Перейти к содержанию
  • 0

Для тех, чьи системы заражены вирусами!

D_Master

Ответ от D_Master,

Вопрос

D_Master Мастер

D_Master

Опубликовано
Опубликовано

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.


Как сделать логи AVZ

Скрытый текст


qq1_973ee46551d748ce58baa21c9bdd86cf.jpg
qq2_86be563127bc2737bfd3ecce17920c32.jpg
qq3.jpg

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 
XKMfDeG.png
Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

4231517m.png


Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".
4221277m.png

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 
4219229m.png


После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".
4223329m.png

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 


Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.


Обновлено 11 ноября 2016. //VR

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

  • 0
VR Ветеран

VR

Опубликовано
Опубликовано

OniX

Выполни скрипт AVZ (как выполнить скрипт в шапке)


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Гриха\Игры\l2\програмы для л2\l2phx.3.5.14.124\LSPprovider.dll','');
QuarantineFile('C:\WINDOWS\erunt\backup.exe','');
QuarantineFile('C:\WINDOWS\system32\syschk32.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\srv.sys','');
QuarantineFile('C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe','');
DeleteFile('C:\WINDOWS\system32\syschk32.exe');
DeleteFile('D:\Гриха\Игры\l2\програмы для л2\l2phx.3.5.14.124\LSPprovider.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Выполни скрипт AVZ 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. 
Профиксь HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
O20 - AppInit_DLLs: 0
У тебя в системе стоит драйвер от ComboFix для того что бы его удалить нажми Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"
Combofix-unninstal_a54541e30501ebe7484cde6c86e8f40e.JPG
Скачайте OTCleanIt, запустите, нажмите Clean up
quarantine.zip из папки AVZ залей
Заново сделать лог AVZ (2й стандартный скрипт AVZ) и лог HijackThis
Добавлено спустя 40 минут 36 секунд:
KOTIKKOTIK
Выполни скрипт AVZ (как выполнить скрипт в шапке)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\System Volume Information\_restore{2B5BD7A9-9898-46D1-83C4-5A75622AD234}\RP99\A0035600.exe','');
 QuarantineFile('D:\Downloads\Auslogics BoostSpeed 4.4.11.215[ulanovka.ru]\BoostSpeed.exe','');
 DeleteFile('D:\Downloads\Auslogics BoostSpeed 4.4.11.215[ulanovka.ru]\BoostSpeed.exe');
 DeleteFile('D:\System Volume Information\_restore{2B5BD7A9-9898-46D1-83C4-5A75622AD234}\RP99\A0035600.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Выполни скрипт AVZ 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ залей на сибнет
Заново сделать лог  AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий




















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











OniX
Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Boonty Games');
 QuarantineFile('C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe','');
SetServiceStart('Schedule', 4);
 DeleteFile('D:\System Volume Information\_restore{D47571DB-726A-4AA3-B61D-CF738887987F}\RP1\A0000115.dll');
 DeleteFile('C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Заново сделать лог AVZ (2й стандартный скрипт AVZ)
Добавлено спустя 1 минуту 36 секунд:
KOTIK
Заново сделать лог AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий




























    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











ligalize
Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\MTictwl.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\MTiCtwl.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\dsnpfd.sys','');
end.
Выполни скрипт AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ залей на сибнет
Удалите Bonjour.
Сообщение от www.ixbt.com
Apple выпустила новую Windows-версию ПО для поддержки неконфигурируемых сетевых соединений по IP-протоколу — Bonjour for Windows 1.0.4.
Используя стандартный IP-протокол, ПО Bonjour позволяет компьютерам и другим сетевым устройствам автоматически обнаруживать имеющиеся в сети ресурсы, компьютеры, устройства и сервисы, не требуя указания дополнительных параметров — например, IP-адреса или DNS-сервера.
Для работы Bonjour for Windows 1.0.4 требуется Microsoft Windows 2000, XP, 2003 или Vista. Для надежной и безопасной работы системы Apple рекомендует установить все последние обновления ПО Microsoft.
Как видно, ничего опасного нет. Полезного, впрочем, тоже.
Удалить этот сервис достаточно просто:
Как показывает практика - проще всего удалить Bonjour через Панель управления/Приложения.
Уже давно нужно было поставить SP3
Заново сделать лог AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий
















    

  • 


    • 

  • 
0

    • 

  • 


    • 











ligalize


Ветеран









ligalize




Опубликовано 


















    









Опубликовано 











VR, спасибо, все сделал.
quarantine.zip
В "установке и удалении программ" бонжура нет.Насколько я знаю, без него фотошоп не робит.
В диспетчере, помимо нужных, куча левых процессов, при включении убиваю в ручную (штук 6)... что можете посоветовать ?








Ссылка на комментарий
















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











ligalize
А где новые логи?
В "установке и удалении программ" бонжура нет.Насколько я знаю, без него фотошоп не робит.
К фотошопу он не имеет отношение. профиксь в hijackthis (как фиксить смотри в шапке) следующию строчку
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
В диспетчере, помимо нужных, куча левых процессов, при включении убиваю в ручную (штук 6)... что можете посовето
Каких именно? Сделай лог вырубая эти процессы








Ссылка на комментарий






















    

  • 


    • 

  • 
0

    • 

  • 


    • 











c0rrect


Опытный









c0rrect




Опубликовано 


















    









Опубликовано 











Незнаю у многих или нет, или же задавали даный вопрос но все же он меня интересует!
Почему я немогу открыть первую страницу данной темы?? o_O








Ссылка на комментарий




















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Markus
По логу HiJackThis ничего сказать не могу.
2-й стандартный скрипт АВЗ попробуй выполнить, или при выполнение этого скрипта вылетают ошибка
Загрузите GMER
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.








Ссылка на комментарий


















    

  • 


    • 

  • 
0

    • 

  • 


    • 











Johnny B


Мастер









Johnny B




Опубликовано 


















    









Опубликовано 











2. Перед запуском сканеров отключите Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
У меня этого нету
И базы почему то не обновляются. Кнопка "Обновить базы" не актиная.
ушел - оставил комп включеным, прихожу - у меня в опере открыты закладки с какими то китайскими сайтами. В таск менеджере появилась непонятная програмка. (там вообще что то много всего) Я сразу её закрыл. Вот, боюсь, китайцы атакуют :)
И подскажите можно ли AVZ использовать как основной антивирус?








Ссылка на комментарий





























Пожалуйста, войдите, чтобы комментировать


Вы сможете оставить комментарий после входа в





Войти


























Перейти к списку вопросов








    

  • 

  • 

    

    

    • 

  • 

    

    
Последние посетители
  0 пользователей онлайн

    

    

      

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
      • 

    

    

    • 


















×


















×



    

  • Создать...
    •