Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[Markus]

Vol89 вот у меня такая же х***я... только код - 215477

[VR]

Markus

Делай логи.

[SpinFire]

-hijackthis.rar

-virusinfo_syscheck.zip

-virusinfo_syscure.zip

[VR]

SpinFire

Выполни скрипт [b]AVZ[/b] (как выполнить скрипт в шапке)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
QuarantineFile('c:\windows\system32\pnkbstra.exe','');
DeleteService('PnkBstrA');
DeleteFile('c:\windows\system32\pnkbstra.exe');
DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Сделать лог AVZ (2й стандартный скрипт AVZ)

[SpinFire]

-quarantine.zip

как сделать?

Сделать лог AVZ (2й стандартный скрипт AVZ)

?

[VR]

SpinFire

Выберите из меню Файл-Стандартные скрипты, поставьте галку напротив 2-го скрипта ("Скрипт сбора информации для раздела "Помогите" virusinfo.info") и нажмите "Выполнить отмеченные скрипты". пол ученый лог загрузи на сибнет

[SpinFire]

как должен называться файл полученного скрипта?

[VR]

как должен называться файл полученного скрипта?

архив virusinfo_syscheck.zip из папки LOG

[SpinFire]

-virusinfo_syscheck.zip

[VR]

SpinFire

В логе нечего плохого не увидел, проблеммы есть?

[Markus]

эх блин...теперь у меня все заблочилось, даже Win + U не работает(

[SpinFire]

VR

при загружении компа виснет панель задач, при 2-3 перезагружении становиться нормальным

[gurzhap]

Просканировал КК.

G - это внешний винт (USB)

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.rar

[gurzhap]

quarantine.zip

а если удалить папку G:\RECYCLER там где вирус находится, что будет?

[VR]

а если удалить папку G:\RECYCLER там где вирус находится, что будет?

Нечего не будет. Можешь удалить.

А где новые логи?

[Tex]

Вчера два раза подряд был сбой: глючил звук и комп перезагружался. Загрузился в безопасном режиме. Оказалось, звуковой драйвер слетел. Переустановил звук. Проверил комп на вирусы, AVZ поймал HackHook (при выполнении 3-го скрипта, лог не сохранился). Заметил при запуске системы кое-что странное:

Пока эти процессы (appdrvrem01.exe sfrem01.exe pr2ak36b.exe) активны Mail-агент с акськой и Касперский не подгружаются. Через некоторе время эти процессы исчезают, и проги загружаются (появляются иконки в трее). Если процессы убить, загрузка Каспера и аськи не ускоряется. Надеюсь на вашу помощь.

PS. Удивлен, т.к. все флешки и диски перед открытием проверяю, открываю черет Total Commander. Процессы живут и после удаления хак-тула.

[VR]

Tex

Указаных процесов в логе не обноружил и совсем логи нечего опасного не увидел.

Удали Bonjour возможно это из-за него

[Tex]

appdrvrem = application driver remove?

Если я не ошибаюсь Bonjour связан с MS Office'07 или Nero 8? Чесно сказать не помню точно после установки чего из них он появился. Как можно поймать вышеуказанные процессы, если они держатся примерно минуту после загрузки системы?

[VR]

это от Apple

Apple выпустила новую Windows-версию ПО для поддержки неконфигурируемых сетевых соединений по IP-протоколу — Bonjour for Windows 1.0.4.

Используя стандартный IP-протокол, ПО Bonjour позволяет компьютерам и другим сетевым устройствам автоматически обнаруживать имеющиеся в сети ресурсы, компьютеры, устройства и сервисы, не требуя указания дополнительных параметров — например, IP-адреса или DNS-сервера.

Для работы Bonjour for Windows 1.0.4 требуется Microsoft Windows 2000, XP, 2003 или Vista. Для надежной и безопасной работы системы Apple рекомендует установить все последние обновления ПО Microsoft.

Сделай еще лог Gmer

[Tex]

Если я не ошибаюсь нажать кнопку "Refresh" во вкладке Лог? Ничего не происходит.

Посмотрел через эту же прогу интересующие нас процессы - они связаны с игрой Rainbow Six Vegas и StarForce защитой

[gurzhap]

[url=]virusinfo_syscheck.zip

[VR]

Tex

Запустите программу, начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save)

[VR]

gurzhap

Проблеммы есть?

[gurzhap]

VR

ну как папку с вирусом удалил проблем больше не появлялось. антивирус ничего больше не обнаруживает.

[Сергей М.]

Проверьте пож-лста логи *05