Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[dor]

Здравствуйте

делала все по инструкции в шапке, но после сканирования комп не перезагрузился и папка LOG пустая (((

[VR]

Molchanov7797

в логах чисто.

dor

случайно AVZ запускали не из архива? так попробуйте запустить AVZ от имени администратора.

[Naduchka]

ПРивет! мне опять ваша помощь нужна, вирусов в компе вроде нет больше, спасибо!!! но теперь Nod 32 (4) просит обновления, я скачала указанную у вас на сайте базу, сделала все поэтапно как написано, а он не обновляется, пишет ошибка распаковки файлов(((мож я не так сохраняю или не там....раньше у меня касперский был..он проще обновлялся...а Nod недавно поставили(((

[VR]

Naduchka

думаю по вопросу обновления нода лучше задать вопрос в той теме где вы скачивали для него базы, там получите ответ намного быстрее или создать свою тему с этой проблемой в разделе "IT-взаимопомощь".

[Naduchka]

Naduchka

думаю по вопросу обновления нода лучше задать вопрос в той теме где вы скачивали для него базы, там получите ответ намного быстрее или создать свою тему с этой проблемой в разделе "IT-взаимопомощь".

ок!

[CoolNero]

сегодня комп включил,то ли вирус,то ли глюк,что например в гугле вводил запрос он заедал и автоматом одну букву печатал как будто зажал клавишу lol,а потом если открывал мой компьютер он открывал панель управления,а корзина открывала ее свойста ,сделал откат сейчас вроде все ок,но вот логи проверьте плз).

http://zalil.ru/upload/32927248

[VR]

CoolNero

в логах чисто

[CoolNero]

sps

[ridex]

Лог от AVZ

http://zalil.ru/32932547

[Molchanov7797]

VR

Привет,я до сих пор не могу войти в интернет,соединения как бы есть, ну в онлайн игры могу играть,по сети, а вот через браузер зайти,не получается(ПОМОГИТе пожалуйста(

[VR]

ridex

Скачай AVPTool и проведи полную проверку компа, после проверки сделай новые логи AVZ

[ridex]

VR

http://zalil.ru/32941181

[VR]

ridex

Сканирование запущено в 23.03.2012 23:31:31

ты снова выложил старые логи

Molchanov7797

сделай новые логи

[Malve]

Цеплял флешку чужую. Интернет стал вылетать сразу же. Проверил папки. В корне С: удалил одну папку с вирусом вручную (навзвание не запомнил). Прогнал НОДОМ пятым, еще два вируса удалилось.

Решил сделать логи, т.к. есть ощущение, что инет продолжает подтупливать (но теперь не вылетает.)

http://files.mail.ru/1PQVWJ

[VR]

chaston

в логах чисто

[Malve]

chaston

в логах чисто

Спасибо!

Значит просто субъективные ощущения.

[Redrick]

Вылез банер с телефоном +79676706036 ( приложением Microsoft Security Essential был зафиксирован неправомерный доступ к .. и т.п.). Кажись с вк (не мой комп).

Не дает ничего сделать.

Заходил с безопасного режима с командной строкой, смотрел в реестре Shell и Userinit, чистил с Ccleaner что можно, в общем делал все что советуют в сети. Главное кодов с этим номером телефона нету совсем.

Ноут Sony Vaio VPCEK2S1R в биосе не дает поменять приоритет загрузки..

[Хр]

VR Посмотри пожалуйста логи, компьютер тормозит...

LOG

[VR]

Redrick

Раз грузится в безопасном режиме можно просканировать комп например AVPTool так же можно сделать логи AVZ и в безопасном режиме.

Добавлено спустя 9 минут 45 секунд:

Хр

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hnetcfg.dll','');
QuarantineFile('C:\WINDOWS\System32\wzcsvc.dll','');
QuarantineFile('C:\WINDOWS\System32\h323.tsp','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\AppleCharger.sys','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

begin

После перзагрузки еще один скрипт AVZ:

begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
  end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

[Хр]

VR

сделал) вот логи

[VR]

Хр

архив с карантином битый

[Хр]

VR ой, извини.

вотъ )

[VR]

Хр

так все равно что то битый

[Хр]

VR хм, у меня тоже был биты, ща по новой сделал

http://files.mail.ru/MOG293

и копия его же

http://zalil.ru/33018781

[VR]

Хр

в логах чисто