Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[VR]

ToNY667

в логах чисто.

а есть какой-нить мануал по скриптам?

http://z-oleg.com/secur/avz_doc/

[2c1]

Здравствуйте!Посмотрите http://files.mail.ru/1C5F0D3488724FB4B60619FC9D29A13E

[VR]

2c1

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\drivers\b57nd60a.sys','');
QuarantineFile('C:\Users\Home\AppData\Local\Temp\ALSysIO64.sys','');
DeleteFile('C:\Windows\System32\drivers\b57nd60a.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

begin

После перзагрузки еще один скрипт AVZ:

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

[2c1]

хорошо,постараюсь сегодня.На работу вышел с выходных

[2c1]

вроде так:http://files.mail.ru/8A6C29808BEA4D809B385ACBA3CCB675

Добавлено спустя 7 минут 5 секунд:

Из головы вылетело с праздником!

[VR]

2c1

а новые логи где?

[2c1]

Они http://files.mail.ru/0D457BE8DD3345BFB4EFF8B5493BA6DE

[VR]

2c1

нет, после выполнения 2-го стандартного скрипта, в папке лог должен появится файл virusinfo_syscheck.zip вот он как раз и нужен

[2c1]

http://files.mail.ru/39BAE08FE86946738E59E8C28F71C7F0 оно

[VR]

2c1

да то что нужно. в логах чисто

только у тебя на компьютере установлена два антивируса AVAST и McAfee нужно оставить только один.

[2c1]

Спасибо ,макафи я пробовал убрать,я думал убрал

[VR]

2c1

Есть фирменая утилита от макафи для удаления их них продуктов http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

[2c1]

СПАСИБО

[INFINITY]

http://zalil.ru/34318603

[VR]

INFINITY

У тебя вирусня разползлась по всем папкам на диске, скачай AVPTool и проведи полную проверку Пк, после чего сделай новые логи AVZ

[INFINITY]

VR я выполнил проверку, нашлось примерно 16 вирусов. Сейчас включил avz, но он много файлов помещает на карантин.

В предыдущий раз проверка через авз шла более 2 суток

[DNIWE_Excal]

Проверил Hitman'om и увидел что за Tracking Cookie????

Так же файлы в системе PnkBstrK.sys????

Добавлено спустя 4 минуты 53 секунды:

Так же какие то файлы Blabbers

[VR]

DNIWE_Excal

делай логи, а так нечего не могу сказать.

[DNIWE_Excal]

Логи через AVZ? По инструкции на 1 странице?

[VR]

DNIWE_Excal

да

[DNIWE_Excal]

Как удалить заставку от Hitman Pro??? Никогда такого не было... При запуске

[VR]

DNIWE_Excal

что за заставка? Я некогда не пользовался Hitman Pro так что без понятие что он там может наворотить в системе

[DNIWE_Excal]

Заставка исчезла после перезапуска, а вот с AVZ проблемки время скачет или же падает понять не могу что с ним, но процесс идет...

Добавлено спустя 1 минуту 32 секунды:

Время растет и растет, объем диска С только то 48.8 ГБ

[DNIWE_Excal]

Куда логи записались?

[VR]

DNIWE_Excal

на любой файлообменик, например http://zalil.ru/