Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

NIXON · 2 января, 2011

1-й http://zalil.ru/30259697

2-ой http://zalil.ru/30259699

Проблема в том что не могу в контакт зайти говорит спам рассылал кидай нам смс то сё!!!! помогите плз....

VR · 2 января, 2011

NIXON

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\hnetcfg.dll','');
QuarantineFile('D:\WINDOWS\system32\run.exe','');
QuarantineFile('D:\WINDOWS\system32\zipfldr.dll','');
QuarantineFile('D:\WINDOWS\system32\Winstyle\WinstyleMonitor.exe','');
QuarantineFile('D:\WINDOWS\System32\msshavmsg.dll','');
QuarantineFile('D:\Documents and Settings\User\Application Data\zcfh.exe','');
QuarantineFile('D:\WINDOWS\system32\safety.exe','');
StopService('sysafety');
DeleteService('sysafety');
QuarantineFile('d:\windows\system32\winstyle\winstylemonitor.exe','');
QuarantineFile('d:\windows\system32\safety.exe','');
TerminateProcessByName('d:\windows\system32\safety.exe');
DeleteFile('d:\windows\system32\safety.exe');
DeleteFile('D:\WINDOWS\system32\safety.exe');
DeleteFile('D:\Documents and Settings\User\Application Data\zcfh.exe');
DeleteFile('D:\WINDOWS\system32\run.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

NIXON · 2 января, 2011

VR

http://zalil.ru/30260360 --- quarantine.zip

Спасибо друган зашло в контакт!!!! что за вирус был как обезопасится на след. раз!?

VR · 2 января, 2011

D:\WINDOWS\system32\run.exe и D:\WINDOWS\system32\safety.exe -Trojan.Win32.VkHost.coq

А где новые логи?

Если в двух словах использовать антивирус и не посещать плохие сайты да не запускать левые проги.

HeadCrab · 4 января, 2011

http://files.mail.ru/OC1FXL

Если не сложно посмотрите, наверное вирус. Касперский молчит. Сами по себе меняются свойства папки (то каждая в отдельном окне открывается, выделяются 1 нажатием.) И в мозилле невозможно набрать адрес, жмушь U - вылазит какая-то хрень, жмешь W - вообще закрывается. Самое интересное, минут через 15 все само проходит...

VR · 4 января, 2011

HeadCrab

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\snmptrap.exe','');
QuarantineFile('C:\Windows\System32\mctadmin.exe','');
QuarantineFile('C:\Windows\System32\UI0Detect.exe','');
QuarantineFile('C:\Windows\System32\Drivers\spro.sys','');
QuarantineFile('wmpnetwk.exe','');
QuarantineFile('fraps64.dat','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 3D 11\Оси СП\Ось ГОСТ 9650-80 Тип 7.bak','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Прихваты СП\Прихват ГОСТ 12940-67.bak','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Оси СП\Ось ГОСТ 12469-67.bak','');
DeleteFile('C:\Windows\system32\drivers\dwprot.sys');
DeleteFile('C:\Windows\System32\drivers\dwprot.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

HeadCrab · 4 января, 2011

При выполнении скрипта подвисает вот так:

INFINITY · 4 января, 2011

http://files.mail.ru/IAQ2EA

VR · 4 января, 2011

HeadCrab

Запусти AVZ от имени администратора

INFINITY

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('C:\WINDOWS\system32\psxss.exe','');
DeleteFile('C:\WINDOWS\system32\stisvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

HeadCrab · 5 января, 2011

VR

не получается. UAC выключен. печатаь можно только с вирт клав-ры касперского.

VR · 5 января, 2011

не получается

Тогда попробуй такой скрипт выполнить

begin
QuarantineFile('C:\Windows\System32\snmptrap.exe','');
QuarantineFile('C:\Windows\System32\mctadmin.exe','');
QuarantineFile('C:\Windows\System32\UI0Detect.exe','');
QuarantineFile('C:\Windows\System32\Drivers\spro.sys','');
QuarantineFile('wmpnetwk.exe','');
QuarantineFile('fraps64.dat','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 3D 11\Оси СП\Ось ГОСТ 9650-80 Тип 7.bak','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Прихваты СП\Прихват ГОСТ 12940-67.bak','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Оси СП\Ось ГОСТ 12469-67.bak','');
DeleteFile('C:\Windows\system32\drivers\dwprot.sys');
DeleteFile('C:\Windows\System32\drivers\dwprot.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

печатаь можно только с вирт клав-ры касперского

это совсем не понял как?

Tuman · 6 января, 2011

VR

Пожалуйста посмотри:

http://files.mail.ru/U5BQP9

VR · 7 января, 2011

Tuman

В логах чисто! HOSTS сам добавил эти строчки?

94.229.74.237 torrents.ru
94.229.74.237 www.torrents.ru
127.0.0.1      www.vkontakte.ru

Tuman · 7 января, 2011

VR

Ага, сам. Хотел заблокировать контакт от кое-кого, но ...

gickpool · 17 января, 2011

http://zalil.ru/30348814

http://zalil.ru/30348825

gickpool · 17 января, 2011

Просмотри пожалуйста))

VR · 17 января, 2011

gickpool

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\system32\explorer.exe','');
QuarantineFile('C:\Windows\system32\sppsvc.exe','');
QuarantineFile('C:\Windows\system32\sdclt.exe','');
QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
QuarantineFile('C:\Windows\system32\WINSAT.EXE','');
QuarantineFile('C:\Windows\System32\snmptrap.exe','');
QuarantineFile('C:\Windows\System32\mdsched.exe','');
QuarantineFile('C:\8c635cc9d470180aa61db1f31e\DW\DW20.exe','');
DeleteFile('C:\Windows\system32\explorer.exe');
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('C:\Users\gickpool\AppData\Local\Application Data\Application Data\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

gickpool · 17 января, 2011

не выполняется..

потом

VR · 17 января, 2011

gickpool

Тогда такой скрипт


begin
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\explorer.exe','');
 QuarantineFile('C:\Windows\system32\sppsvc.exe','');
 QuarantineFile('C:\Windows\system32\sdclt.exe','');
 QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
 QuarantineFile('C:\Windows\system32\WINSAT.EXE','');
 QuarantineFile('C:\Windows\System32\snmptrap.exe','');
 QuarantineFile('C:\Windows\System32\mdsched.exe','');
 QuarantineFile('C:\8c635cc9d470180aa61db1f31e\DW\DW20.exe','');
 DeleteFile('C:\Windows\system32\explorer.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
 DeleteFileMask('C:\Users\gickpool\AppData\Local\Application Data\Application Data\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

gickpool · 17 января, 2011

VR

каратин http://zalil.ru/30350201

2-ой скрипт http://zalil.ru/30350210

VR · 17 января, 2011

gickpool

что сейчас с проблемами?

gickpool · 17 января, 2011

диспетчер заработал. спс

но у меня посл несколько дней жутко тормозит интернет. я думал может это из за вируса ..

VR · 17 января, 2011

суда по логам у тебя некто сеть не грузит, ищи проблемы дальше

TiPo · 19 января, 2011

а работает?

Добавлено спустя 1 минуту 48 секунд:

а обязательно оба качать и запускать?

VR · 19 января, 2011

а работает?

что работать?

а обязательно оба качать и запускать?

что именно качать и запускать, AVZ и HiJackThis?

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос