Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 8 ноября, 2010

buza

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\IpdehuY.exe','');
QuarantineFile('C:\WINDOWS\System32\l6H5N2d.exe','');
QuarantineFile('C:\WINDOWS\System32\LYVLAg8.exe','');
QuarantineFile('C:\WINDOWS\TEMP\espD612.tmp','');
QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
QuarantineFile('C:\WINDOWS\system32\PnkBstrB.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\PROCEXP141.SYS','');
DeleteFile('C:\WINDOWS\system32\Drivers\PROCEXP141.SYS');
DeleteFile('C:\WINDOWS\System32\IpdehuY.exe');
DeleteFile('C:\WINDOWS\System32\l6H5N2d.exe');
DeleteFile('C:\WINDOWS\System32\LYVLAg8.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

Скачай новую AVZ 4.35 обнови базы

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Lazyglad · 8 ноября, 2010

VR, а по поводу моего вируса, ничего не можешь подсказать?

VR · 8 ноября, 2010

nonsperar

Рекоменду выполнить команду восстановления системных файлов sfc /scannow . Потребуется установочный диск Windows

Lazyglad · 8 ноября, 2010

VR спасибо. Но установочного диска нет, утерян. Пожалуйста ответь на пару вопросов -

написал в ЛС, так как к данной теме не относятся.

VR · 8 ноября, 2010

nonsperar

хорошо, только я в ЛС нечего не получал

buza · 8 ноября, 2010

http://disk.tom.ru/hmnu23a quarantine.zip

virusinfo_syscheck.zip надо выложить, после 2-го стандартного скрипта лог?

VR · 8 ноября, 2010

virusinfo_syscheck.zip надо выложить, после 2-го стандартного скрипта лог?

да

buza · 9 ноября, 2010

http://disk.tom.ru/q3mr3zq/1 virusinfo_syscheck.zip

VR · 9 ноября, 2010

buza

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\IpdehuY.exe');
DeleteFile('\\?\globalroot\systemroot\system32\LYVLAg8.exe');
DeleteFile('\\?\globalroot\systemroot\system32\l6H5N2d.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin

С делай заново логи AVZ (2й стандартный скрипт AVZ) а так же снова лог hijackthis

buza · 10 ноября, 2010

http://disk.tom.ru/kmxcywt hijackthis

http://disk.tom.ru/t6e6h7g virusinfo_syscheck

VR · 10 ноября, 2010

Удали файл host который располагается по следующему пути C:\WINDOWS.0\system32\drivers\etc после чего создал заново этот файл host со следующим содержанием

#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999

Выполни скрипт АВЗ


begin
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

С делай заново логи AVZ (2й стандартный скрипт AVZ)

buza · 10 ноября, 2010

http://zalil.ru/29947381

VR · 11 ноября, 2010

buza

в логах чисто

buza · 12 ноября, 2010

VR

сенкью, трабла ликвидирована

QQQQ · 12 ноября, 2010

Вот

http://zalil.ru/29957192

http://zalil.ru/29957193

VR · 13 ноября, 2010

QQQQ

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
 QuarantineFile('C:\Program Files\INTUIT.ru\html\department\se\msadonet\3\glava2.zip','');
 QuarantineFile('C:\Windows\System32\shsvcs.dll','');
 QuarantineFile('C:\Windows\system32\DRIVERS\ZTEusbnmea.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys','');
 QuarantineFile('C:\Windows\system32\drivers\massfilter.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\ipswuio.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\ipinip.sys','');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

QQQQ · 13 ноября, 2010

http://zalil.ru/29961888 quarantine.zip

VR · 14 ноября, 2010

QQQQ

в логах чисто

Kolyan13 · 19 ноября, 2010

VR, у знакомого проблема)

Антивирус не запускается, как и у меня тогда, вот логи:

http://zalil.ru/29994546

http://zalil.ru/29994549

VR · 20 ноября, 2010

Kolyan13

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\w7b9a9.exe');
TerminateProcessByName('c:\program files\messenger\msmsgs.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\laiepc.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\idjt.exe');
QuarantineFile('D:\rnov.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
QuarantineFile('C:\Program Files\Messenger\msmsgs.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE','');
QuarantineFile('c:\program files\kaspersky lab\kaspersky internet security 2011\фцз.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\lmkoo.sys','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\w7b9a9.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\laiepc.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\idjt.exe','');
StopService('amsint32');
DeleteService('abp470n5');
DeleteService('amsint32');
DeleteFile('c:\docume~1\admin\locals~1\temp\idjt.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\laiepc.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\w7b9a9.exe');
DeleteFile('C:\WINDOWS\system32\drivers\lmkoo.sys');
DeleteFile('D:\Install\Harddisk\HDDlife 1.3.25\HDDlife 1.3.25 russian.msi');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\aamxq.pif');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\rnov.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Kolyan13 · 21 ноября, 2010

http://zalil.ru/30003989

http://zalil.ru/30003995

VR · 21 ноября, 2010

Kolyan13

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\rnov.exe','');
DeleteService('amsint32');
StopService('amsint32');
QuarantineFile('C:\WINDOWS\system32\drivers\lmkoo.sys','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\w744c7.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\w744c7.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\jcfg.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\jcfg.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\jcfg.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\w744c7.exe');
DeleteFile('C:\WINDOWS\system32\drivers\lmkoo.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\aamxq.pif');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\rnov.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Kolyan13 · 22 ноября, 2010

http://zalil.ru/30008881

http://zalil.ru/30008882

David Blaine · 22 ноября, 2010

VR

http://zalil.ru/30009217

http://zalil.ru/30009221

VR · 22 ноября, 2010

Kolyan13

У тебя в системе файловый вирус, а конкретно Virus.Win32.Sality.bh для того чтоб излечится от данного вируса рекомендую произвести полную проверку с помощью LiveCD антивирусного продукта.

Например Каперского

Добавлено спустя 23 минуты 8 секунд:

David Blaine

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\avipbb.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lbrtfdc.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\bkload.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\avipbb.sys');
DeleteService('avipbb');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

После перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

С делай заново логи AVZ (2й стандартный скрипт AVZ)

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос