Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Показать контент

Как сделать лог Malwarebytes Antimalware

Показать контент

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

fol3r · 13 октября, 2016

В 12.10.2016 в 14:54, VR сказал:
@fol3r

Скачай новую версию AVZ 4.46

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\Users\fol3r\AppData\Local\Temp\9C2C4EA-464C7734-6E484D1E-5ACBFBC0\IfL4sQbQsewk.exe','32');
 DeleteFile('D:\Users\fol3r\AppData\Local\ZetaGamesNews\zeta.exe','32');
 DeleteFile('D:\Users\fol3r\AppData\Local\ZetaGamesViewer\zetaviewer.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZetaGamesNews','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZetaGamesViewer','command');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

Сделай лог Malwarebytes Antimalware (как сделать лог см. - в шапке)
Показать

В 13.10.2016 в 02:16, VR сказал:
@fol3r Выполнить скрипт AVZ (как выполнять скрипт - в шапке)
begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Users\fol3r\AppData\Local\Temp\1D827FFB.sys','');
 QuarantineFile('d:\users\fol3r\downloads\y1fblyv3.exe','');
 DeleteFile('d:\users\fol3r\downloads\y1fblyv3.exe','32');
 DeleteFile('D:\Users\fol3r\AppData\Local\Temp\A7552265-1C23FA05-E9DE8BA8-AC7E9BBD\fVmxjqNDv.exe','32');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После перзагрузки еще один скрипт AVZ:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)
Показать

http://disk.tom.ru/wd8vzkj

http://disk.tom.ru/4zemppj

VR · 15 октября, 2016

@fol3r Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('VGPU');
 DeleteFile('D:\Windows\system32\drivers\rdvgkmd.sys','32');
 DeleteFile('D:\Program Files (x86)\Smart Application Controller\smappscontroller.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\CheckControllerUpdatesUA','64');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Что с проблемами?

Sergio · 15 октября, 2016

http://disk.tom.ru/kuqsxcr

VR · 19 октября, 2016

@Sergio Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

Показать контент

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files (x86)\skinapp\allnet.sys','');
 QuarantineFile('C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\easytthr.sys','');
 QuarantineFile('c:\progra~2\raptri~1\playstv\playstv.exe','');
 QuarantineFile('C:\Users\sergi_000\Desktop\1.ahk.exe','');
 DeleteFile('c:\users\sergi_000\appdata\local\temp\3EE2A3F0-3DF675DA-7D56F3EE-D1DA7E1\d58a0d0016.sys','32');
 DeleteFile('C:\Users\sergi_000\AppData\Local\Temp\D58A6EDE1F.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','skinapp');
 DeleteFile('c:\users\sergi_000\appdata\local\temp\3EE2A3F0-3DF675DA-7D56F3EE-D1DA7E1\vQZeDOhL0ZmJ9J.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перзагрузки еще один скрипт AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

Sergio · 19 октября, 2016

http://disk.tom.ru/hctdhpn

VR · 20 октября, 2016

@Sergio в логах чисто

fol3r · 28 октября, 2016

Проверьте народ срочно надо!!!

http://файлообменник.рф/nq4qjj7w29iw.html

http://файлообменник.рф/20tjn3gjqyq7.html

Angry · 30 октября, 2016

Посмотрите пожалуйста!

https://cloud.mail.ru/public/MAVP/JW1tos8N6

Angry · 8 ноября, 2016

Похоже тема зависла (((

Angry · 10 ноября, 2016

Не нашел в установленных программах: UBar; IObit: WdsManPro.

https://cloud.mail.ru/public/AAYS/jfNdM64Mt

https://cloud.mail.ru/public/7jJq/gnAJ7E2bX

quarantine.zip и лог 2-го скрипта.

Angry · 11 ноября, 2016

https://cloud.mail.ru/public/HgJR/M1ngNdtzs

https://cloud.mail.ru/public/EgGi/VR7A8rCBf

Angry · 11 ноября, 2016

https://cloud.mail.ru/public/ChDk/5m81yXs7E

Проблемы с браузером(сейчас Яндекс), долго грузятся сайты, открывается всякая хрень в виде фейсбуков и др., казино и пр.

Angry · 12 ноября, 2016

https://cloud.mail.ru/public/FTdo/psFBmjHYW

Angry · 18 ноября, 2016

Спасибо за помощь! Стало получше, но глюки ещё проскакивают, буду бороться дальше.

fol3r · 21 декабря, 2016

блин опять

http://my-files.ru/xt1ts5

http://my-files.ru/csqo6b

VR · 24 декабря, 2016

@fol3r Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

Показать контент

begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Users\fol3r\AppData\Local\Temp\3B21A2272.sys','');
 QuarantineFile('D:\Users\fol3r\AppData\Local\Temp\97CAEA90-BDB4B1A4-2060D24-158A29AE\3b182df0e.sys','');
 DeleteFile('D:\Users\fol3r\AppData\Local\Temp\97CAEA90-BDB4B1A4-2060D24-158A29AE\rqVEgYaBiDa4rQa.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\Base Manifest Manager','64');
 DeleteFile('D:\Program Files (x86)\ScreenUp\future_helper.exe','32');
 DeleteFile('D:\Users\fol3r\AppData\Local\Base','32');
 DeleteFile('Manager.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\Private Custom Manager','64');
 DeleteFile('D:\Users\fol3r\AppData\Local\syslog\syslog.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\syslog','64');
 DeleteFile('D:\Users\fol3r\AppData\Local\FilterStart\FilterStart.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\Trusted RunTime Manager','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перзагрузки еще один скрипт AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

fol3r · 24 декабря, 2016

https://cloud.mail.ru/public/9eyk/4EiBUsmNP

https://cloud.mail.ru/public/5vaq/3YXc3yuPG

Изменено 24 декабря, 2016 пользователем fol3r

fol3r · 24 декабря, 2016

В 24.12.2016 в 05:27, VR сказал:

@fol3r Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

Показать контент


begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Users\fol3r\AppData\Local\Temp\3B21A2272.sys','');
 QuarantineFile('D:\Users\fol3r\AppData\Local\Temp\97CAEA90-BDB4B1A4-2060D24-158A29AE\3b182df0e.sys','');
 DeleteFile('D:\Users\fol3r\AppData\Local\Temp\97CAEA90-BDB4B1A4-2060D24-158A29AE\rqVEgYaBiDa4rQa.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\Base Manifest Manager','64');
 DeleteFile('D:\Program Files (x86)\ScreenUp\future_helper.exe','32');
 DeleteFile('D:\Users\fol3r\AppData\Local\Base','32');
 DeleteFile('Manager.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\Private Custom Manager','64');
 DeleteFile('D:\Users\fol3r\AppData\Local\syslog\syslog.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\syslog','64');
 DeleteFile('D:\Users\fol3r\AppData\Local\FilterStart\FilterStart.exe','32');
 DeleteFile('D:\Windows\system32\Tasks\Trusted RunTime Manager','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перзагрузки еще один скрипт AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

Показать

https://cloud.mail.ru/public/9eyk/4EiBUsmNP

https://cloud.mail.ru/public/5vaq/3YXc3yuPG

VR · 24 декабря, 2016

@fol3r в логах чисто.

Алексей Дашеев · 7 февраля, 2017

https://cloud.mail.ru/public/3Qad/wvguFyhiX

fol3r · 10 апреля, 2017

https://cloud.mail.ru/public/8vgg/jDKLAjaRC

Firebot · 23 апреля, 2017

https://cloud.mail.ru/public/DfMG/1GG3eK3Kx

Компьютер новый, с магазина, работает неделю, все установил, обновил, антивирус сделал, вдруг вчера вечером синий экран смерти, ошибка inaccessible boot device. В просмотре журнала событий вижу бесконечные ошибки, внезапные завершения приложений и служб, пока подозреваю жесткий диск, скачал акронис, показывает что все в порядке, еще разбираюсь. Посмотрите пожалуйста логи, может что покажет?

desant801 · 1 ноября, 2017

Ссылка https://cloud.mail.ru/public/7doW/ZaQhPdMMV

fol3r · 29 декабря, 2018

Привет , очень много памяти стал жрать

https://cloud.mail.ru/public/2qve/fa9idDRz7 все логи в архиве

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос