Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 17 октября, 2010

Sergio

делай логи АВЗ

juktuf · 17 октября, 2010

VR Download

Sergio · 17 октября, 2010

АВЗ опять убил/удалил notepad *facepalm

лог АВЗ пункт №7

VR · 19 октября, 2010

juktuf

А новые логи где?

Добавлено спустя 2 минуты 16 секунд:

Sergio

нужно выложить было файл KL_syscure.zip

Дэн · 21 октября, 2010

http://zalil.ru/29846086

http://zalil.ru/29846089

Посмотрите пожалуйста.

Симптомы: обрывается инет постоянно.

VR · 22 октября, 2010

deniska

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ieframe.dll','');
QuarantineFile('C:\WINDOWS\system32\occache.dll','');
QuarantineFile('C:\WINDOWS\system32\ShellExt\hashtab32.dll','');
QuarantineFile('C:\Program Files\CrystalDiskInfo\DiskInfo.exe','');
QuarantineFile('c:\program files\lovivkontakte\lovivkontakte.exe','');
QuarantineFile('c:\windows\kmservice.exe','');
ClearHostsFile;
BC_ImportAll;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ(2й стандартный скрипт AVZ)

Дэн · 22 октября, 2010

http://zalil.ru/29851882 ----- quarantine.zip

http://zalil.ru/29851885 ----- virusinfo_syscheck.zip

з.ы. проблема с инетом была связана с модемом, всё-таки проверюсь на всякий случай на вирусню

Вот здесь гляньте, это могут быть последствия вирусов?

VR · 23 октября, 2010

deniska

В логах чисто.

Вот здесь гляньте, это могут быть последствия вирусов?

Вполне возможно что из-за деятельности вирусов

Выполни следующий скрипт который востанавливает настройки проводника.


begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.

Дэн · 23 октября, 2010

VR

Благодарю!

Sergio · 23 октября, 2010

Sergio
нужно выложить было файл KL_syscure.zip

Так я его же выложил KL_syscure.zip)) http://*69 ?id=905261 - ?

Павел · 23 октября, 2010

http://files.mail.ru/JW9GAB KL_syscure.zip

http://files.mail.ru/N9T5GA hijackthis.rar.

VR · 23 октября, 2010

Sergio

Так я его же выложил KL_syscure.zip))

У меня с сиба файл качался с расширением htm. Ссылки на сибнет запрещены.

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Everstrike Software\Lock Folder XP 3.6\LF30XP.sys','');
QuarantineFile('C:\PROGRA~1\DOWNLO~1\dmiehlp.dll','');
QuarantineFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll','');
QuarantineFile('C:\WINDOWS\system32\xvidvfw.dll','');
QuarantineFile('C:\WINDOWS\system32\frapsvid.dll','');
QuarantineFile('C:\Program Files\Tunngle\Tunngle.exe','');
QuarantineFile('C:\Oscar\program files\OSCAR Editor\OscarEditor.exe','');
QuarantineFile('C:\WINDOWS\system32\x264vfw.dll','');
BC_ImportAll;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Добавлено спустя 18 минут 45 секунд:

Павел

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
QuarantineFile('C:\WINDOWS\system32\usеrinit.exe','');
QuarantineFile('C:\Program Files\TrueLaunchBar\tlbhook.dll','');
QuarantineFile('C:\Temp\0815.exe','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\0PIJOPCH\334[1].exe','');
QuarantineFile('C:\WINDOWS\system32\NFSDIG~1.SCR','');
QuarantineFile('C:\Documents and Settings\User\Application Data\ygmdrm.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\setup.ini','');
QuarantineFile('C:\Documents and Settings\User\Рабочий стол\acdev.sys','');
QuarantineFile('c:\program files\oscar editor\oscareditor.exe','');
DeleteService('userinit');
DeleteFile('C:\Documents and Settings\User\Application Data\ygmdrm.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\0PIJOPCH\334[1].exe');
DeleteFile('C:\Temp\0815.exe');
DeleteFile('C:\WINDOWS\system32\usеrinit.exe');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(7);
ExecuteRepair(16);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Slender · 7 ноября, 2010

http://files.mail.ru/SD8CFT это лог от hijackthis

http://files.mail.ru/RCBWDK это лог от AVZ.

Lazyglad · 7 ноября, 2010

Прошу помощи. Поймал вирус: блокирует рабочий стол (черный экран), диспечер задач.

Вирус был такого типа: отправьте 400 рублей на номер билайн, извините цифры не помню, так как появлялись они 2 раза, потом при загрузке экран стал черным с указателем мыши и все.

А также у меня стоит конроль учетных записей пользователей, таким образом при включении какой либо неопознаной программы и т.п. появляется сообщение от Windows и два варианта: подтвердить или отказать.

При любом ответе вылетает в черный экран.

Зашел с безопасного режима, через win+u удалил вручную вирус, поменял в реестре SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell – там был путь до вируса, поменял на "Explorer.exe".

Так же поменял в реестре SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ Userinit – там был путь до вируса, поменял на "C: WINDOWS/system32/ userinit.exe,".

Проверил через NOD32, вирусов не нашел, Digita Cure и CCleaner так же не помог.

Мои логи:

http://files.mail.ru/LBW5AE

http://files.mail.ru/F2207X

P.S. Надежда только на вас.

Slender · 7 ноября, 2010

юзай KIS 2011

VR · 7 ноября, 2010

nonsperar

Не тот выложили лог АВЗ, после выполнения 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab") в каталоге LOG который находится в нутри папки с АВЗ будет файл KL_syscure.zip вот он и нужен.

Добавлено спустя 23 минуты 45 секунд:

Vl@d

Выполни скрипт AVZ (как выполнить скрипт в шапке)

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\AIMP2\Icons\AIMP MMC PRO.dll','');
QuarantineFile('C:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_Plugin.exe','');
QuarantineFile('C:\WINDOWS\System32\spmsg.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NtFsLdf20.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Lazyglad · 7 ноября, 2010

VR.

http://files.mail.ru/0FW4CT - AVZ log.

VR · 7 ноября, 2010

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C: WINDOWS/system32/ userinit.exe','');
QuarantineFile('C:\Windows\System32\ws03res.dll','');
QuarantineFile('D:\soft\power off\PowerOff.exe','');
QuarantineFile('C:\Windows\System\w98eject.exe','');
QuarantineFile('C:\Windows\AsScrProlog.exe','');
QuarantineFile('C:\WindowsSystem32\IoLogMsg.dll','');
QuarantineFile('C:\Windows\system32\DRIVERS\lullaby.sys','');
QuarantineFile('C:\Windows\System32\Drivers\dump_iaStor.sys','');
DeleteFile('C:\Windows\System\w98eject.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Slender · 7 ноября, 2010

http://files.mail.ru/PB80UV это лог от hijackthis

http://files.mail.ru/4GRH70 это лог от AVZ

Lazyglad · 7 ноября, 2010

http://files.mail.ru/JLSPXE - quarantine.zip

P.S. рабочий стол так и не загрузился

А также у меня стоит конроль учетных записей пользователей, таким образом при включении какой либо неопознаной программы и т.п. появляется сообщение от Windows и два варианта: подтвердить или отказать.

При любом ответе вылетает в черный экран. (это тоже не работает нормально)

А вот диспечер задач разблокировало.

Надеюсь поможете.

VR · 7 ноября, 2010

nonsperar

а где новый лог? после выполнения 2-го стандартного скрипта

Lazyglad · 8 ноября, 2010

http://files.mail.ru/FVBDJ4 - virusinfo_syscheck.zip

http://files.mail.ru/JLSPXE - quarantine.zip

VR · 8 ноября, 2010

nonsperar

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(7);
ExecuteRepair(16);
RebootWindows(true);
end.

После чего сообщи о результате

buza · 8 ноября, 2010

http://disk.tom.ru/3r8mdkr hijackthis

http://disk.tom.ru/4wwz4sf AVZ

Lazyglad · 8 ноября, 2010

Всё так же, только появился значек веб-папки в моем компьютере.

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос