Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

chimit_ · 13 марта, 2013

VR

http://zalil.ru/34341956

Посмотри пожалуйста.

VR · 13 марта, 2013

chimit_

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\qmgr.dll','');
QuarantineFile('C:\Windows\System32\rasmans.dll','');
QuarantineFile('C:\Windows\System32\rasauto.dll','');
QuarantineFile('C:\Windows\System32\qmgr.dll','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

chimit_ · 13 марта, 2013

http://zalil.ru/34343740

Добавлено спустя 1 минуту 13 секунд:

И щас новые логи сделаю.

Добавлено спустя 2 минуты 3 секунды:

http://zalil.ru/34343749

VR · 16 марта, 2013

chimit_

извиняюсь, за столь долгую задержку

в логах все чисто.

ToNY667 · 22 марта, 2013

http://zalil.ru/34369982

VR · 22 марта, 2013

ToNY667

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\taskmqr.exe','');
QuarantineFile('c:\windows\system32\taskmqr.exe','');
DeleteFile('c:\windows\system32\taskmqr.exe');
DeleteFile('C:\Windows\system32\taskmqr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

ToNY667 · 22 марта, 2013

http://disk.tom.ru/juflfn3

quarantine

virusinfo

после выполнения скриптов проблема с автоматическим открытием вкладки осталась

VR · 22 марта, 2013

ToNY667

после выполнения скриптов проблема с автоматическим открытием вкладки осталась

про какую вкладку идет речь?

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

QuarantineFile('C:\Windows\system32\hkcmd.exe','');
QuarantineFile('C:\Windows\system32\taskmqr.exe','');
QuarantineFile('c:\windows\system32\taskmqr.exe','');
TerminateProcessByName('c:\windows\system32\taskmqr.exe');
DeleteFile('c:\windows\system32\taskmqr.exe');
BC_DeleteFile('c:\windows\system32\taskmqr.exe');
DeleteFile('C:\Windows\system32\taskmqr.exe');
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.

Remiorom · 24 марта, 2013

Здравствуйте! Помогите пожалуйста решить проблему, заблокировался в контакте, мэил.ру

Раньше тоже такое бывало, но когда почистишь хост и пофиксишь хайджеком все проходило.

Щас эти методы не работают. Вот ссылка на результаты сканирования, по утвержденной схеме http://files.mail.ru/0CEAA6A025FD4854A5BAD3D15C1E043F

VR · 24 марта, 2013

Remiorom

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bthmhfedbhieia.exe','');
QuarantineFile('C:\WINDOWS\system32\machineupper32.exe','');
QuarantineFile('C:\WINDOWS\minki.sys','');
QuarantineFile('C:\111\RECYCLER\S-1-5-18\Dc102485.exe','');
QuarantineFile('C:\111\RECYCLER\S-1-5-18\Dc102484.exe','');
QuarantineFile('C:\WINDOWS\system32\qmgr.dll','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nkounqb.dll','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nkounqb.dll');
DeleteFile('C:\WINDOWS\minki.sys');
DeleteFile('C:\WINDOWS\system32\machineupper32.exe');
DeleteFile('C:\WINDOWS\system32\bthmhfedbhieia.exe');
DeleteFileMask('C:\111\RECYCLER\S-1-5-18\', '*.exe', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перезагрузки еще один скрипт AVZ:

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

Remiorom · 24 марта, 2013

Вот http://files.mail.ru/7C49B40B59484C4E9B77A7BEAC53F77F

Добавлено спустя 2 минуты:

новые логи

http://files.mail.ru/FEEF0DF4DD8F47F3BA27520220C1878A

VR · 24 марта, 2013

Remiorom

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Application Data\Baagw\ybley.exe','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nkounqb.dll');
BC_DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nkounqb.dll');
DeleteFile('C:\Documents and Settings\User\Application Data\Baagw\ybley.exe');
BC_DeleteFile('C:\Documents and Settings\User\Application Data\Baagw\ybley.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{9D02A154-5BD6-FB4B-4A21-A4F99DB0E798}');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

Remiorom · 24 марта, 2013

VR

вот

http://files.mail.ru/962CBD6B84DF4417A7ABED493C46094F

VR · 24 марта, 2013

Remiorom

Ты точно выполнял скрипт из этого сообщения?

Скачайте GMER

Gmer со случайным именем,

- Если у вас установлены эмуляторы дисков (Alcohol или Daemon Tools), то необходимо перед сканирование приостановить их работу.

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите на форуме

Remiorom · 24 марта, 2013

да точно тот скрипт. Сейчас почему то GMER во время сканирования остановился на файле Nero, и стоял так 10 мин. Я ждать не стал остановил проверку. И что есть сохранил. Вот

http://files.mail.ru/192AB2810AA74929836B7209FF93D870

VR · 24 марта, 2013

Remiorom

Очень странно...

Тогда проверь систему TDSSKiller

И еще сделал логи Malwarebytes' Anti-Malware

Скачайте Malwarebytes' Anti-Malware]Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.

Remiorom · 24 марта, 2013

VR

TDSSKiller ничего не обнаружил. А вот Malwarebytes' Anti-Malware

http://files.mail.ru/F45E0833EB4D407297A9422A4059FEA3

Что делать? Валить их?

VR · 24 марта, 2013

Remiorom

да можно все удалять.

Что с проблемой?

Remiorom · 24 марта, 2013

VR *25

Пытаюсь в mail зайти, опять просит смс подтверждения аккаунта, отправить смс на номер. Ничего не изменилось(

VR · 24 марта, 2013

Remiorom

Тогда сделай званого логи AVZ, 2-й стандартный скрипт.

Remiorom · 24 марта, 2013

http://files.mail.ru/B7DC71A07E474864988226B298F398FE

VR · 24 марта, 2013

Remiorom

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ckfyzug.exe');
DeleteFile('C:\WINDOWS\Tasks\fhfawdh.job');
DeleteFile('C:\WINDOWS\Tasks\At5.job');
DeleteFile('C:\WINDOWS\Tasks\DealPlyUpdate.job');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nkounqb.dll');
BC_DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nkounqb.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

Что с проблемами?

Remiorom · 24 марта, 2013

*101 Наконец то!

VR Спасибо большое

хозяйка рыжего кота · 30 марта, 2013

VR

Здравствуйте! Я снова к Вам. Опять вирус. В Одноклассниках при входе пишут:

мы обнаружили подозрительную активность и временно заморозили Вашу страницу, чтобы вырвать ее из рук злоумышленников.
Чтобы разморозить страницу, мы просим Вас подтвердить, что Вы владелец страницы, и сменить пароль.
Номер мобильного телефона
+7
Что делать если код не приходит?

В контакте:

Уважаемый пользователь, мы обнаружили подозрительную активность и временно заморозили Вашу страницу, чтобы вырвать ее из рук злоумышленников.
Чтобы разморозить страницу, мы просим Вас подтвердить, что Вы владелец страницы, и сменить пароль.

Яндекс:

Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
Введите номер телефона
Что делать если код не приходит?
Если автоматические запросы действительно поступают с вашего компьютера и вы об этом знаете (например, вам по роду деятельности необходимо отправлять Яндексу подобные запросы), рекомендуем воспользоваться специально разработанным для этих целей сервисом Яндекс.XML.

Гугл:

Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
Введите номер телефона
Что делать если код не приходит?

http://zalil.ru/34395191

VR · 30 марта, 2013

хозяйка рыжего кота

Выполнить скрипт AVZ (как выполнять скрипт - в шапке) скрытый текст

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Network Diagnostic\xpnetdiag.exe','');
QuarantineFile('\??\C:\WINDOWS\gigalan.txt','');
QuarantineFile('C:\WINDOWS\system32\drivers\ljpnrs.sys','');
QuarantineFile('C:\WINDOWS\gigalan.txt','');
QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\ljpnrs.sys');
DeleteFile('C:\WINDOWS\gigalan.txt');
DeleteFile('C:\Documents and Settings\Лариса\Local Settings\Temp\_uninst_26913168.bat');
ClearHostsFile;
DeleteFile('\??\C:\WINDOWS\gigalan.txt');
DeleteFile('C:\WINDOWS\Network Diagnostic\xpnetdiag.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перзагрузки еще один скрипт AVZ:

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

Cделай новые логи AVZ (2й стандартный скрипт AVZ)

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос