Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

lander1 · 3 ноября, 2009

Сделал

VR · 4 ноября, 2009

lander1

Логи чистые

lander1 · 4 ноября, 2009

Спасибо!

Пока каспер молчит, как ругаться начнет я его удалю и попробую опять логи сделать, может найдете чего?

Mos · 5 ноября, 2009

Проверьте плиз -

INFINITY · 6 ноября, 2009

Вот

VR · 6 ноября, 2009

INFINITY

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe','');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\DOCUME~1\CHALLE~1\LOCALS~1\Temp\KOT747.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS\system32\PnkBstrB.exe','');
QuarantineFile('c:\windows\system32\pnkbstrb.exe','');
DeleteFile('C:\DOCUME~1\CHALLE~1\LOCALS~1\Temp\KOT747.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполнить скрипт в AVZ.


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Профиксь в HijackThis


R3 - URLSearchHook: (no name) -  - (no file)

quarantine.zip из папки AVZ залей на сибнет

Повтори логи

INFINITY · 6 ноября, 2009

Выполни скрипт AVZ (как выполнить скрипт в шапке)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe','');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\DOCUME~1\CHALLE~1\LOCALS~1\Temp\KOT747.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS\system32\PnkBstrB.exe','');
QuarantineFile('c:\windows\system32\pnkbstrb.exe','');
DeleteFile('C:\DOCUME~1\CHALLE~1\LOCALS~1\Temp\KOT747.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Выполнить скрипт в AVZ.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Сделал, забыл выключить нод, затем сделал еще раз с выключенным нодом, на результат это не повлияет?

карантин.зип

VR · 6 ноября, 2009

INFINITY

Где новые логи?

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Serial-Thrilla · 6 ноября, 2009

Кому интересно - обязательно ознакомтесь с этой статьёй.

http://www.winblog.ru/security/1147766638-02110901.html - внешка.

P.S: Malwarebytes' Anti-Malware - всякие руткиты и т.п. ловит на раз))))

INFINITY · 6 ноября, 2009

Где новые логи?

вот -

VR · 6 ноября, 2009

INFINITY

Выполнить скрипт в AVZ.


begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
end.

Логах чисто. Проблемы есть?

INFINITY · 6 ноября, 2009

VR

Скрипт выполнен без ошибок

спасибо!

Хр · 11 ноября, 2009

Прошу помощи в поиске вирусов. Компьютер сильно тормозит, интернет зависает. =(

VR · 11 ноября, 2009

Хр

В логах нечего плохого не увидел. Какие симптомы, проблемы?

Mulder · 11 ноября, 2009

У меня готовые логи, как их отправить D_Masterу?

VR · 11 ноября, 2009

Mulder

Заливай на сибнет, ссылку суда.

Хр · 12 ноября, 2009

VR проблемы в том что компьютер сильно тормозит, интернет пропадает. страница открывается а потом бац и все, не грузится ничего. интернет диалап.

я еще логи принесу с других компов, ты посмотришь?

VR · 12 ноября, 2009

Хр

Давай приноси посмотрим.

Они все в одной сети и симптому у них одинаковые?

-=Nik0=- · 12 ноября, 2009

Посмотрите пожалуйста чё у меня творится (так-то в принципе комп в норме, не глючит)

Dvorkin · 12 ноября, 2009

Помогите! Не могу удалить вирус! Заранее спасибо.

VR · 12 ноября, 2009

-=Nik0=-

Принципе логи чистые. Выполни такой скрипт АВЗ


begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.

Innk · 12 ноября, 2009

У меня не запускается AVZ вообще не как не реагирует

Сюда зашол т. к. у меня ещё некоторые программы не запускаются(3dmax почти сразу вырубается в диспетчере переводчик вообще не реагирует)

вообще ничего понять не могу в чём может быть причина на вирусы проверял нодом и касперским

VR · 12 ноября, 2009

Innk

Попробуй переменовать АВЗ например hkj.com если не поможет то скачай полиморфную АВЗ и попробуй ей сделать логи по правилам

Добавлено спустя 12 минут 11 секунд:

Dvorkin

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\mwcou.exe');
TerminateProcessByName('c:\windows\system32\oksmw.exe');
DeleteService('rfs');
DeleteService('hf');
DeleteService('fef');
DeleteService('bdfg');
DeleteService('Atvdvvxx');
QuarantineFile('C:\soft\Miranda IM Neon by Carleone\Plugins\shlext.dll','');
QuarantineFile('C:\Program Files\\Windows Media Player\wmprph.exe','');
QuarantineFile('progman.exe','');
QuarantineFile('C:\Windows\fsdx.exe','');
QuarantineFile('C:\Windows\system32\mwcou.exe','');
QuarantineFile('C:\Windows\system32\qbbqs.exe','');
QuarantineFile('C:\Windows\gdfg.exe','');
QuarantineFile('C:\Windows\fdv.exe','');
QuarantineFile('C:\Windows\system32\oksmw.exe','');
DeleteService('ghbd');
DeleteService('vfd');
DeleteService('uj');
QuarantineFile('C:\Windows\system32\mnjmq.exe','');
QuarantineFile('C:\Windows\system32\ousoe.exe','');
QuarantineFile('C:\Windows\System32\Drivers\auajwpd1.SYS','');
QuarantineFile('C:\Users\Bair\AppData\Local\Temp\2u7ZfKc2.sys','');
QuarantineFile('c:\windows\system32\oksmw.exe','');
QuarantineFile('c:\windows\system32\mwcou.exe','');
DeleteFile('c:\windows\system32\mwcou.exe');
DeleteFile('c:\windows\system32\oksmw.exe');
DeleteFile('C:\Users\Bair\AppData\Local\Temp\2u7ZfKc2.sys');
DeleteFile('C:\Windows\System32\Drivers\auajwpd1.SYS');
DeleteFile('C:\Windows\system32\ousoe.exe');
DeleteFile('C:\Windows\system32\mnjmq.exe');
DeleteFile('C:\Windows\system32\oksmw.exe');
DeleteFile('C:\Windows\fdv.exe');
DeleteFile('C:\Windows\gdfg.exe');
DeleteFile('C:\Windows\system32\qbbqs.exe');
DeleteFile('C:\Windows\system32\mwcou.exe');
DeleteFile('C:\Windows\fsdx.exe');
DeleteFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys');
DeleteFileMask('C:\Users\Bair\AppData\Local\Temp\ ','*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.

Выполни скрипт AVZ


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Повтори лог AVZ

Innk · 12 ноября, 2009

Попробуй переменовать АВЗ например hkj.com если не поможет то скачай полиморфную АВЗ и попробуй ей сделать логи по правилам

Не запускаются никак

а на второй винде всё работает на ней делать толк будет

Mulder · 12 ноября, 2009

Прошу вас посмотрите, пожалуйста. Заранее благодарин.

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос