Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 9 декабря, 2009

Bags

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\PROWiSe\PROWiSe.exe','');
QuarantineFile('D:\System Volume Information\_restore{FABA878F-4F02-4B12-9688-600044575CE3}\RP4\A0153011.exe','');
QuarantineFile('C:\WINDOWS\System32\tssdis.exe','');
QuarantineFile('C:\WINDOWS\Installer\{E56D39F8-2A9F-44B4-B068-A72E45A073E6}\SafariIco.exe','');
QuarantineFile('C:\WINDOWS\Temp\XAFD90.tmp','');
DeleteService('GarenaPEngine');
DeleteFile('C:\WINDOWS\Temp\XAFD90.tmp');
DeleteFile('D:\System Volume Information\_restore{FABA878F-4F02-4B12-9688-600044575CE3}\RP4\A0153011.exe');
DeleteFile('C:\Install\Harddisk\HDDlife 1.3.25\HDDlife 1.3.25 russian.msi');
QuarantineFile('c:\windows\system32\termsrv.dll','');
DeleteFile('c:\windows\system32\termsrv.dll');
BC_DeleteFile('c:\windows\system32\termsrv.dll');
DeleteFile('C:\WINDOWS\System32\termsrv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Bags · 9 декабря, 2009

По ошибке проделывал первый скрипт два раза, так как забыл отключить антивирус.

Теперь нужно сделать всё как в первом посте?

Добавлено спустя 46 минут 53 секунды:

Если я всё правильно понял, то вот снова логи:

VR · 10 декабря, 2009

Bags

В логах чисто.

IgA · 10 декабря, 2009

посмотрите пожалуйста

VR · 11 декабря, 2009

IgA

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

quarantine.zip из папки AVZ залей на сибнет

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Версия Windows: 5.1.2600, Service Pack 2

Уже давно нужно было поставить SP3.

Что с проблемами?

INFINITY · 11 декабря, 2009

hijackthis

virusinfo_syscheck.zip

virusinfo_syscure.zip

VR · 11 декабря, 2009

INFINITY

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Schedule', 4);
QuarantineFile('C:\WINDOWS\system32\azoggla.exe','');
DeleteFile('C:\WINDOWS\system32\azoggla.exe');
DeleteFile('C:\WINDOWS\Tasks\SysteCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ залей на сибнет

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

INFINITY · 11 декабря, 2009

INFINITY
Выполни скрипт AVZ
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end

не могу выполнить, показывает Ошибка: '.' expected в позиции 4:1

VR · 11 декабря, 2009

INFINITY

Извиняюсь, потерял точку после end. И некто не скажет *11

Так правильно


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

INFINITY · 11 декабря, 2009

quarantine.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

VR · 11 декабря, 2009

INFINITY

нечего плохого не увидел. Что с проблемами?

INFINITY · 12 декабря, 2009

просто после сканирования было много вирусов, думал они оставили следы после себя

~skynet~ · 14 декабря, 2009

произошло следующие.

мая мама выписовала электроный каталог одежды, каталог не пришел а пришол какойто "рекламный модуль" из за которого на всех веб страйницах в пол экрана какаято реклама.

Там написона заплотить 300р чтобы он исчес или ждать месяц потом он удалится сам(но я не хочу ждать месяц) что делать чтобы он исчес по быстрее?

Лёха · 14 декабря, 2009

STR

А ето тема для какого?

Tuman · 14 декабря, 2009

Помогите

VR · 15 декабря, 2009

Tuman

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt','');
QuarantineFile('D:\WINDOWS\system32\drivers\dmboot.sys','');
QuarantineFile('D:\DOCUME~1\3BB6~1\LOCALS~1\Temp\MUR1169.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('D:\WINDOWS\system32\ntshrui.dll','');
DeleteFile('D:\DOCUME~1\3BB6~1\LOCALS~1\Temp\MUR1169.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Профиксь в HijackThis


R3 - URLSearchHook: (no name) -  - (no file)

quarantine.zip из папки AVZ залей на сибнет

Внимание !!! База поcледний раз обновлялась 11.09.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

произошло следующие.
мая мама выписовала электроный каталог одежды, каталог не пришел а пришол какойто "рекламный модуль" из за которого на всех веб страйницах в пол экрана какаято реклама.
Там написона заплотить 300р чтобы он исчес или ждать месяц потом он удалится сам(но я не хочу ждать месяц) что делать чтобы он исчес по быстрее?

И как тебе должны помочь, телепатов тут нету. Делай логи.

~skynet~ · 15 декабря, 2009

ладно не надо уже сам проличил

Eleonor * · 15 декабря, 2009

Помогите !

VR · 15 декабря, 2009

Eleonor *

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Zolander\Polanda\box.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\DEEP\FREEZ\xob.exe','');
QuarantineFile('C:\Zolander\Polanda\box.exe','');
QuarantineFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\YGD1EB.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS\System32\Drivers\dump_m5288.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ap0k4xwp.SYS','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\YGD1EB.tmp');
DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe');
BC_DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085}');
DeleteFile('C:\Zolander\Polanda\box.exe');
DeleteFile('C:\DEEP\FREEZ\xob.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\Zolander\Polanda\box.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Профиксь в HijackThis


O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (file missing)

quarantine.zip из папки AVZ залей на сибнет

Внимание !!! База поcледний раз обновлялась 10.06.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Скачай новую версию AVZ 4.32

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Eleonor * · 15 декабря, 2009

VR, После выполнения этого скрипта:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Zolander\Polanda\box.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\DEEP\FREEZ\xob.exe','');
QuarantineFile('C:\Zolander\Polanda\box.exe','');
QuarantineFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\YGD1EB.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS\System32\Drivers\dump_m5288.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ap0k4xwp.SYS','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\YGD1EB.tmp');
DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe');
BC_DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085}');
DeleteFile('C:\Zolander\Polanda\box.exe');
DeleteFile('C:\DEEP\FREEZ\xob.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\Zolander\Polanda\box.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Комп. перезагрузился и пропал веcь рабочий стол, только фоновый рисунок остался.. Сейчас открываю все через Диспетчер задач.

Сделал втрой скрипт, порфиксиль в HijackThis..

Вот ссылка на quarantine.zip:

Вопрос: Как вернуть рабочий стол ?

VR · 16 декабря, 2009

Eleonor *

А где новые логи? Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Попробуй выполнить Пуск - Выполнить и в поле вода введи explorer и нажми ОК

Пока что выполни такой скрипт.


begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(7);
ExecuteRepair(16);
RebootWindows(true);
end.

Eleonor * · 16 декабря, 2009

VR, дело в том что файл explorer.ехе у меня куда-то пропал.После выполнения этого скрипта:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Zolander\Polanda\box.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\DEEP\FREEZ\xob.exe','');
QuarantineFile('C:\Zolander\Polanda\box.exe','');
QuarantineFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\YGD1EB.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS\System32\Drivers\dump_m5288.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ap0k4xwp.SYS','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\YGD1EB.tmp');
DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe');
BC_DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-3218405464-0282933368-730363918-2561\sysdate.exe');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085}');
DeleteFile('C:\Zolander\Polanda\box.exe');
DeleteFile('C:\DEEP\FREEZ\xob.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\Zolander\Polanda\box.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Рабочего стола вообще нет, пуска тоже, только фоновый рисунок и все..

AVZ 4.32 не могу скачать, незнаю из-за чего, но не получается.

VR · 16 декабря, 2009

Eleonor *

Скачай explorer.ехе и подложи его в папку WINDOWS

AVZ 4.32 не могу скачать, незнаю из-за чего, но не получается.

делай тогда чем есть

Кстати у тебя в карантине были следующие вируссы

Worm.Win32.VBKrypt.v

Trojan.Win32.Pincav.ndh

Trojan.Win32.AutoRun.op

Eleonor * · 16 декабря, 2009

VR, спасибо за explorer.ехе, теперь все появилось

Вот результаты:

Кстати у тебя в карантине были следующие вируссы
Worm.Win32.VBKrypt.v
Trojan.Win32.Pincav.ndh
Trojan.Win32.AutoRun.op

А это серьезные вирусы ? И чем они опасны.

VR · 16 декабря, 2009

Eleonor *

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\a4t688if.SYS','');
BC_QrFile('C:\WINDOWS\System32\Drivers\a4t688if.SYS');
QuarantineFile('C:\DEEP\FREEZ\xob.exe','');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G7769085}');
DeleteFile('C:\DEEP\FREEZ\xob.exe');
BC_DeleteFile('C:\DEEP\FREEZ\xob.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполни скрипт AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

AVZ 4.32 не могу скачать, незнаю из-за чего, но не получается.

Какая ошибка? Попробуй скачать вот по этой ссылки

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос