Перейти к содержанию
  • 0

Для тех, чьи системы заражены вирусами!

D_Master

Ответ от D_Master,

Вопрос

D_Master Мастер

D_Master

Опубликовано
Опубликовано

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.


Как сделать логи AVZ

Скрытый текст


qq1_973ee46551d748ce58baa21c9bdd86cf.jpg
qq2_86be563127bc2737bfd3ecce17920c32.jpg
qq3.jpg

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 
XKMfDeG.png
Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

4231517m.png


Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".
4221277m.png

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 
4219229m.png


После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".
4223329m.png

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 


Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.


Обновлено 11 ноября 2016. //VR

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

  • 0
D_Master Мастер

D_Master

Опубликовано
  • Автор
Опубликовано

Хр

Пофикси в HiJackThis (как фиксить - в шапке):

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, explorer.exe

O4 - HKLM\..\Run: [Barsaka] explorer.exe

Логи AVZ чистые.

Советую обновить операционную систему.

Ссылка на комментарий
  • 0
D_Master Мастер

D_Master

Опубликовано
  • Автор
Опубликовано

Tobi

пофикси в HiJackThis (как фиксить - в шапке):

R3 - URLSearchHook: (no name) -  - (no file)

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)

По логу AVZ ничего подозрительного не вижу.

wallenberg

пофикси в HiJackThis (как фиксить - в шапке):

R3 - URLSearchHook: (no name) -  - (no file)

Выполни скрипт в AVZ (как выполнять скрипт - в шапке):


SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
begin

Компьютер перезагрузится. После загрузки выполни ещё один:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив Quarantine.zip из папки AVZ залей на фтп, ссылку сообщи мне.

Dk

Файл C:\WINDOWS\system32\olhrwef.exe знакомый? Если нет, то пофикси в HiJackThis (как фиксить - в шапке):

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

Выполни скрипт в AVZ:


SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\0bcobed.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\olhrwef.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\nmdfgds0.dll','');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\0bcobed.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
begin

Компьютер перезагрузится. После загрузки выполни ещё один:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив Quarantine.zip из папки AVZ залей на фтп, ссылку сообщи мне.

Ссылка на комментарий
  • 0
D_Master Мастер

D_Master

Опубликовано
  • Автор
Опубликовано

wallenberg

C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe - Trojan.Win32.Buzus.aosr. Повтори логи AVZ (второй стандартный скрипт) и HiJackThis.

Добавлено спустя 8 минут:

Torres

Выполни скрипт в AVZ (как выполнять - в шапке):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
ExecuteSysClean;
end.

У меня а то трафик левый лезет и лезет.

tcpip.sys видимо патченный, да?

Ссылка на комментарий
  • 0
D_Master Мастер

D_Master

Опубликовано
  • Автор
Опубликовано
tcpip.sys отправлен в карантин

А где ссылка-то на карантин?

Сорри, вот скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив Quarantine.zip из папки AVZ залей на фтп, ссылку сообщи мне.

Ссылка на комментарий
  • 0
D_Master Мастер

D_Master

Опубликовано
  • Автор
Опубликовано

wallenberg

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187322');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
ExecuteSysClean;
end.

Компьютер перезагрузится. После загрузки очисти временные файлы:

- Скачай ATF Cleaner, запусти, поставь галочку напротив Select All и нажми Empty Selected.

- если используешь Firefox, нажми Firefox -> Select All -> Empty Selected

- нажми No, если надо оставить сохраненные пароли

- если пользуешься Oпeрой, выбери Opera -> Select All -> Empty Selected

- нажми No, если надо оставить сохраненные пароли

2. Открой AVZ, выбери Файл - Мастер поиска и устранения проблем, в категории проблемы выбери "Системные проблемы", степень опасности - "Все проблемы", исправь найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".

После этого перезагрузись и выполни второй стандартный скрипт AVZ (новый лог).

Torres

tcpip.sys не патченный. Так что, проблема не в вирусах, тщательно проверь настройки сети/файрволла.

Ссылка на комментарий
  • 0
Torres Восходящая звезда

Torres

Опубликовано
Опубликовано

D_Master Все равно качает метр в час, можешь посмотреть скрины в моей теме - http://ulanovka.ru/forum/viewtopic.php?p=726049#726049

Ну просто не знаю как может такое быть что капает траф (((

Ссылка на комментарий
  • 0
giper86 Соавтор

giper86

Опубликовано
Опубликовано
giper86

OTCleanIt скачал, но она не грузится ошибка вылазит

Цитата:OTCleanIt - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

Перезалил на фтп OTCleanIt ftp://ftp.burnet.ru/incoming/users/VR/OTCleanIt.exe был коцанный файл

Если все-таки есть подозрения на зловредов давай еще выполним вот такой лог.

Скачай RSIT ftp://ftp.burnet.ru/incoming/users/VR/RSIT.exe. Запусти, выбери проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Залей их на фтп. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

извиняюсь за свое долгое отсутствие БП сдох поэтому не мог раньше написать

я сделал логи RSIT они тут ftp://ftp.burnet.ru/incoming/users/sevkavTV в архив запечатал

Ссылка на комментарий
  • 0
Torres Восходящая звезда

Torres

Опубликовано
Опубликовано

D_Master Здравствуй! Отправляю тебе логи ftp://ftp.burnet.ru/incoming/users/D_Master/Torres/ моего ноутбука. он весь завирусован, антивир не видит их, но они есть.

Кстати, на компе я решил снести винду, так как ничего не помогает избавится от трафика ((((

Ссылка на комментарий
  • 0
VR Ветеран

VR

Опубликовано
Опубликовано

Галсан

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\system32\Zodiac.scr','');
QuarantineFile('C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\userinit.exe','');
QuarantineFile('C:\Documents and Settings\Admin\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Admin.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('D:\МУЗЫКА &\Топ, Новинки С Разных Сайтов ver.3\14.01.2оо9\Dance\DJ Athlon - Track 8.mp3','');
DeleteFile('D:\МУЗЫКА &\Топ, Новинки С Разных Сайтов ver.3\14.01.2оо9\Dance\DJ Athlon - Track 8.mp3');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\YLG4AWD1\ertyu[1].exe');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\Documents and Settings\Admin\Admin.exe');
DeleteFile('C:\Documents and Settings\Admin\svchost.exe');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\userinit.exe');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE');
DeleteFile('C:\WINDOWS\system32\Zodiac.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Залей карантин на фтп (файл quarantine.zip из папки AVZ)
Повторите логи 2-й стандартный скрипт AVZ и лог HijackThis



			
		


		

		
			

		
	


	

	





	
Ссылка на комментарий

	
		
	
	
	

	





	




					
					
					
				

					

					
					






					
					
					
				

					

					
					






	
		



	
	
    
	
		
	
		
			
  • 
				
			
    • 
		

			
  • 
				0
			
    • 

		
			
  • 
				
			
    • 
		
	
	




	

	

	

		

			

				


	
		VR
	

				
				
				
				
					
						
Ветеран
					
				
			

		

		

			

				


VR
			

			

				Опубликовано 
				
			

		

	

	
	

		




	

		

			

				
    
					
					
					
					
					
				

			

			
		


		

			Опубликовано 
			
			
				
				
			
		

	


	

    

	

		
		

			

VR
а зачем удалять системные файлы?
D_Master спасибо большое что указал на мою ошибку, я сам не заметил как это вышло ведать с просони не туда ткнул, я обычно пишу скрипты с помощью avz_se а тут небыло ее под рукой решил прямо в логах натыкать скрипт, вот ведать и напортачил
Галсан
Извиняюсь за такую не простительную ошибку скрипт поправил.



			
		


		

		
			

		
	


	

	





	
Ссылка на комментарий

	
		
	
	
	

	





	




					
					
					
				

					

					
					






					
					
					
				
			
			



		

	


	
		

			


	
	

		

	
	
	
	
	
		
	

			
				
				



	
	
		

			
Пожалуйста, войдите, чтобы комментировать

			
Вы сможете оставить комментарий после входа в

			

			

			Войти
		

	


			
		

	

	
		

			
				

					


				

			
			

				


			

			
		

	







	

		
			
				Перейти к списку вопросов
			
		
	

	




						


	

		
    
			
				
					
					
  • 
				
					
					
  • 


    
	
	
		
    
	

    • 
				
					
					
  • 

    
    
    
        
            Последние посетители
        
        
          0 пользователей онлайн
        
    
    
    
    
        
      
            
                
    • Ни одного зарегистрированного пользователя не просматривает данную страницу
      • 
            
        
    
        
    
    

    • 
				
			
		

	


					

					
					

				

			

			
		

		
		


	

		×
		

			
				

					
				

			

			

			

			
		

	






	

		×
		

			
    
				
  • Создать...
    •