Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[VR]

Lyamurr

В логах чисто

[Lyamurr]

спасибо)

а что у меня было?

и у меня все еще интернет сам вылетает через 10 мин простоя.

и что случилось с моим диспетчером задач? имена пользователя исчезли(((

только на против "Бездействие системы" - System

[VR]

и у меня все еще интернет сам вылетает через 10 мин простоя.

как именно вылетает интернет, пропадает линк или как?

[Lyamurr]

лампочка у надписи Link на модеме горит)

просто само соединение пропадает. состояние интернет само отключается. (мониторчики исчезают из трея)

если включен QIP или торрент, он не отключается, а если просто браузер запущен то отключается, когда я например долго сижу и долго читаю форум или статью. а когда постоянно по страницам перемещаюсь то все нормально.

наверно я не совсем понятно объясняю((

в параметрах интернет в графе время простоя до разъединения - никогда, ( когда я поменяла на 24ч, инет отключился через минут 5, стоит галочка на "перезвонить при разрыве связи" , поэтому он сам сразу же подключился.

много воды )) мало информации) я просто, не знаю, как это описать))

[KOTIK]

Lyamurr, у тебя скорее всего Vista стоит или Win7 там есть функция авто отключения инета если его не используешь 10 минут! И насколько я помню при подключении или по истечению 10 минут простоя вылазит табличка там написано чет вроде инет щас разорвется! вот там нужно снять галочку или поставит галочки! использовать или не использовать авто отключение инета! точно не помню но как то так!) может кто поподробнее напишет)

[Lyamurr]

уважаемый котик))

у меня оч оч старая и любимая ХР, SP2.

мб просто комп от меня устал)) потому-что это у меня недавно началось.

[KOTIK]

Lyamurr, может быть и устал)) я вначале по признакам подумал что Vista) кстати могут быть и проблемы с качеством линии!

[VR]

Lyamurr

Панель управления - Сетевые подключения - Свойства подключения- Параметры

"время простоя до разъединения" поставить на "никогда"

и что случилось с моим диспетчером задач? имена пользователя исчезли(((

только на против "Бездействие системы" - System

Посмотри запущена ли служба Terminal Service если нет то запусти

[Lyamurr]

в параметрах интернет в графе время простоя до разъединения - никогда, ( когда я поменяла на 24ч, инет отключился через минут 5, стоит галочка на "перезвонить при разрыве связи" , поэтому он сам сразу же подключился.

она так и стоит на - никогда

[VR]

Lyamurr

тогда настрой модем роутером http://ulanovka.ru/forum/viewtopic.php?t=109301

[Lyamurr]

Lyamurr

Посмотри запущена ли служба Terminal Service если нет то запусти

а где это смотрят ? и как запускается? *18

[VR]

Lyamurr

Панель управления - Администрирование Службы там находишь службу Terminal Service и запускаеш ее

[buza]

http://

убрал порнобанер с автозагрузки, инет вырубается через мин 10 после начала работы, подключается только после ребута системы, знаком отключения инета является смена оформления окон с n-стиля на классический >_< остается только ребутать чтобы выйти в инет

[Лёха]

не могу найти логи токо один нашёл которые в проги HijackThis

[VR]

Лёха

После выполнения 2-го и 3-го стандартных скриптов АВЗ в той папке где находится АВЗ будет каталов LOG вот в нем и будет логи

[Лёха]

Нету там вот там такие файлы и папки:Base, avz.cnt, avz.hlp, version.txt, avz.exe, avz

[VR]

Лёха

А ты логи делал?

То есть выполнял пункт 5 и 6 правил?

[Лёха]

VR

Да

[VR]

Первый раз с таким сталкиваюсь.

Попробуй так, выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
 ExecuteStdScr(3);
end.

[Лёха]

посмотрите

[VR]

Лёха

немогу скачать логи ошибка 404 перезалей логи

[Лёха]

VR

[VR]

Лёха

Выполни скрипт AVZ (как выполнить скрипт в шапке)

var
qfolder: string;
qname: string;
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
qfolder := ExtractFilePath(qname);
if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
CreateQurantineArchive(qname);
ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

[ligalize]

переставил винду без форматирования, но ж%:ой чую, что то нехорошее осталось, посмотрите, пожалуйста

hijack не заархивирован (т.к. еще ничего не устанавливал), надеюсь это не критично...

[VR]

ligalize

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\sfcfiles.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)