Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[VR]

buza

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
QuarantineFile('c:\program files\vistadriveicon\svchost.exe','');
TerminateProcessByName('c:\program files\vistadriveicon\svchost.exe');
QuarantineFile('c:\program files\plugin.exe','');
TerminateProcessByName('c:\program files\plugin.exe');
DeleteFile('c:\program files\plugin.exe');
DeleteFile('c:\program files\vistadriveicon\svchost.exe');
DeleteFile('C:\Program Files\plugin.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай новый лог AVZ (2й стандартный скрипт AVZ)

[buza]

virusinfo_syscheck.zip

quarantine.zip

[VR]

buza

В логах чисто

[yurark]

hjt

avz

[VR]

yurark

Внимание !!! База поcледний раз обновлялась 18.04.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Логи сделаны из ограниченной в правах учетной записи. Переделать

[yurark]

VR

а как снять ограничения? я захожу администратором

[VR]

Отключи avast и comodo обнови базы и снова сделай лог

[yurark]

*69

[VR]

yurark

Так нечего не увидил, но логи какие то не полные, по всей видимости Comodo всетаки блочит работу АВЗ. Так что можно удалить комодо и сделать снова логи

[Ivan.Ru]

Помгите плиз! У меня был банер который блокирует Диспечер задач и работоспособность компа! Банер Я удалил а вот как Разблокировать Диспечер Задач подскажите плиз!

[VR]

Ivan.Ru

Делай логи

[rado520]

Помгите плиз! У меня был банер который блокирует Диспечер задач и работоспособность компа! Банер Я удалил а вот как Разблокировать Диспечер Задач подскажите плиз!

Пуск->Выполнить->gpedit.msc->Конфигурация пользователя->Административные шаблоны->Система->Возможности ctrl+alt+del->Удалить диспетчер задач - установить значение "отключен" или "не задан".

Изменено 10 декабря, 2015 пользователем rado520

[David Blaine]

кароче словил вирус... ОС win7 32bit ult.

# Copyright © 1993-2009 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.

# 127.0.0.1 localhost

# ::1 localhost

69.10.53.230 odnoklassniki.ru

69.10.53.230 www.odnoklassniki.ru

69.10.53.230 vkontakte.ru

69.10.53.230 www.vkontakte.ru

69.10.53.230 vk.com

69.10.53.230 www.vk.com

avz4 не проходит до конца... вылетает с ошибкой, и автоматически закрывается.

Добавлено спустя 5 минут 9 секунд:

http://slil.ru/29268385 avz4 log

http://slil.ru/29268393 hjt log

банер убрал.

диспечер есть.

права администратор, но панель управления "залочена", и тд.

Добавлено спустя 1 минуту 58 секунд:

антивирь Avira 9.0.11 up-to-date. ничего не видет.

[David Blaine]

http://slil.ru/29268439 последнии лог авз4

[Eduard]

будь добр, пролечи жесткий диск от с..ки вируса или дай пожалйста контакты человека кто может, если в что позвоните ко мне и более подробно обьясню на номер 643982

[kirill132]

[VR]

David Blaine

Не тот лог выложил нужен файл KL_syscure.zip из папки LOG в каталоге АВЗ

Добавлено спустя 11 минут 48 секунд:

kirill132

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\sol.exe','');
QuarantineFile('D:\WINDOWS\system32\vksaver.dll','');
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\svcgoost.exe','');
QuarantineFile('d:\docume~1\admin\locals~1\temp\svcgoost.exe','');
TerminateProcessByName('d:\docume~1\admin\locals~1\temp\svcgoost.exe');
DeleteFile('d:\docume~1\admin\locals~1\temp\svcgoost.exe');
BC_DeleteFile('d:\docume~1\admin\locals~1\temp\svcgoost.exe');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\svcgoost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. 

quarantine.zip из папки AVZ выложи на файлообменик

Сделать лог AVZ (2й стандартный скрипт AVZ)

[Antindon]

проверь пожалуйста

Ссылка

[VR]

Antindon

Так чисто, только что это у с рабочего стола запускается?

c:\documents and settings\Юзерище\Рабочий стол\buhs\cr2\cr2.exe

c:\documents and settings\Юзерище\Рабочий стол\buhs\siinformer\siinformer.exe

[Antindon]

Кое какие программки, для чтения *36

Добавлено спустя 36 секунд:

Спасибо за проверку!

[Markus]

[VR]

Markus

запускал с правами администратора? Попробуй запустить от администратора

Диск а это дисковод? там есть дискета?

[Markus]

VR

Это жесткий. Спасибо, запустил с правами Администратора. Скоро лог выложу

[Агито]

посмотрите пожалуйста

вот логи

[VR]

Хицугая Тоуширо

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
 ExecuteRepair(13);
 ExecuteWizard('TSW', 1, 1, true);
end.

После перезагрузки сделай лог AVZ (2й стандартный скрипт AVZ)