Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

HeadCrab · 4 января, 2011

При выполнении скрипта подвисает вот так:

INFINITY · 4 января, 2011

http://files.mail.ru/IAQ2EA

VR · 4 января, 2011

HeadCrab

Запусти AVZ от имени администратора

INFINITY

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('C:\WINDOWS\system32\psxss.exe','');
DeleteFile('C:\WINDOWS\system32\stisvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

HeadCrab · 5 января, 2011

VR

не получается. UAC выключен. печатаь можно только с вирт клав-ры касперского.

VR · 5 января, 2011

не получается

Тогда попробуй такой скрипт выполнить

begin
QuarantineFile('C:\Windows\System32\snmptrap.exe','');
QuarantineFile('C:\Windows\System32\mctadmin.exe','');
QuarantineFile('C:\Windows\System32\UI0Detect.exe','');
QuarantineFile('C:\Windows\System32\Drivers\spro.sys','');
QuarantineFile('wmpnetwk.exe','');
QuarantineFile('fraps64.dat','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 3D 11\Оси СП\Ось ГОСТ 9650-80 Тип 7.bak','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Прихваты СП\Прихват ГОСТ 12940-67.bak','');
QuarantineFile('D:\Program Files\T-FLEX\Станочные приспособления 2D 11\Оси СП\Ось ГОСТ 12469-67.bak','');
DeleteFile('C:\Windows\system32\drivers\dwprot.sys');
DeleteFile('C:\Windows\System32\drivers\dwprot.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

печатаь можно только с вирт клав-ры касперского

это совсем не понял как?

Tuman · 6 января, 2011

VR

Пожалуйста посмотри:

http://files.mail.ru/U5BQP9

VR · 7 января, 2011

Tuman

В логах чисто! HOSTS сам добавил эти строчки?

94.229.74.237 torrents.ru
94.229.74.237 www.torrents.ru
127.0.0.1      www.vkontakte.ru

Tuman · 7 января, 2011

VR

Ага, сам. Хотел заблокировать контакт от кое-кого, но ...

gickpool · 17 января, 2011

http://zalil.ru/30348814

http://zalil.ru/30348825

gickpool · 17 января, 2011

Просмотри пожалуйста))

VR · 17 января, 2011

gickpool

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\system32\explorer.exe','');
QuarantineFile('C:\Windows\system32\sppsvc.exe','');
QuarantineFile('C:\Windows\system32\sdclt.exe','');
QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
QuarantineFile('C:\Windows\system32\WINSAT.EXE','');
QuarantineFile('C:\Windows\System32\snmptrap.exe','');
QuarantineFile('C:\Windows\System32\mdsched.exe','');
QuarantineFile('C:\8c635cc9d470180aa61db1f31e\DW\DW20.exe','');
DeleteFile('C:\Windows\system32\explorer.exe');
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('C:\Users\gickpool\AppData\Local\Application Data\Application Data\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

gickpool · 17 января, 2011

не выполняется..

потом

VR · 17 января, 2011

gickpool

Тогда такой скрипт


begin
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\explorer.exe','');
 QuarantineFile('C:\Windows\system32\sppsvc.exe','');
 QuarantineFile('C:\Windows\system32\sdclt.exe','');
 QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
 QuarantineFile('C:\Windows\system32\WINSAT.EXE','');
 QuarantineFile('C:\Windows\System32\snmptrap.exe','');
 QuarantineFile('C:\Windows\System32\mdsched.exe','');
 QuarantineFile('C:\8c635cc9d470180aa61db1f31e\DW\DW20.exe','');
 DeleteFile('C:\Windows\system32\explorer.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
 DeleteFileMask('C:\Users\gickpool\AppData\Local\Application Data\Application Data\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

gickpool · 17 января, 2011

VR

каратин http://zalil.ru/30350201

2-ой скрипт http://zalil.ru/30350210

VR · 17 января, 2011

gickpool

что сейчас с проблемами?

gickpool · 17 января, 2011

диспетчер заработал. спс

но у меня посл несколько дней жутко тормозит интернет. я думал может это из за вируса ..

VR · 17 января, 2011

суда по логам у тебя некто сеть не грузит, ищи проблемы дальше

TiPo · 19 января, 2011

а работает?

Добавлено спустя 1 минуту 48 секунд:

а обязательно оба качать и запускать?

VR · 19 января, 2011

а работает?

что работать?

а обязательно оба качать и запускать?

что именно качать и запускать, AVZ и HiJackThis?

TiPo · 19 января, 2011

а обязательно оба качать и запускать?
что именно качать и запускать, AVZ и HiJackThis?

да *09

Добавлено спустя 13 минут 17 секунд:

Я не могу найти лог AVZ!!! Как в шапке делал!

Открыл архив , запустил avz, проверил по7 скрипту, перезагруз и лога не могу найти

VR · 19 января, 2011

нужно сперва извлечь AVZ из архива в папку и уже потом из этой папки запускать AVZ и тогда там будет каталог LOG где и найдешь логи

TiPo · 19 января, 2011

а вот мои

AVZ

http://zalil.ru/30365462

А это не AVZ

http://zalil.ru/30365469

VR · 20 января, 2011

TiPo

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wbsys.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\a348bus.sys','');
QuarantineFile('C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\password.url','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\job.url','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Mirtesen.ru.url','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09_Russia_Setup-p.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09.url','');
DeleteService('npggsvc');
QuarantineFile('C:\WINDOWS\system32\GameMon.des','');
QuarantineFile('C:\WINDOWS\system32\Drivers\PROCEXP100.SYS','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a7886x1i.SYS','');
DeleteFile('C:\WINDOWS\system32\GameMon.des');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09.url');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09_Russia_Setup-p.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Mirtesen.ru.url');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\job.url');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\password.url');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

TiPo · 20 января, 2011

VR

сори конечно, но перемещения AVZ в карантин файлов не помешает работе антивируса(avast), и компьютера?

VR · 20 января, 2011

нет не помешает, но лучше выключит аваст перед выполнением скрипта

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос