Для тех, чьи системы заражены вирусами!

[D_Master]

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

---

Как сделать логи AVZ

Скрытый текст

 

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола. 

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".


Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits". 

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".


Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению. 

 

---

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

[TiPo]

а обязательно оба качать и запускать?

что именно качать и запускать, AVZ и HiJackThis?

да *09

Добавлено спустя 13 минут 17 секунд:

Я не могу найти лог AVZ!!! Как в шапке делал!

Открыл архив , запустил avz, проверил по7 скрипту, перезагруз и лога не могу найти

[VR]

нужно сперва извлечь AVZ из архива в папку и уже потом из этой папки запускать AVZ и тогда там будет каталог LOG где и найдешь логи

[TiPo]

а вот мои

AVZ

http://zalil.ru/30365462

А это не AVZ

http://zalil.ru/30365469

[VR]

TiPo

Выполни скрипт AVZ (как выполнить скрипт в шапке)

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wbsys.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\a348bus.sys','');
QuarantineFile('C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\password.url','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\job.url','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Mirtesen.ru.url','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09_Russia_Setup-p.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09.url','');
DeleteService('npggsvc');
QuarantineFile('C:\WINDOWS\system32\GameMon.des','');
QuarantineFile('C:\WINDOWS\system32\Drivers\PROCEXP100.SYS','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a7886x1i.SYS','');
DeleteFile('C:\WINDOWS\system32\GameMon.des');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09.url');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Bases-09_Russia_Setup-p.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\Mirtesen.ru.url');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\job.url');
DeleteFile('C:\Documents and Settings\User\Application Data\Bases-09+7\password.url');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

[TiPo]

VR

сори конечно, но перемещения AVZ в карантин файлов не помешает работе антивируса(avast), и компьютера?

[VR]

нет не помешает, но лучше выключит аваст перед выполнением скрипта

[•Алекс•]

http://files.mail.ru/PD7GEC

[VR]

Ign667

Выполни скрипт AVZ (как выполнить скрипт в шапке)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\f34c210b563256adab022166\wgasetup.exe','');
QuarantineFile('c:\program files\rapidsolution\scramby\scrambyserver.exe','');
QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Рабочий стол\Игры\samp2.exe','');
QuarantineFile('C:\Program Files\Dragon Age Origins\bin_ship\DAUpdaterSvc.Service.exe','');
ClearHostsFile;
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Так же в системе установлены два антивируса NOD и Avast, необходимо удалить один из них.

[•Алекс•]

Выполнил первый скрипт, после него начала выводится ошибка windows'a. Примерно так: a problem has been detected and windows shut down to prevent damage to your computer. Что посоветуете сделать?

[VR]

система перезагрузилась если нет то перезагрузи сам и выполни второй скрипт после чего выложи карантин и новые логи

[•Алекс•]

Такая ошибка выходит после каждой перезагрузки компьютера.

[VR]

выложи новый лог

[HeadCrab]

Спасибо, вирус вроде пропал. Но виндовс не включился( Черный экран и стрелка. Ничего не смог сделать, переустановил. Но все равно, большое спасибо.

[•Алекс•]

Нет возможности выложить новые логи, т.к. не могу выйти в интернет через безопасный режим. Сейчас отписываюсь с телефона.

[VR]

попробуй востановление системы может поможет

[S@nek]

Помогите пожалуйста. Система Windows 7 x64 SP1. Анитивирус NOD32 v4. Подхватил что-то. Пропали все значки с рабочего стола, не работает ни msconfig, ни диспетчер задач, ни панель управления. Правая кнопка мыши не работает на рабочем столе, на панели задач и в пуске. Из меню ctrl+alt+delete исчез пункт - "запустить диспетчер задач". Можно ли спасти систему? Лицензия все таки...

[VR]

делай логи как написано в первом сообщении

[S@nek]

Сделал логи

http://zalil.ru/30412393

[VR]

S@nek

Выполни скрипт AVZ (как выполнить скрипт в шапке)

QuarantineFile('C:\Windows\System32\snmptrap.exe','');
QuarantineFile('C:\Windows\System32\relpost.exe','');
QuarantineFile('C:\Windows\System32\mdsched.exe','');
QuarantineFile('C:\Windows\System32\mctadmin.exe','');
QuarantineFile('C:\Windows\System32\drivers\Rt64win7.sys','');
QuarantineFile('C:\Windows\System32\Drivers\yk62x64.sys','');
QuarantineFile('C:\Windows\System32\Drivers\netw5v64.sys','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

begin

после перезагрузки выполни еще один скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ выложи на файлообменик

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

[•Алекс•]

VR, не могу запустить восстановление системы через безопасный режим. Требует чтобы я произвел восстановление через обычный режим, но я не могу туда попасть. Есть еще варианты или все безнадежно?

[S@nek]

VR, спасибо огромное, все работает отлично. Тысяча благодарностей, спас систему)

quarantine.zip почему то создался пустой...

Логи второго скрипта чуть ниже:

http://zalil.ru/30413308

[VR]

S@nek

Пожалуйста. В логах чисто

quarantine.zip почему то создался пустой...

тут принципе логично, так как скрипт был без изпользования антируткита, так как он не совсем корректно работает на Win 7 x64 и приводит к зависанию AVZ. Проблема известно Олег обещал исправить в ближайшей версии

[ridex]

скачал HiJackThis выдает ошибку

[VR]

делай логи AVZ

[Killen]

нажмите на кнопку "I Accept", Нажмите на кнопку "Do a system scan and save a logfile", Заархивируйте полученный лог (в одной папке с программой).

поподробнее мона

Добавлено спустя 25 минут 54 секунды:

D_Master

http://zalil.ru/upload/30472219

Добавлено спустя 5 минут 41 секунду:

D_Master посмотри плз

Добавлено спустя 5 минут 3 секунды:

а ниче если файл hijackthis.rar у меня в зип?