Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 23 марта, 2010

Tuman

В логах чисто

ligalize · 26 марта, 2010

о5 иногда все exe шники не запускаются... (

http://file.sibnet.ru/get/file/?id=809830
http://file.sibnet.ru/get/file/?id=809831
http://file.sibnet.ru/get/file/?id=809832

Tuman · 27 марта, 2010

VR

Спасибо

VR · 27 марта, 2010

ligalize

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('D:\WINDOWS\system32\sfcfiles.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
begin

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

kirill132 · 27 марта, 2010

VR · 27 марта, 2010

kirill132

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\WINDOWS\system32\ntshrui.dll','');
QuarantineFile('I:\WINDOWS\system32\vksaver.dll','');
QuarantineFile('H:\Фильмы,музыка,игры,программы\Музыка[Record]\Топ, Новинки С Разных Сайтов ver.3\14.01.2оо9\Dance\DJ Athlon - Track 8.mp3','');
QuarantineFile('\\?\globalroot\systemroot\system32\5Vpksu9.exe','');
QuarantineFile('I:\WINDOWS\system32\xvidvfw.dll','');
QuarantineFile('I:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('I:\WINDOWS\system32\divx.dll','');
QuarantineFile('I:\WINDOWS\system32\ff_vfw.dll','');
QuarantineFile('I:\WINDOWS\system32\6b00c1aa.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\5Vpksu9.exe');
DeleteFile('I:\WINDOWS\system32\6b00c1aa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

ligalize · 27 марта, 2010

VR

VR · 28 марта, 2010

Выполни скрипт AVZ (как выполнить скрипт в шапке)

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(true);
end.
begin

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Ise_2 · 30 марта, 2010

http://slil.ru/28878483

VR · 30 марта, 2010

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS.0\system32\user32.dll','');
QuarantineFile('C:\WINDOWS.0\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS.0\system32\comres.dll','');
QuarantineFile('C:\WINDOWS.0\system32\sfcfiles.dll','');
QuarantineFile('H:\Recycled.exe','');
QuarantineFile('C:\WINDOWS.0\system32\hnetcfg.dll','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\servise.exe','');
QuarantineFile('C:\WINDOWS.0\system32\XP-2C080DAF.EXE','');
QuarantineFile('c:\program files\marketgid\homepage\homepage.exe','');
QuarantineFile('c:\windows.0\system32\drivers\servise.exe','');
TerminateProcessByName('c:\windows.0\system32\drivers\servise.exe');
TerminateProcessByName('c:\windows.0\system32\xp-2c080daf.exe');
QuarantineFile('c:\windows.0\system32\xp-2c080daf.exe','');
DeleteFile('c:\windows.0\system32\xp-2c080daf.exe');
BC_DeleteFile('c:\windows.0\system32\xp-2c080daf.exe');
DeleteFile('c:\windows.0\system32\drivers\servise.exe');
DeleteFile('C:\WINDOWS.0\system32\XP-2C080DAF.EXE');
DeleteFile('C:\WINDOWS.0\system32\drivers\servise.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\Recycled.exe');
DeleteFileMask('%Tmp%','*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Ise_2 · 30 марта, 2010

http://slil.ru/28879674
Спасибо

VR · 30 марта, 2010

Ise_2

В логах чисто. Проблеммы остались?

Ise_2 · 30 марта, 2010

VR

Да, проблемы остались:

[*:5b2fd51dd0] Диспетчер задач не открывается
[*:5b2fd51dd0] звуки к клаве какие-то привязаны, когда нажимаю некоторые клавиши из колонок кричат всякие фразы: "Ямако", "Хиии" итд

Помогите пожалуйста

VR · 30 марта, 2010

Ise_2

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.

Какой будет результат?

Ise_2 · 30 марта, 2010

VR

Компьютер перезагрузился.

Звуки пропали, но диспетчер задач так и не открывается..

Добавлено спустя 10 минут 5 секунд:

+ еще сейчас и msconfig не запускается

VR · 31 марта, 2010

Ise_2

Проверь есть и в папке WINDOWS\system32 следующие файлы?

C:\WINDOWS\system32\msconfig.exe

C:\WINDOWS\system32\taskmgr.exe

И сдела лог AVZ (2й стандартный скрипт AVZ)

ligalize · 31 марта, 2010

VR

еще такая проблема- при удалении файлов, они удаляются, однако при обновлении F5 они появляются вновь, юзаю unlocker так он показывает, что файлы заблокированы эксплоуером (причем от 1го, до 5 процессов (все эксплоуер)) приходится анлочить и еще раз удалять.

David Blaine · 31 марта, 2010

ligalize

вирусы 100%,

хотя если ты шлепаешь файлы в c:/windows/system32 то это норм) система защиты срабатывает.

VR · 31 марта, 2010

ligalize

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
QuarantineFile('D:\WINDOWS\system32\sfcfiles.dll', 'CHQ=S');
QuarantineFile('C:\Games\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe', 'CHQ=G');
BC_QrFile('D:\WINDOWS\system32\sfcfiles.dll');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
begin

Выполнить скрипт в AVZ.

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Eleonor * · 3 апреля, 2010

http://

VR · 3 апреля, 2010

Eleonor *

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\f17684\wg315199.exe');
TerminateProcessByName('c:\windows\system32\f17684\qi51aeff.exe');
TerminateProcessByName('c:\windows\system32\88538e\d9507c.exe');
QuarantineFile('C:\WINDOWS\system32\Drivers\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('L:\DREAM\PIANO\xor.exe','');
QuarantineFile('D:\INSTALL\Install c ulanovka\kasper\программы\Kaspersky Keys Monitor 0.7.83.4546 Beta\Kaspersky Keys Monitor.exe','');
QuarantineFile('C:\X\DELETED\MarCh3.exe','');
QuarantineFile('C:\EASTER\ERASER\Easter.exe','');
QuarantineFile('C:\DREAM\PIANO\xor.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\gdPxmF9.exe','');
QuarantineFile('C:\WINDOWS\system32\5ebd496f.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\akyc5ehm.SYS','');
QuarantineFile('C:\WINDOWS\system32\F17684\WG315199.EXE','');
QuarantineFile('C:\WINDOWS\system32\F17684\QI51AEFF.EXE','');
QuarantineFile('C:\WINDOWS\system32\88538E\D9507C.EXE','');
QuarantineFile('c:\windows\system32\f17684\wg315199.exe','');
QuarantineFile('c:\windows\system32\f17684\qi51aeff.exe','');
QuarantineFile('c:\windows\system32\88538e\d9507c.exe','');
DeleteFile('c:\windows\system32\88538e\d9507c.exe');
DelCLSID('{23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1110023}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A3453432}');
DeleteFile('c:\windows\system32\f17684\qi51aeff.exe');
DeleteFile('c:\windows\system32\f17684\wg315199.exe');
DeleteFile('C:\WINDOWS\system32\88538E\D9507C.EXE');
DeleteFile('C:\WINDOWS\system32\F17684\QI51AEFF.EXE');
DeleteFile('C:\WINDOWS\system32\F17684\WG315199.EXE');
DeleteFile('C:\WINDOWS\system32\5ebd496f.exe');
DeleteFile('\\?\globalroot\systemroot\system32\gdPxmF9.exe');
DeleteFile('C:\DREAM\PIANO\xor.exe');
DeleteFile('C:\EASTER\ERASER\Easter.exe');
DeleteFile('C:\X\DELETED\MarCh3.exe');
DeleteFile('D:\INSTALL\Install c ulanovka\kasper\программы\Kaspersky Keys Monitor 0.7.83.4546 Beta\Kaspersky Keys Monitor.exe');
DeleteFile('L:\autorun.inf');
DeleteFile('L:\DREAM\PIANO\xor.exe');
DeleteFile('M:\DREAM\PIANO\xor.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(20);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Заново сделать лог AVZ (2й стандартный скрипт AVZ)

Eleonor * · 3 апреля, 2010

http://

.............................................

Выполнил 2ой скрипт.

http://

VR · 4 апреля, 2010

Eleonor *

В логах чисто

autorun.inf - Trojan.Win32.AutoRun.aei,

Easter.exe_ - Trojan-Downloader.Win32.Agent.dkpg,

gdPxmF9.exe_ - Trojan-Dropper.Win32.Shiz.t,

MarCh3.exe_ - Trojan-Downloader.Win32.Agent.dkpf,

WG315199.EXE_ - Trojan-PSW.Win32.Flystudio.u

Eleonor * · 4 апреля, 2010

autorun.inf - Trojan.Win32.AutoRun.aei,
Easter.exe_ - Trojan-Downloader.Win32.Agent.dkpg,
gdPxmF9.exe_ - Trojan-Dropper.Win32.Shiz.t,
MarCh3.exe_ - Trojan-Downloader.Win32.Agent.dkpf,
WG315199.EXE_ - Trojan-PSW.Win32.Flystudio.u

это что обозночает ?

VR · 4 апреля, 2010

это что обозночает ?

А то что у тебя было, правда это еще не полный список

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос