Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

Агито · 26 июня, 2010

VR

virusinfo_syscheck.zip

VR · 26 июня, 2010

Хицугая Тоуширо

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('C:\WINDOWS\system32\psxss.exe','');
QuarantineFile('C:\WINDOWS\System32\tssdis.exe','');
DeleteFile('C:\WINDOWS\System32\tssdis.exe');
DeleteFile('C:\WINDOWS\system32\psxss.exe');
DeleteFile('C:\WINDOWS\system32\stisvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Сделать лог AVZ (2й стандартный скрипт AVZ)

Агито · 26 июня, 2010

VR

quarantine.zip

VR · 26 июня, 2010

Хицугая Тоуширо

А новый лог где?

-=BURN=- · 26 июня, 2010

Аналогичная проблема что и у Markusа. Запуск от имени администратора не помогает. Эта ошибка появляется во многих приложениях. Что тут можно сделать?

VR · 27 июня, 2010

-=BURN=-

У тебя какая ОС?

Попробуй запустить вот этот полимофный АВЗ с правами администратора если не поможет то скачай и проверь системму с помощью LiveCD например от Kaspersky Rescue Disk

fol3r · 27 июня, 2010

народ трабла не удаляется вирус

все папки на всех винтах стали .exe ну как бы скрываются

Bpeмя Moдуль Oбъeкт Имя Bиpуc Дeйcтвиe Пoльзoвaтeль Инфopмaция

27.06.2010 12:32:15 Ядро файл E:\WINDOWS\system32\wuauolt.exe модифицированный Win32/AutoRun.Qhost.AB червь

VR · 27 июня, 2010

fol3r

Делай логи

fol3r · 27 июня, 2010

fol3r
Делай логи

ок делаю

ет 7ой скрип надо выполнить ??

VR · 27 июня, 2010

ет 7ой скрип надо выполнить ??

да

fol3r · 27 июня, 2010

*69

-=BURN=- · 27 июня, 2010

VR

Windows 7

VR · 27 июня, 2010

fol3r

Выполни скрипт АВЗ

begin
SearchRootkit(true, true);
QuarantineFile('pdvcodec.dll', 'CHQ=N');
QuarantineFile('\Program Files\DAEMON Tools Lite\Engine.dll', 'CHQ=N');
QuarantineFile('spqa.sys', 'CHQ=S');
QuarantineFile('E:\WINDOWS\system32\ukkjd.dll', 'CHQ=S');
QuarantineFile('e:\windows\system32\wuauolt.exe', 'CHQ=S');
QuarantineFile('E:\WINDOWS\system32\DRIVERS\fetnd5b.sys', 'CHQ=N');
QuarantineFile('E:\WINDOWS\system32\Drivers\gtvstick.sys', 'CHQ=S');
QuarantineFile('E:\WINDOWS\system32\drivers\svv.sys', 'CHQ=S');
BC_QrFile('E:\WINDOWS\system32\drivers\svv.sys');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки еще один

var
FSavePath : string;
begin
FSavePath := NormalDir(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop'));
CreateQurantineArchive(FSavePath+'quarantine.zip');
end.

Выложи файл quarantine.zip который будет создан на рабочем столе

Добавлено спустя 38 секунд:

-=BURN=-

И какой результат запуска полимофного АВЗ?

fol3r · 27 июня, 2010

http://*69

кстати правильно

QuarantineFile('E:\WINDOWS\system32\ukkjd.dll', 'CHQ=S');

QuarantineFile('e:\windows\system32\wuauolt.exe', 'CHQ=S');

антивирь на ет жаловался но удалить не смог почему то

VR · 27 июня, 2010

fol3r

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ukkjd.lnk','');
QuarantineFile('e:\windows\system32\wuauolt.exe','');
TerminateProcessByName('e:\windows\system32\wuauolt.exe');
DeleteFile('e:\windows\system32\wuauolt.exe');
DeleteFile('E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ukkjd.lnk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

После перезагрузки еще один


var
FSavePath : string;
begin
FSavePath := NormalDir(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop'));
CreateQurantineArchive(FSavePath+'quarantine.zip');
end.

Выложи новый файл quarantine.zip который будет создан на рабочем столе

Сделать лог AVZ (3й стандартный скрипт AVZ)

-=BURN=- · 28 июня, 2010

VR

Результат - никакой, не запустился. Такая же ошибка вылетает. Просканировал с помощью Kaspersky Rescue Disk - ничего не нашел

fol3r · 28 июня, 2010

http://*69

и щас сделаю лог

VR · 29 июня, 2010

fol3r

Сделать лог AVZ (3й стандартный скрипт AVZ)

Добавлено спустя 28 минут 28 секунд:

Результат - никакой, не запустился. Такая же ошибка вылетает. Просканировал с помощью Kaspersky Rescue Disk - ничего не нашел

Попробуйте в настройках сканирования отключить поиск кейлоггеров

fol3r · 29 июня, 2010

fol3r
Сделать лог AVZ (3й стандартный скрипт AVZ)
Добавлено спустя 28 минут 28 секунд:
Результат - никакой, не запустился. Такая же ошибка вылетает. Просканировал с помощью Kaspersky Rescue Disk - ничего не нашел
Попробуйте в настройках сканирования отключить поиск кейлоггеров

от вируса избавился и от папок тоже

ток винда стала грузится дольше чем обычно даже незнаю че случилось ((

звуки винды на 2-3ой минуте ток Оо

VR · 29 июня, 2010

Сделай заново логи АВЗ

Сделать лог AVZ (3й стандартный скрипт AVZ)

fol3r · 29 июня, 2010

Сделай заново логи АВЗ
Сделать лог AVZ (3й стандартный скрипт AVZ)

3ый http://*69

7ой http://*69

-=BURN=- · 29 июня, 2010

После отключения кейлоггеров - запустился

http://slil.ru/29410139

http://slil.ru/29410146

VR · 1 июля, 2010

-=BURN=-

Я что то не понял

Лог авз от xp, а лог hijackthis от семерки?????

-=BURN=- · 1 июля, 2010

Нет, все от семерки. С ХР уже давно слез

VR · 3 июля, 2010

Нет, все от семерки. С ХР уже давно слез

Извени препутались твои логи с логами другого пользователя.

В логах нечего плохого не увидел.

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос