Для тех, чьи системы заражены вирусами!

D_Master · 27 ноября, 2008

Если ваш компьютер посетили вирусы/трояны/шпионы и прочие вредоносные программы (или вы подозреваете; что в вашей системе хозяйничают разные паразиты) , то не спешите перестанавливать систему - все может обойтись, если правильно выполнить следующие пункты (займет примерно 20 минут вашего времени):

1. Скачайте сканер AVZ
2. Перед запуском AVZ Восстановление системы (Панель управления-Система-Восстановление системы-Отключить восстановление системы на всех дисках (поставить галочку)-Ок).
Закройте все активные приложения, включая антивирус и файрвол, оставьте включенным только браузер - чтобы читать данное руководство
3. Желательно подключить имеющиеся флэш-диски перед началом сканирования, или же отформатировать их.
4. Разархивируйте скаченный архив avz4.zip в отдельную папку
5. Запустите AVZ (Если работать с AVZ в обычных условиях не представляется возможности из-за SMS-блокеров то запустите deblocker.bat, который запустит AVZ на отдельном рабочем столе), Отметьте все разделы жесткого диска (если подключены флэшки, отметьте и их тоже) и откройте Файл-Стандартные скрипты, Выберите 7й скрипт ("Скрипт обновления, лечения и сбора информации Kaspersky Lab"). Нажмите "Выполнить отмеченные скрипты", После выполнения скрипта (потребуется ~ 10-20 минут в зависимости от размеров ваших жестких дисков) компьютер перезагрузится.
6. Выложите на фалообменик (Используйте следующие файлообменники:http://zalil.ru, http://files.mail.ru/ и http://disk.tom.ru/) (zip файл из каталога AVZ\LOG (файл KL_syscure.zip) и сообщите ссылку на архив здесь в теме.

Как сделать логи AVZ

Скрытый текст

Как сделать лог Malwarebytes Antimalware

Скрытый текст

Скачайте Malwarebytes' Anti-Malware и сохраните установочный файл.

Установите программу (во время установки откажитесь от использования Пробной версии). Запустите программу"Malwarebytes' Anti-Malware" с рабочего стола.

Важно! В Windows Vista/7/8 программу нужно запускать через контекстное меню проводника от имени Администратора т.к. по умолчанию учетная запись Администратора понижена в правах.

Откроется главное окно MBAM в нем обновите базы MBAM, нажав на кнопку "Update Now". После установки обновлений перейдите на вкладку "Scan". На вкладке "Scan" выберите "Custom Scan" и нажмите на кнопку "Scan Now".

Затем напротив пункта "Custom Scanning Options" поставьте галочку "Scan For Rootkits".

После этого отметьте галочками все жесткие диски и нажмите на кнопку "Start Scan". Пойдет процесс проверки, который займет некоторое время. По окончанию проверки нажмите на кнопку "Export Log".

Затем сохраните полученный лог как текстовой документ (txt-файл) на рабочем столе. Прикрепите этот лог в вашей теме.

5. Прикрепите его без переименования к Вашему следующему сообщению.

Внимание! Любые вопросы по лечению зараженных компьютеров без предоставления логов будут игнорироваться!На сообщения в личку с просьбами посмотреть логи не отвечаю!

Уважаемые пользователи! Если вы обратились за помощью в этой теме, будьте терпеливы - доводите дело до конца, не нужно переустанавливать систему при первом же затруднении - тем самым вы сводите работу помогающих на нет, тратя и их, и своё время впустую.

Обновлено 11 ноября 2016. //VR

VR · 21 июля, 2011

CoolNero

в логах чисто

Добавлено спустя 11 минут 29 секунд:

BorisBritva

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005789.exe','');
QuarantineFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005788.exe','');
QuarantineFile('C:\WINDOWS.0\System32\ospfmib.dll','');
QuarantineFile('C:\WINDOWS.0\System32\ospf.dll','');
QuarantineFile('C:\WINDOWS.0\System32\logon.scr','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
begin

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
  end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Сделай еще лог Gmer

Загрузите GMER

Запустите программу, начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и выложи его.

CoolNero · 21 июля, 2011

VR Спс,а вирусы были?

BorisBritva · 21 июля, 2011

VR,

выполнил скрипт по инструкции (кстати, диски нужно было отмечать? В FAQ не было, поэтому я не стал). Сделал архив. Залил:

http://zalil.ru/31449837

Далее, отметил все диски и выполнил 2-ой стандартный скрипт. Залил:

http://zalil.ru/31449942

GMER по указанной ссылке скачать не удалось ("соединение было сброшено"). Прошу другую ссылку.

VR · 22 июля, 2011

CoolNero

да, один был

BorisBritva

http://www.gmer.net/

BorisBritva · 22 июля, 2011

лог GMER:

http://zalil.ru/31452563

VR · 22 июля, 2011

BorisBritva

Далее, отметил все диски и выполнил 2-ой стандартный скрипт. Залил:

диски отмечать нет необходимости. но если отметили нечего страшного, только скан будет идти достаточно долго.

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\stisvc.exe','');
QuarantineFile('C:\WINDOWS.0\system32\psxss.exe','');
QuarantineFile('C:\WINDOWS.0\System32\logon.scr','');
QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-D7EC18\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
DeleteFile('C:\Documents and Settings\Admin.MICROSOF-D7EC18\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_DeleteFile('C:\Documents and Settings\Admin.MICROSOF-D7EC18\Главное меню\Программы\Автозагрузка\igfxtray.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005788.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005789.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005790.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005791.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005792.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005793.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005794.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005795.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005796.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005797.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005798.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005799.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005800.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005801.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005802.exe');
DeleteFile('D:\System Volume Information\_restore{877413D7-FAC1-4080-8CE3-F08A1E9ACDE8}\RP1\A0005803.exe');
DeleteFile('D:\System Volume Information\_restore{C39C7B93-47C6-4132-835F-7BD27591F607}\RP1\A0006069.exe');
DeleteFile('D:\System Volume Information\_restore{C39C7B93-47C6-4132-835F-7BD27591F607}\RP1\A0039546.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
   end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

BorisBritva · 23 июля, 2011

quarantine.zip: http://zalil.ru/31456449

virusinfo_syscheck.zip: http://zalil.ru/31456452

Ily@ · 23 июля, 2011

Помогите пожалуйста.Процесс svchost.exe грузит процессор на 100%

http://zalil.ru/31456483

D_Master · 23 июля, 2011

Ily@

выполни скрипт AVZ (как выполнить скрипт - в шапке):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('D:\System Volume Information\_restore{A62AD050-7220-4737-A739-8EF61697A60E}\RP4\A0024342.exe','');
 QuarantineFile('C:\WINDOWS\system32\pyuansh.dll','');
 DeleteFile('D:\System Volume Information\_restore{A62AD050-7220-4737-A739-8EF61697A60E}\RP4\A0024342.exe');
 DeleteFile('C:\WINDOWS\system32\pyuansh.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Файл hosts редактировался вручную? Если нет, добавить строчку

 ClearHostsFile;

перед

ExecuteSysClean;

Компьютер перезагрузится. После перезагрузки - ещё один:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку - сюда.

После сделать ещё один лог (2й стандартный скрипт AVZ). Проверь svchost.exe, по-прежнему ли грузит систему?

Ily@ · 23 июля, 2011

D_Master

http://zalil.ru/31457194

http://zalil.ru/31457209

Спасибо большое,проблема устранена.

D_Master · 23 июля, 2011

Ily@

В логах чисто.

VR · 23 июля, 2011

BorisBritva

в логах чисто

BorisBritva · 23 июля, 2011

VR,

большое спасибо. Честно говоря, когда обратился сюда, то не ждал реальной помощи. Теперь знаю, кто здесь "Гэндальф".

CoolNero · 28 июля, 2011

ппц,сегодня захожу на улановку переадрессация идет на rostelecom.ru и просят смс ,причем на всех браузерах (через винамп сижу))

http://zalil.ru/31477869

VR · 28 июля, 2011

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\cnab4rpk.exe','');
QuarantineFile('C:\Windows\system32\cjlmnfd.dll','');
DeleteFile('C:\Windows\system32\cjlmnfd.dll');
BC_DeleteFile('C:\Windows\system32\cjlmnfd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

begin
       CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

CoolNero · 28 июля, 2011

VR Извините пожалуйста,я "пофиксил" строчки в hijackthis и после перезагрузки перестало на ростелеком отправлять.Надо ли делать эти скрипты?

VR · 28 июля, 2011

CoolNero

да выполни скрипт

CoolNero · 28 июля, 2011

http://zalil.ru/31478035 quarantine

http://zalil.ru/31478037 virusinfo

VR · 28 июля, 2011

CoolNero

в логах чисто

CoolNero · 28 июля, 2011

VR спасибо

ASWENCIM · 28 июля, 2011

в диспетчере заметил много процессов rundll32.exe , chrome.exe - скачал avz . при проверке пишет обнаружена маскировка процесса , какой скрипт надо написать что бы вылечить систему

VR · 29 июля, 2011

ASWENCIM

а логи где? все написано в шапке темы

ASWENCIM · 29 июля, 2011

вот вроде залил , если ето то что надо http://zalil.ru/31484092

вот проблема в диспетчере

VR · 29 июля, 2011

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\wermgr.exe','');
QuarantineFile('wermgr.exe','');
QuarantineFile('C:\Windows\System32\mctadmin.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\DriverScanner\Launcher.exe','');
QuarantineFile('C:\Program Files (x86)\Winstep\workshelf.exe','');
BC_QrFile('C:\Windows\system32\wermgr.exe');
BC_ImportAll;
ExecuteWizard('TSW',1,1,true);
BC_Activate;
RebootWindows(true);
end.
begin

Выполни скрипт AVZ (как выполнить скрипт - в шапке):

begin
        CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 end.

Архив quarantine.zip залить на файлообменник, ссылку сюда.

После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Сделай еще лог Gmer

Загрузите GMER

Запустите программу, начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и выложи его.

ASWENCIM · 29 июля, 2011

вот http://zalil.ru/31484409

GMER вроде ни чего не нашел

процессов больше нет , огромное спасибо !!!!!!!!!!!!!

Войти

Для тех, чьи системы заражены вирусами!

Вопрос

Ссылка на комментарий

3 699 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Последние посетители 0 пользователей онлайн

3 699 ответов на этот вопрос