Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

Tex · 15 октября, 2009

Если я не ошибаюсь нажать кнопку "Refresh" во вкладке Лог? Ничего не происходит.

Посмотрел через эту же прогу интересующие нас процессы - они связаны с игрой Rainbow Six Vegas и StarForce защитой

gurzhap · 15 октября, 2009

[url=]virusinfo_syscheck.zip

VR · 16 октября, 2009

Tex

Запустите программу, начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save)

VR · 17 октября, 2009

gurzhap

Проблеммы есть?

gurzhap · 18 октября, 2009

VR

ну как папку с вирусом удалил проблем больше не появлялось. антивирус ничего больше не обнаруживает.

Сергей М. · 18 октября, 2009

Проверьте пож-лста логи *05

VR · 18 октября, 2009

Сергей М.

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Insall\программы 05.07\DOSAPPS\freedos\bin\command.com','');
QuarantineFile('C:\Insall\программы 05.07\DOSAPPS\freedos\bin\cmdxswp.com','');
QuarantineFile('C:\Insall\NAV 2003\REANIM\TESTS\SYSCOM20\SCOSW_F.MSG','');
QuarantineFile('C:\WINDOWS\System32\appdrvrem01.exe','');
DeleteService('appdrvrem01');
DeleteFile('C:\WINDOWS\System32\appdrvrem01.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполни скрипт AVZ


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Загрузи AVZ 4.32 и обнови базы

Сделать лог AVZ (2й стандартный скрипт AVZ)

P. s. Заливать надо только архивы.

DeL · 18 октября, 2009

посматрите пожалуйста, а то комп чет нереальное творит)

burmp · 18 октября, 2009

после переуставновки ОС, по глупости не сразу поставил антизверя, выходил в инет, как итог: часто заметное торможение и подвисание, глюки в браузере, при зависании не вызывается диспетчер задач, зависание почти при любом обращении ко второму жесткому диску(но тут предполагаю проблема в нём самом)- новая переуставновка и сканирование антизверем ситуацию не изменили. ОС: WinXP Pro SP3.

спасибо!

VR · 19 октября, 2009

DeL

AVZ 4.29 где ты нашол такую древнию авз?

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C642131} ');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ab2c0k90.SYS','');
QuarantineFile('C:\WINDOWS\system32\XP-869F6886.EXE','');
QuarantineFile('c:\windows\system32\xp-869f6886.exe','');
DeleteFile('c:\windows\system32\xp-869f6886.exe');
DeleteFile('C:\WINDOWS\system32\XP-869F6886.EXE');
DeleteFile('C:\WINDOWS\Temp\E_4\com.run');
DeleteFile('C:\WINDOWS\Temp\E_4\dp1.fne');
DeleteFile('C:\WINDOWS\Temp\E_4\eAPI.fne');
DeleteFile('C:\WINDOWS\Temp\E_4\internet.fne');
DeleteFile('C:\WINDOWS\Temp\E_4\krnln.fnr');
DeleteFile('C:\WINDOWS\Temp\E_4\RegEx.fnr');
DeleteFile('C:\WINDOWS\Temp\E_4\shell.fne');
DeleteFile('C:\WINDOWS\System32\Drivers\ab2c0k90.SYS');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

ЗагрузиAVZ 4.32 и обнови базы

Сделать лог AVZ (2й стандартный скрипт AVZ)

Добавлено спустя 19 минут 47 секунд:

burmp

В логах нечего плохого не увидел. Протестируй оперативку и диск

DeL · 19 октября, 2009

VR

так-с все сделал...

вот логи с AVZ 4.32

VR · 19 октября, 2009

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\PROWiSe\PROWiSe.exe','');
QuarantineFile('C:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
QuarantineFile('C:\WINDOWS\system32\psxss.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a67ct2vb.SYS','');
QuarantineFile('c:\windows\system32\xp-869f6886.exe','');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C642131}');
DeleteFile('C:\WINDOWS\system32\XP-869F6886.EXE');
DeleteFile('C:\WINDOWS\Temp\E_4\com.run');
DeleteFile('C:\WINDOWS\Temp\E_4\dp1.fne');
DeleteFile('C:\WINDOWS\Temp\E_4\eAPI.fne');
DeleteFile('C:\WINDOWS\Temp\E_4\internet.fne');
DeleteFile('C:\WINDOWS\Temp\E_4\krnln.fnr');
DeleteFile('C:\WINDOWS\Temp\E_4\RegEx.fnr');
DeleteFile('C:\WINDOWS\Temp\E_4\shell.fne');
DeleteFile('C:\WINDOWS\System32\Drivers\a67ct2vb.SYS');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
DeleteFileMask('C:\WINDOWS\Temp\E_4\','*.*', true);
DeleteDirectory('cC:\WINDOWS\Temp\E_4\');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Сделать лог AVZ (2й стандартный скрипт AVZ)

nefi · 24 октября, 2009

5. Запустите AVZ. Обновите базы (Файл-Обновить базы).

Не смогла обновить базы. Пишет, что версия устарела. С сайта скачать не могу.

Firefox не может найти сервер devbuilds.kaspersky-labs.com.

Можно со старыми базами от 18.05.2009? Если нет, то подскажите, как скачать новую версию AVZ.

D_Master · 24 октября, 2009

Можно со старыми базами от 18.05.2009? Если нет, то подскажите, как скачать новую версию AVZ.

AVZ 4.32 с сегодняшними базами (Сибнет, 5 мб).

VR · 24 октября, 2009

+И просканируй систему утилитой KK

nefi · 25 октября, 2009

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.rar

VR · 25 октября, 2009

Написал в тему ниже http://ulanovka.ru/forum/viewtopic.php?t=105188&postdays=0&postorder=asc&start=60

ARS · 25 октября, 2009

Решил проверится, чисто для профилактики

VR · 25 октября, 2009

ARS

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\taskmgr.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ET5Drv.sys','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
ExecuteRepair(8);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Внимание !!! База поcледний раз обновлялась 10.06.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Скачай новую версию AVZ 4.32

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Virus|Hanter · 28 октября, 2009

D_Master

подскажи что сделать чтоб окно с китайской уйней не выскакивало!

нервничаю, особено когда вовремя фильма вылазит (на самом интересном месте)...

заранее благодарен!

VR · 28 октября, 2009

http://ulanovka.ru/forum/viewtopic.php?t=54237

Virus|Hanter · 29 октября, 2009

VR

а понту...

ктото сказал что надо удалить онин файл и этой уйни небудет..

xiaot · 29 октября, 2009

помогите, сделал все логи....

п.с. ноут

VR · 29 октября, 2009

xiaot

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\nod32\nod32.exe');
QuarantineFile('C:\WINDOWS\system32\nod32\nod32.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-35BE5981.EXE','');
DeleteService('UIUSys');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
DeleteService('is-O9O1Ddrv');
QuarantineFile('is-O9O1Ddrv.sys','');
QuarantineFile('C:\WINDOWS\system32\PnkBstrB.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\96755124.sys','');
QuarantineFile('c:\windows\system32\pnkbstrb.exe','');
QuarantineFile('c:\windows\system32\nod32\nod32.exe','');
DeleteFile('c:\windows\system32\nod32\nod32.exe');
DeleteFile('c:\windows\system32\pnkbstrb.exe');
DeleteFile('C:\WINDOWS\system32\DRIVERS\96755124.sys');
DeleteFile('is-O9O1Ddrv.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
DeleteFile('C:\WINDOWS\system32\XP-35BE5981.EXE');
DeleteFile('C:\WINDOWS\system32\nod32\nod32.exe');
DeleteDirectory('C:\WINDOWS\system32\nod32\');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Внимание !!! База поcледний раз обновлялась 10.06.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Скачай новую версию AVZ 4.32 обнови базы.

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

xiaot · 30 октября, 2009

VR

все сделал, обновил как сказали

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос