Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 15 марта, 2012

M&M

сделай логи по правилам в шапке этой темы

M&M · 15 марта, 2012

Naduchka
http://zalil.ru/32854516 скачай данный файл запусти его и введи буквы диска на которой проблемы с папкам и после чего нажми Enter, после того как скрипт закончит работать паки должны вернутся в нормальное состояния

Вот у меня червяк съел все папки пробовал этим методом вводил букву диска а пишет в конце концов невозможно мол типа авторан файла на жесткаче нету((

Что в этом случае делать?

Acronis Disk Director Home в этой проге открывал свой внешний жесткий в режиме просотра вижу файлы и те папки которых обычно при открытии жесткача не вижу что делать?

M&M · 15 марта, 2012

M&M
сделай логи по правилам в шапке этой темы

Всё сделано вот ссылка на архив http://disk.tom.ru/sl6ygwk

Жду ответа и помощи)

VR · 15 марта, 2012

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\nvshext.dll','');
QuarantineFile('C:\Users\Mixail 13\AppData\Roaming\Upruro.exe','');
QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\TurboB.sys','');
QuarantineFile('c:\dolby pcee4\pcee4.exe','');
DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys');
DeleteFile('C:\Users\Mixail 13\AppData\Roaming\Upruro.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Upruro');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
   CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

После чего запусти вот этот батник http://zalil.ru/32882342

M&M · 15 марта, 2012

всё сделал согласно схеме вот ссылка на архив http://disk.tom.ru/nhe7v38

VR · 15 марта, 2012

M&M

что сейчас с проблемами?

Где новые логи?

M&M · 15 марта, 2012

M&M
что сейчас с проблемами?
Где новые логи?

После второго лога стандартного и запуска батника так понимаю в батнике надо было прописать букву внешнего жесткого....что я и сделал указав F.

Только не пойму сейчас какой лог нужно выложить?И как он выглядеть должен?

Кстати проблема так и не решена до сих пор((так и нету папок в жесткаче а он полон

VR · 15 марта, 2012

архив virusinfo_syscheck.zip который должен был появится после выполнения 2-го стандартного скрипта.

Так и какой результат после запуска батника все таки?

Добавлено спустя 1 минуту 7 секунд:

Кстати проблема так и не решена до сих пор((так и нету папок в жесткаче а он полон

а если включить в системе отображение скрытых и системных папок то они видны?

M&M · 15 марта, 2012

Вот ссылка на архив http://disk.tom.ru/34hm38a.

А когда батник повторно запустил и дождался когда он сам завершится и закроется)))а не как в первый раз не дожидаясь его закрытия я его сам закрыл....Так после всего этого результат положительный!!

Ура наконец то я вновь вижу все папки 640 объема жесткача.А то уж думал неужели форматить капец ваще.Там стока инфы игр фильмов)

Вообщем от всей души спасибо Вам ребята за помощь!!!

Удачи Вам и Успехов во всех делах и начинаниях!!!

VR · 15 марта, 2012

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\UpdatusUser\AppData\Roaming\Upruro.exe','');
QuarantineFile('C:\Windows\system32\nvinit.dll','');
DeleteFile('C:\Windows\system32\nvinit.dll');
DeleteFile('C:\Users\UpdatusUser\AppData\Roaming\Upruro.exe');
BC_DeleteFile('C:\Users\UpdatusUser\AppData\Roaming\Upruro.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-3076046600-3159409617-1251458005-1001\Software\Microsoft\Windows\CurrentVersion\Run','Upruro');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
  end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

M&M · 15 марта, 2012

Чё ещё надо заново всё сделать или как?

Ну а так всё норм уже))папки стали видны

VR · 15 марта, 2012

M&M

ага еще раз.

Ну а так всё норм уже))папки стали видны

а вируссы на компе еще остались...

M&M · 15 марта, 2012

вот ёпть а я и не понял даже и что толку тогда от Нода 4 версии который у меня стоит я вроде полностью сканил комп...

Ща снова все сделаю снова и ссылку архива поставлю

M&M · 15 марта, 2012

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\UpdatusUser\AppData\Roaming\Upruro.exe','');
QuarantineFile('C:\Windows\system32\nvinit.dll','');
DeleteFile('C:\Windows\system32\nvinit.dll');
DeleteFile('C:\Users\UpdatusUser\AppData\Roaming\Upruro.exe');
BC_DeleteFile('C:\Users\UpdatusUser\AppData\Roaming\Upruro.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-3076046600-3159409617-1251458005-1001\Software\Microsoft\Windows\CurrentVersion\Run','Upruro');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin
После перзагрузки еще один скрипт AVZ:
begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
  end.
Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2й стандартный скрипт AVZ)

Всё сделал вот ссылка http://disk.tom.ru/2wl332p

VR · 16 марта, 2012

M&M

а новые логи?

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

M&M · 17 марта, 2012

Вот новые логи http://disk.tom.ru/tr84pe2

VR · 17 марта, 2012

M&M

в логах чисто

M&M · 18 марта, 2012

M&M
в логах чисто

Ещё раз спасибо за всё!

Molchanov7797 · 18 марта, 2012

Вот лог от AVZ, нод 32 говорит что это explorer.exe(1788)

http://zalil.ru/32898633

VR · 18 марта, 2012

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Autorun.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\autorun.exe','');
QuarantineFile('D:\Windows\ioo.dll','');
QuarantineFile('D:\Users\SASA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LnOx20zfQqc.exe','');
DeleteService('fapljkja');
QuarantineFile('fapljkja.sys','');
QuarantineFile('D:\Windows\system32\PnkBstrA.exe','');
QuarantineFile('d:\windows\system32\pnkbstra.exe','');
DeleteFile('fapljkja.sys');
DeleteFile('D:\Users\SASA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LnOx20zfQqc.exe');
DeleteFile('D:\Windows\ioo.dll');
DeleteFile('D:\autorun.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
   end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

Molchanov7797 · 19 марта, 2012

ну все сделал,только доступа в интернет до сих пор нет(сечас логи выложу

Добавлено спустя 6 минут 26 секунд:

http://zalil.ru/32904106

вот лог файл

VR · 19 марта, 2012

Molchanov7797

это карантин. нужнеые еще новые логи после 2-го скрипта.

Molchanov7797 · 19 марта, 2012

VR

ну сделал 2ой скрипт,только не знаю как лог-файл называется

VR · 19 марта, 2012

Molchanov7797

virusinfo_syscheck.zip

Molchanov7797 · 20 марта, 2012

Так сейчас выложу файл,эх скорее бы вылечить комп((

Добавлено спустя 4 минуты 24 секунды:

VR

вот лог файл о котором ты говорил

http://zalil.ru/32911958

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос