Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 20 июня, 2014

buza, очень просто, заходит на ситемный диск и смотрит там какая из папок занимает больше всего место потом найдя такую переходишь в нее и повторяешь выше описанные действия до тех пор пока не найдешь проблемную папку с файлами

deidara_sv · 21 июля, 2014

Привет! Проверьте пожалуйста.

http://disk.tom.ru/vw2g8a1

VR · 22 июля, 2014

deidara_sv,

Нужно обновить AVZ до последней версии AVZ 4.43

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

beginSearchRootkit(true, true);SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\hidserv.dll',''); QuarantineFile('C:\Program Files\Rockstar',''); QuarantineFile('C:\Program Files\QGNA\qgna.exe',''); QuarantineFile('C:\Documents and Settings\Kelevra\Application Data\newnext.me\nengine.dll',''); QuarantineFile('C:\WINDOWS\system32\wuauolt.exe',''); QuarantineFile('c:\documents and settings\kelevra\local settings\application data\thorn\thorn.exe','');ClearHostsFile; DeleteFile('C:\Documents and Settings\Kelevra\Application Data\newnext.me\nengine.dll','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GameNet');BC_ImportAll;ExecuteSysClean;ExecuteWizard('TSW',1,1,true);ExecuteRepair(9);ExecuteRepair(10);BC_Activate;RebootWindows(true);end.

После перзагрузки еще один скрипт AVZ:

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

Сделай еще лог Malwarebytes Antimalware
1. Скачайте Malwarebytes Antimalware
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Запустите полное сканирование = отметьте ВСЕ подключённые к ПК жесткие диски и флешки.
4. По окончании сканирования будет сгенерирован лог. Сохраните его на диске в доступном месте, нажав на кнопку Сохранить отчет.
5. Прикрепите его без переименования к Вашему следующему сообщению.

deidara_sv · 22 июля, 2014

quarantine.zip

http://disk.tom.ru/rpdaz7y

http://disk.tom.ru/amf1kq4

http://disk.tom.ru/6lbmlg1

VR · 22 июля, 2014

deidara_sv,

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

beginExecuteAVUpdate;SearchRootkit(true, true);SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\wuauolt.exe','32');BC_ImportAll;ExecuteSysClean;ExecuteWizard('TSW',2,3,true);BC_Activate;RebootWindows(true);end.

По логу Malwarebytes Antimalware можно удалять все что нашла программа:

- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- отметьте пункты, которые Вам указали
- нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете).

После удаления откройте лог и прикрепите его к сообщению.

Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

deidara_sv · 23 июля, 2014

вот http://disk.tom.ru/gpcvtbf

и вот http://disk.tom.ru/v7mvxsq

VR · 23 июля, 2014

deidara_sv, в логах чисто

deidara_sv · 24 июля, 2014

VR Благодарю))

Svetlana1988 · 25 июля, 2014

Пожалуйта, помогите! сегодня сидели в инете и читали статьит про строительство и тут вылезло окно какое-то, мама испугалась и вкл комп. Теперь во это просит денег и т.д. что делать? пишу с планшета

VR · 25 июля, 2014

Svetlana1988, советы из вот этой темы пробовали?

Svetlana1988 · 25 июля, 2014

Svetlana1988, советы из вот этой темы пробовали?

в общем когда в безопасном режиме, вирус клавиатуру блокирует и прописать ничего не могу. Еще вот это окно вылазит, до баннера

Простите, я с планшета, фото в споллер не могу запихать

VR · 25 июля, 2014

Так то есть не можете ввести пароль? Можно попробовать ввести пароль с помощью экранной клавиатуры (Чтоб ее вызвать нужно нажать Win+U и там в открывшемся окне специальных возможностей выбрать экранная клавиатуру).

А так если есть доступ к другому ПК лучше всего использовать "Разблокировка системы с помощью Kaspersky WindowsUnlocker"

Svetlana1988 · 25 июля, 2014

Так то есть не можете ввести пароль? Можно попробовать ввести пароль с помощью экранной клавиатуры (Чтоб ее вызвать нужно нажать Win+U и там в открывшемся окне специальных возможностей выбрать экранная клавиатуру).
А так если есть доступ к другому ПК лучше всего использовать "Разблокировка системы с помощью Kaspersky WindowsUnlocker"

я еще пароля то и не знаю))) без ввода пароля, вылазит первое фото с требованиями. Касперского скачать на флешку и т.д.?

VR · 25 июля, 2014

Так может пароля и нет. Что будет если просто нажать OK ?

Касперского скачать на флешку и т.д.?

да

Tuman · 19 августа, 2014

http://disk.tom.ru/e6paf46

VR · 20 августа, 2014

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

beginSearchRootkit(true, true);SetAVZGuardStatus(True); QuarantineFile('D:\DOCUME~1\Admin\APPLIC~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('D:\WINDOWS\INF\custom.inf',''); DeleteService('GGSAFERDriver'); DeleteService('antiscreen'); DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\antiscreen.sys','32'); DeleteFile('D:\Program Files\Garena Classic\safedrv.sys','32'); DeleteFile('D:\DOCUME~1\Admin\APPLIC~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('D:\WINDOWS\Tasks\At1.job','32');ClearHostsFile;BC_ImportAll;ExecuteSysClean;ExecuteWizard('TSW',2,3,true);BC_Activate;RebootWindows(true);end.

После перзагрузки еще один скрипт AVZ:

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

Tuman · 20 августа, 2014

quarantine.zip - http://disk.tom.ru/j2rdruj

virusinfo - http://disk.tom.ru/k1qhmmt

Sergio · 22 августа, 2014

http://disk.tom.ru/431fsdw

fol3r · 22 августа, 2014

https://cloud.mail.ru/public/7172a1290171/KL_syscure.zip

VR · 23 августа, 2014

Tuman,

В логах чисто.

Sergio,

http://disk.tom.ru/431fsdw

файла нету, пакет не найден

Sergio · 23 августа, 2014

http://disk.tom.ru/ujcjcgtR

Еще раз попробовал, не могу понять залил я не залил. Жаль сайт http://www.zalil.ru/ не работает =/

VR · 23 августа, 2014

fol3r,

Выполнить скрипт AVZ (как выполнять скрипт - в шапке)

beginSearchRootkit(true, true);SetAVZGuardStatus(True); QuarantineFile('G:\autorun.inf',''); QuarantineFile('C:\Windows\system32\wsepno.dll',''); QuarantineFile('C:\Windows\system32\wuaueng.dll',''); QuarantineFile('C:\PROGRA~2\Raptr\raptrstub.exe',''); QuarantineFile('C:\Windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys',''); DeleteService('{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64'); QuarantineFile('C:\Users\fol3r\AppData\Local\Temp\Rar$EX00.616\SetFSB\WinRing0x64.sys',''); QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys',''); DeleteService('VGPU'); QuarantineFile('C:\Windows\system32\Drivers\PortTalk.sys',''); QuarantineFile('C:\Program Files (x86)\RMClock\RTCore64.sys',''); QuarantineFile('C:\Program Files (x86)\MSI\DualCoreCenter\NTGLM7X64.sys',''); QuarantineFile('C:\Windows\system32\drivers\pfc.sys',''); DeleteService('hjlkfdajklfed3dfa'); DeleteService('{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64'); QuarantineFile('C:\Program Files (x86)\NetCrawl\bin\utilNetCrawl.exe',''); QuarantineFile('C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe',''); DeleteService('Util NetCrawl'); DeleteService('Update NetCrawl'); QuarantineFile('C:\Program Files (x86)\SupTab\cfgdrv64.cfg',''); QuarantineFile('C:\ProgramData\WindowsMangerPro',''); QuarantineFile('C:\Windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys',''); QuarantineFile('C:\PROGRA~3\VKSaver\vksaver3.dll',''); QuarantineFile('C:\PROGRA~2\Raptr\ltc_help32-86352.dll',''); QuarantineFile('c:\progra~2\raptr\raptr.exe',''); QuarantineFile('c:\windows\syswow64\pnkbstra.exe',''); DeleteFile('C:\ProgramData\WindowsMangerPro','32'); DeleteFile('C:\Windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys','32'); DeleteFile('C:\Program Files (x86)\SupTab\cfgdrv64.cfg','32'); DeleteFile('C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe','32'); DeleteFile('C:\Program Files (x86)\NetCrawl\bin\utilNetCrawl.exe','32'); DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys','32'); DeleteFile('C:\Windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon','command'); DeleteFile('C:\Users\fol3r\AppData\Local\Temp\584E0648-B5427268-55CDEA28-7805460\EAirpvemy.exe','32'); DeleteFile('G:\autorun.inf','32');BC_ImportAll;ExecuteSysClean;ExecuteWizard('TSW',2,3,true);BC_Activate;RebootWindows(true);end.

После перзагрузки еще один скрипт AVZ:

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.
Cделай новые логи AVZ (2-й стандартный скрипт AVZ)

Sergio,

http://disk.tom.ru/ujcjcgtR Еще раз попробовал, не могу понять залил я не залил. Жаль сайт http://www.zalil.ru/ не работает =/

все то же сообщение об ошибки, можно залить на http://rghost.ru/ удобных хостинг файлов.

Sergio · 23 августа, 2014

Все получилось, спасибо!

http://rghost.ru/57630026 - KL_syscure

http://rghost.ru/57630031 - virusinfo_syscure

Главная проблема в Istartsurf.com, прочно засел в браузере =/

Изменено 23 августа, 2014 пользователем Sergio

fol3r · 23 августа, 2014

https://cloud.mail.ru/public/c10dd3ff2156/quarantine.zip

https://cloud.mail.ru/public/dc3e7f923e22/virusinfo_syscheck.zip

Изменено 23 августа, 2014 пользователем fol3r

yariga · 24 августа, 2014

Проверьте пожалуйста

http://disk.tom.ru/8nncqg6 - KL_syscure

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос