011

дело вот в чем!!!

всё было ок!!

видать скачал какой то файл с вирусом!

теперь у меня на жестком диске место уменьшается !!!!

на жестком 450 гигов занять 270 гигов а пишет что свободно 7 гигов!и постепенно все меньше и меньше!(((

что сделать!((

Intel_agent · 4 декабря, 2011

*110 burcev9, первый пост читаем!

burcev9 · 5 декабря, 2011

(zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

где этот файл!???

что за катало!???

Mr.Painter · 5 декабря, 2011

VR глянь

каспер сам по себе отключается

http://zalil.ru/32202604

VR · 5 декабря, 2011

Deonis

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\ipnathlp.dll','');
QuarantineFile('C:\Windows\System32\iphlpsvc.dll','');
QuarantineFile('C:\Windows\System32\ikeext.dll','');
QuarantineFile('C:\Windows\System32\dot3svc.dll','');
QuarantineFile('C:\Windows\System32\TabSvc.dll','');
QuarantineFile('C:\Windows\System32\SCardSvr.dll','');
QuarantineFile('C:\Windows\System32\RpcEpMap.dll','');
QuarantineFile('C:\Windows\System32\Drivers\VolSnap.sys','');
QuarantineFile('C:\Windows\System32\Drivers\Pcmcia.sys','');
DeleteService('gdrv');
QuarantineFile('C:\Windows\gdrv.sys','');
DeleteFile('C:\Windows\gdrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
   CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ)

Mr.Painter · 5 декабря, 2011

выполняю скрипты

*26

http://ulanovka.ru/uploads/old_images/users/13536/avz.jpg

VR · 5 декабря, 2011

AVZ запускал отимени администратора?

Если запуск от админа не поможет, тогда вот такой измененый скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\ipnathlp.dll','');
QuarantineFile('C:\Windows\System32\iphlpsvc.dll','');
QuarantineFile('C:\Windows\System32\ikeext.dll','');
QuarantineFile('C:\Windows\System32\dot3svc.dll','');
QuarantineFile('C:\Windows\System32\TabSvc.dll','');
QuarantineFile('C:\Windows\System32\SCardSvr.dll','');
QuarantineFile('C:\Windows\System32\RpcEpMap.dll','');
QuarantineFile('C:\Windows\System32\Drivers\VolSnap.sys','');
QuarantineFile('C:\Windows\System32\Drivers\Pcmcia.sys','');
DeleteService('gdrv');
QuarantineFile('C:\Windows\gdrv.sys','');
DeleteFile('C:\Windows\gdrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Mr.Painter · 5 декабря, 2011

да от админа

Добавлено спустя 3 минуты 52 секунды:

опять та же ошибка

VR · 5 декабря, 2011

попробуй в безопасном режиме выполнить скрипт

Mr.Painter · 6 декабря, 2011

http://zalil.ru/32207837 файл quarantine

а где скачать новую версию авз

Innk · 6 декабря, 2011

http://zalil.ru/32209754

Посмотрите логи: друг скачал какой-то файл, теперь сайты грузит только firefox и то не все.

Хром и IE не работают вообще.

Dr.web сканировал, не помогло...

SkVoZzznyak · 6 декабря, 2011

у меня винда 7-ая,скажите пожалуйста,где "восстановление системы"и как отключить?Я шел: "панель управления-система-..." дальше не могу найти

TiPo · 6 декабря, 2011

SkVoZzznyak

Панель управления --- Система и безопасность --- Система --- Защита системы(слева)

SkVoZzznyak · 6 декабря, 2011

http://zalil.ru/32213133

VR · 6 декабря, 2011

Deonis

так у тебя и так последняя версия 4.37, а так AVZ можно всегда скачать тут http://z-oleg.com/secur/avz/download.php

А где новые логи AVZ?

Innk

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\Admin\Application Data\archsoft\archstart.exe','');
QuarantineFile('E:\WINDOWS\System32\logon.scr','');
QuarantineFile('E:\WINDOWS\system32\jzhfeod.dll','');
DeleteFile('E:\WINDOWS\system32\jzhfeod.dll');
BC_DeleteFile('E:\WINDOWS\system32\jzhfeod.dll');
DeleteFile('E:\Documents and Settings\Admin\Application Data\archsoft\archstart.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
  end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ)

Добавлено спустя 4 минуты 59 секунд:

SkVoZzznyak

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\xlive.dll','');
QuarantineFile('C:\Windows\Installer\{F2AF3E5D-9697-485C-A5AC-E2B9468C446A}\SafariIco.exe','');
DeleteService('VGPU');
QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
QuarantineFile('C:\Windows\system32\drivers\tsusbhub.sys','');
QuarantineFile('C:\Windows\system32\drivers\synth3dvsc.sys','');
QuarantineFile('C:\Windows\gdrv.sys','');
DeleteService('gdrv');
DeleteFile('C:\Windows\gdrv.sys');
DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
   end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ)

Mr.Painter · 7 декабря, 2011

http://zalil.ru/32215983

новые логи

VR · 7 декабря, 2011

Deonis

в логах чисто

yariga · 7 декабря, 2011

проверьте пожалуйста

http://zalil.ru/32216569

(C)! niXon · 7 декабря, 2011

не открываются некоторые сайты. что пишет? да ничего, как будто интернет отсутствует.

например, в этой теме на 88-ю страницу заходит, на 1-ю попасть никак не могу. гугл открывает, но пройтись по ссылкам тоже не могу. на сибнете грузится только главная страница, остальные никак, и т.д.

TiPo · 7 декабря, 2011

©! niXon

Что в первом посте написано делай

(C)! niXon · 7 декабря, 2011

в этой теме на 88-ю страницу заходит, на 1-ю попасть никак не могу

продублируй 1-й пост в личку пожалуйста

TiPo · 7 декабря, 2011

сори сразу не заметил. пост отправил.

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос