Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[D_Master]

Maki

не вижу логов.

[B-Ron]

Hello D_Master

ссылка

ftp://ftp.burnet.ru/users/B-Ron/

У мну сервак. Как быть с другими компами? (в сети только по моему айпи)

[SNJIEDER]

Вот решил проверить комп,а то в последнее время тупит и тормозит он часто...Хотел винду переустановить,авторан не запустился...Хотел в hitman поиграть,игру установил,а играть не могу вылазит ошибка - Hitman BloodMoney.exe. - Ошибка приложения.Исключение unknown software exception 0x80000031 В приложении по адресу 0X004465fa - похоже на проделки вирусов иль троянов...

ftp://ftp.burnet.ru/incoming/users/ilya

пэ.эс. я проверял только на avz.Заранее спасибо за оказанную помощь!

[VR]

SNJIEDER

Отключи Восстановление системы

Выполни скрипт AVZ (как выполнять скрипт - в шапке):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ati2mtag.sys','');
QuarantineFile('spjh.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
QuarantineFile('C:\WINDOWS\system32\ntshrui.dll','');
QuarantineFile('C:\Новая папка\I386\SVCPACK\SOUNDSV.EXE','');
QuarantineFile('C:\Новая папка\I386\SVCPACK\ADDRSBAR.EXE','');
QuarantineFile('C:\WINDOWS\ResPatch\Set_logo.exe','');
QuarantineFile('C:\WINDOWS\ResPatch\Selector.exe','');
QuarantineFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062052.exe','');
QuarantineFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062051.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-E9545646.EXE','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\afw.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ati2mtag.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
DeleteFile('C:\WINDOWS\system32\XP-E9545646.EXE');
DeleteFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062051.exe');
DeleteFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062052.exe');
DeleteFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062053.exe');
DeleteFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062054.exe');
DeleteFile('C:\System Volume Information\_restore{11A5B3DE-27C3-4AE7-A60D-DE0DFC01D2BD}\RP103\A0062055.exe');
DeleteFile('C:\System Volume Information\_restore{D0D8EA54-BA33-4407-B916-56FAEC6ABB97}\RP4\A0023693.EXE');
DeleteFile('C:\WINDOWS\ResPatch\Selector.exe');
DeleteFile('C:\WINDOWS\ResPatch\Set_logo.exe');
DeleteFile('C:\Новая папка\I386\SVCPACK\ADDRSBAR.EXE');
DeleteFile('C:\Новая папка\I386\SVCPACK\SOUNDSV.EXE');
DeleteFile('spjh.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки ещё один:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip из папки AVZ залей на фтп, ссылку сообщи мне.

Повтори логи AVZ (2й стандартный скрипт) и HiJackThis

[B-Ron]

У меня стоит KAV 5, есть подозрения что он не видит вирусов. ftp://ftp.burnet.ru/users/B-Ron/

[OniX]

ftp://ftp.burnet.ru/incoming/users/setro/proverka/

[D_Master]

OniX

файл hosts сам редактировал? Если нет, то выполни скрипт в AVZ (как выполнять - в шапке):

begin
 ClearHostsFile;
end.

В остальном, логи чистые.

[B-Ron]

D_Master а мои архивы? Или я че то не так сделал?!

[OniX]

hosts сам редактировал

ботоводил потихоньку

[IgA]

HiJackThis* выложите ктонить... плиз..... а то ни по ссылки в первом посте, ни в поиске его нету... или тыкнете пальцем хде он, а то я о4карик_плоховижу.......

сори за оффтоп

[fedbur]

IgA

*Примечание: Если HiJackThis не качается через браузер, то надо скачать его через Total Commander или любой другой FTP-клиент.

ftp://ftp.burnet.ru/incoming/users/D_Master скачаешь из папки HiJackThis.exe

[IgA]

fedbur

пасибо!!!

http://ftp.burnet.ru/incoming/users/Iga/

[kirill132]

Логи

ftp://ftp.burnet.ru/incoming/users/kirill132/D.rar

[mo3g]

Вообщем такое дело. Касперский удалил какой-то вирус и потребовал перезагрузку - перезагрузил. Теперь при загрузке винды появляется рабочий стол на 2-3 секунды, затем появляется Приветствие, ну и в итоге появляется выбор пользователя, он у меня 1. Выбираю пользователя, пишет, что идет загрузка личных параметров, затем Завершение сеанса... Сохранение параметров... и звук как при выключении компьютера. Проходит секунд 10, и снова предлагают мне выбрать пользователя. То же самое и в безопасном режиме. Логи естесно сделать не могу

[D_Master]

IgA

Пофикси в HiJackThis (как фиксить - в шапке):

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

O4 - Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-44756CBF.EXE

Выполни скрипт в AVZ (как выполнять скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\XP-44756CBF.EXE');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
ExecuteSysClean;
BC_Activate;
BC_ImportAll;
RebootWindows(true);
end.

begin

Компьютер перезагрузится.

Внимание !!! База поcледний раз обновлялась 07.05.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

После перезагрузки обнови базы и повтори лог sysinfo (2й стандартный скрипт AVZ)

kirill132

логи чистые.

mo3g

В безопасном режиме в аккаунт "Администратор" не пробовал заходить?

[mo3g]

D_Master

пробовал, не заходит.

[IgA]

D_Master

Спасибо!!!! выполнил всё как написал, ошибки больше не вылазят........

http://ftp.burnet.ru/incoming/users/Iga/04.06/

[ShakuR]

Логи

ftp://ftp.burnet.ru/incoming/users/Tw1steD/

[buza]

D_Master

ftp://ftp.burnet.ru/incoming/users/buza/

[VR]

buza

Выполни скрипт в AVZ (как выполнять скрипт - в шапке):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\ntshrui.dll','');
QuarantineFile('C:\windows\system32\DrvTrNTm.dll','');
QuarantineFile('C:\install\Shulc_soft_8.07.04\Cdr_w\CloneCDRus\ClonrCDreg.exe','');
QuarantineFile('C:\Documents and Settings\Qwerty\Local Settings\Temp\Rar$EX00.125\Loner\Install\Nastroyki\XPRights.exe','');
QuarantineFile('splo.sys','');
DeleteFile('C:\Documents and Settings\Qwerty\Local Settings\Temp\Rar$EX00.125\Loner\Install\Nastroyki\XPRights.exe');
DeleteFile('C:\install\Shulc_soft_8.07.04\Cdr_w\CloneCDRus\ClonrCDreg.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки ещё один:

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

begin

В AVZ Файл/Мастер поиска и устранения проблем нажми Поиск отметь все найденные проблеммы и нажми Исправаить отмеченные проблемы

Архив quarantine.zip из папки AVZ залей на фтп, ссылку сообщи мне.

Повтори логи AVZ (2й стандартный скрипт) и HiJackThis

[buza]

VR

ftp://ftp.burnet.ru/incoming/users/buza/

залил карантин зиповский

насчёт

Повтори логи AVZ (2й стандартный скрипт) и HiJackThis

не понял =)

[VR]

buza

Как выполнял до этого правила в шапке так и сейчас делай только только пункт 6

А так же повтори лог HijackThis

6. В AVZ. Выберите из меню Файл-Стандартные скрипты, поставьте галку напротив 2-го скрипта ("Скрипт сбора информации для раздела "Помогите" virusinfo.info") и нажмите "Выполнить отмеченные скрипты".

Какие проблеммы остались?

[ZapLex]

у меня такая проблема: после включения комп работает нормально, но через какое-то время (каждый раз по разному) происходит резкая смена стиля винды со стандартной на классическую и обратно, после чего пропадает доступ к локалке и звук (если фильм смотреть или музыку послушать), причем звуки винды остаются...

надеюсь на вашу помощь:

ftp://ftp.burnet.ru/incoming/users/ZapLex/

[VR]

ZapLex

Просканиру комп этой утилитой ftp://ftp.burnet.ru/incoming/users/VR/KK.exe

[ZapLex]

VR, ничего не нашел... все 0