Перейти к содержанию
  • 0

Для тех, чьи системы заражены вирусами!

D_Master

Ответ от D_Master,

Вопрос

D_Master Мастер

D_Master

Опубликовано
Опубликовано

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.


Как сделать логи AVZ

Скрытый текст


qq1_973ee46551d748ce58baa21c9bdd86cf.jpg
qq2_86be563127bc2737bfd3ecce17920c32.jpg
qq3.jpg

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 
XKMfDeG.png
Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

4231517m.png


Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".
4221277m.png

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 
4219229m.png


После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".
4223329m.png

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 


Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.


Обновлено 11 ноября 2016. //VR

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

  • 0
Хр Мастер

Хр

Опубликовано
Опубликовано

VR http://files.mail.ru/OE30MX

Контакт не открывается и смс-ку просит

Ваш аккаунт недоcтупен по причине рраспpостранения cпама или нарушения условий пользования сайтом.Для разблокиpoвки анкеты вам необходимо отправить cмс сообщение с цифрами 110509425 на номеp 6681. Далее вам поступит кoд активации, котоpый необходимо ввести в нижнее поле.

Ссылка на комментарий
  • 0
VR Ветеран

VR

Опубликовано
Опубликовано

deniska

Да на почту не заходит, ладно, видимо не в вирусах дело

Попробуй удалить НОД и COMODO и проверить как без них будет заходить на почту

А что, совсем никаких вирусов не было?

Почему небыло, было

C:\WINDOWS\System32\drivers\ss_bbus.sys

C:\WINDOWS\system32\ac4444df.exe

C:\WINDOWS\system32\e4e206ad.exe

\\?\globalroot\systemroot\system32\AdbSUd9.exe

Хр

Скрипт который был написан выше выполнял, а то такое ощущения что просто сделал новые логи а скрипт не выполнял

Выполни скрипт AVZ (как выполнить скрипт в шапке)


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Елена\Application Data\userwgsi.exe','');
QuarantineFile('C:\Documents and Settings\Елена\Application Data\lbisov.exe,explorer.exe,L:\LITAR\krvi.exe','');
QuarantineFile('C:\Documents and Settings\Елена\Application Data\Aqne\imzur.exe','');
DeleteService('mkdrv');
QuarantineFile('C:\WINDOWS\mkdrv.sys','');
QuarantineFile('\??\C:\WINDOWS\mkdrv.sys','');
DeleteFile('\??\C:\WINDOWS\mkdrv.sys');
BC_DeleteFile('\??\C:\WINDOWS\mkdrv.sys');
DeleteFile('C:\WINDOWS\mkdrv.sys');
BC_DeleteFile('C:\WINDOWS\mkdrv.sys');
BC_DeleteSvc('mkdrv');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{90366C4F-F0D8-D782-AAD2-33B8803CD972}');
DeleteFile('C:\Documents and Settings\Елена\Application Data\Aqne\imzur.exe');
DeleteFile('C:\Documents and Settings\Елена\Application Data\lbisov.exe');
DeleteFile('L:\LITAR\krvi.exe');
DeleteFile('C:\Documents and Settings\Елена\Application Data\userwgsi.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
После перезагрузки выполни еще один скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. 
quarantine.zip из папки AVZ выложи на файлообменик
С делай заново логи AVZ (2й стандартный скрипт AVZ)
А так же сделал логи Gmer
Загрузите GMER 
Запустите программу, начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all 
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и выложи его.








Ссылка на комментарий
















    

  • 


    • 

  • 
0

    • 

  • 


    • 











Хр


Мастер









Хр




Опубликовано 


















    









Опубликовано 











VR Это не мой компьютер, а одной девушки. Я ей по скайпу объясняю, а она делает. В первый раз не получилось, видимо как-то не так код вставили, криво и еще наверное старую папку с логами заархивировали =). А сегодня все получилось. Контакт начал открываться. Спасибо большое!
Имеет ли смысл дальше вылажить архивы
quarantine.zip и LOG.zip?
и да, кстати GMER у нее вылетает.








Ссылка на комментарий
















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Хр
Имеет ли смысл дальше вылажить архивы
quarantine.zip и LOG.zip?
Да имеет смысл, так как надо проверить не осталось ли еще хвостов от вредоносов
и да, кстати GMER у нее вылетает.
А как конкретно вылетает? Ошибку выдает?








Ссылка на комментарий




























    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Костян2007
Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Uniblue\PowerSuite\launcher.exe','');
 QuarantineFile('C:\Documents and Settings\001\Local Settings\Temp\NEventMessages.dll','');
 QuarantineFile('C:\DOCUME~1\001\LOCALS~1\Temp\NOSEventMessages.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 QuarantineFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\enc_flac.lng','');
 QuarantineFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\enc_aacplus.lng','');
 QuarantineFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\burnlib.lng','');
 QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\burnlib.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\enc_aacplus.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\enc_flac.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\enc_vorbis.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\enc_wav.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\gen_dropbox.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\gen_jumpex.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\gen_undo.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\in_swf.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_autotag.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_bookmarks.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_history.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_dash.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_impex.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_nowplaying.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_online.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_playlists.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_plg.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_pmp.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_transcode.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ml_wire.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\ombrowser.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\playlist.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\pmp_activesync.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\pmp_ipod.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\pmp_p4s.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\pmp_usb.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\tagz.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\vis_avs.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\vis_milk2.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\WLZA82F.tmp\winampa.lng');
 DeleteFile('C:\DOCUME~1\001\LOCALS~1\Temp\NOSEventMessages.dll');
 DeleteFile('C:\Documents and Settings\001\Local Settings\Temp\NEventMessages.dll');
 DeleteFileMask('%Tmp%', '*.*', true);
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin
После перезагрузки выполни еще один скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ выложи на файлообменик
С делай заново логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий




















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











Tex
Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\svv.sys','');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
ExecuteRepair(9);
RebootWindows(true);
end.
begin
После перезагрузки выполни еще один скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ выложи на файлообменик
С делай заново логи AVZ (2й стандартный скрипт AVZ)
Добавлено спустя 5 минут 27 секунд:
Костян2007
В логах чисто








Ссылка на комментарий




























    

  • 


    • 

  • 
0

    • 

  • 


    • 











egorpower1


Костяк









egorpower1




Опубликовано 


















    









Опубликовано 











У меня такая проблема: Около месяца назад у меня стал исчезать инет на компе, после перезагрузки модема и компа все норм работало, а сегодня вообще перестал работать инет, не грузятся сайты, майл, скайп, но 1 гугл загрузился, линк горит , пинг до сайтов идет. Модем в режиме роутера, подключил другой модем в режиме бриджа и все норм работает. Я так думаю это вирусы, касперский не чего не находит. Помогите плиз.
http://content6.files.mail.ru/F4BZVU/7b472853aa55491d529f497792cf1c33
http://content3.files.mail.ru/ZA0T58/3bb5ca1af570808ce1d77b09424b5f84








Ссылка на комментарий
















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











rayo
Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Adobe\adrouter.dll','');
 QuarantineFile('C:\sxr\Instal\Хакер\Desktop\Screensaver\GoldfishAquarium-V1\goldkey.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\explorer.exe','');
 QuarantineFile('C:\recycle.exe','');
 QuarantineFile('C:\NEWSP3\system32\ieudinit.exe','');
 DelCLSID('{77BCK2V0-3HKJ-89VV-XAF2-88KL5R9896622}');
 QuarantineFile('C:\RE\BACK\BcK.exe','');
 QuarantineFile('C:\Denis\Server_by_Nona_6440_UDB 359_v.2.4.3\Server\etc\Run.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1592709532-6207882682-698742888-6366\sysdate.exe','');
 QuarantineFile('C:\NEWSP3\system32\init.exe','');
 QuarantineFile('C:\NEWSP3\system32\Zsorm.exe','');
 QuarantineFile('C:\NEWSP3\system32\80C67F\8EE4E8.EXE','');
 QuarantineFile('C:\NEWSP3\system32\1E93FE\03A84A.EXE','');
 QuarantineFile('C:\Program Files\Garena\plugins\UI\safedrv.sys','');
 QuarantineFile('C:\NEWSP3\system32\DRIVERS\fvdscsi.sys','');
 QuarantineFile('C:\NEWSP3\system32\DRIVERS\fcdabus.sys','');
 DeleteService('WAC');
 QuarantineFile('C:\NEWSP3\system32\wac.sys','');
 DeleteService('4LLI');
 QuarantineFile('C:\NEWSP3\yoos.b','');
 QuarantineFile('C:\NEWSP3\system32\ckldrv.sys','');
 QuarantineFile('c:\newsp3\temp\71382.exe','');
 TerminateProcessByName('c:\newsp3\temp\71382.exe');
 DeleteFile('c:\newsp3\temp\71382.exe');
 DeleteFile('C:\NEWSP3\system32\ckldrv.sys');
 DeleteFile('C:\NEWSP3\yoos.b');
 DeleteFile('C:\NEWSP3\system32\wac.sys');
 DeleteFile('C:\NEWSP3\system32\1E93FE\03A84A.EXE');
 DeleteFile('C:\NEWSP3\system32\80C67F\8EE4E8.EXE');
 DeleteFile('C:\NEWSP3\system32\Zsorm.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','03A84A');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8EE4E8');
 DeleteFile('C:\NEWSP3\system32\init.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1592709532-6207882682-698742888-6366\sysdate.exe');
 DeleteFile('C:\RE\BACK\BcK.exe');
 DeleteFile('C:\recycle.exe');
 DeleteFile('C:\explorer.exe');
 DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
После перезагрузки выполни еще один скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ выложи на файлообменик
С делай заново логи AVZ (2й стандартный скрипт AVZ)
Добавлено спустя 13 минут 59 секунд:
egorpower1
Выполни скрипт AVZ (как выполнить скрипт в шапке)

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\dump_IaStor.sys','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin
После перезагрузки выполни еще один скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ выложи на файлообменик
С делай заново логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий


















    

  • 


    • 

  • 
0

    • 

  • 


    • 











VR



Ветеран









VR




Опубликовано 


















    









Опубликовано 











rayo
Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\NEWSP3\windowsmp.exe','');
 QuarantineFile('C:\NEWSP3\RTHDCPL.EXE','');
 QuarantineFile('c:\newsp3\windowsmp.exe','');
 TerminateProcessByName('c:\newsp3\windowsmp.exe');
 QuarantineFile('c:\newsp3\rthdcpl.exe','');
 QuarantineFile('C:\NEWSP3\system32\ptevideo.dll','');
 QuarantineFile('C:\NEWSP3\system32\init.exe','');
 QuarantineFile('C:\NEWSP3\System32\hidserv.dll','');
 DeleteFile('C:\explorer.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\NEWSP3\system32\init.exe');
 DeleteFile('c:\newsp3\windowsmp.exe');
 DeleteFile('C:\NEWSP3\windowsmp.exe');
 BC_DeleteFile('C:\NEWSP3\system32\init.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполни еще один скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ выложи на файлообменик
С делай заново логи AVZ (2й стандартный скрипт AVZ)








Ссылка на комментарий





























Пожалуйста, войдите, чтобы комментировать


Вы сможете оставить комментарий после входа в





Войти


























Перейти к списку вопросов








    

  • 

  • 

    

    

    • 

  • 

    

    
Последние посетители
  0 пользователей онлайн

    

    

      

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
      • 

    

    

    • 


















×


















×



    

  • Создать...
    •