Avz полезные скрипты для

Основной задачей любого антивируса является выявление и уничтожение вредоносного программного обеспечения. Поэтому далеко не весь защитный софт умеет работать с такими файлами, как скрипты. Однако герой нашей сегодняшней статьи к таковому не относится. В данном уроке мы расскажем вам о том, как работать со скриптами в AVZ.

Скрипты, которые написаны и выполняются в AVZ, направлены на выявление и уничтожение разного рода вирусов и уязвимостей. Причем в софте есть как готовые базовые сценарии, так и возможность выполнить другие скрипты. Мы уже упоминали об этом вскользь в нашей отдельной статье, посвященной использованию AVZ.

Давайте теперь рассмотрим процесс работы со скриптами более детально.

Описываемые в данном способе скрипты, вшиты по умолчанию в саму программу. Их нельзя изменить, удалить или модифицировать. Вы можете только запустить их выполнение. Вот как выглядит это на практике.

В самом верху окна вы найдете перечень разделов, которые расположены в горизонтальном положении. Необходимо нажать левой кнопкой мышки на строке «Файл». После этого появится дополнительное меню. В нем вам требуется кликнуть по пункту «Стандартные скрипты».

В результате откроется окно со списком стандартных сценариев. К сожалению, просмотреть код каждого скрипта нельзя, поэтому придется довольствоваться одним лишь названием таковых. Тем более, что в названии указано назначение процедуры. Отмечаем галочками чекбоксы рядом с теми сценариями, которые вы хотите выполнить. Обратите внимание, что отметить можно сразу несколько скриптов. Они будут выполняться последовательно, один за другим.

После того, как вы выделите нужные пункты, необходимо нажать на кнопку «Выполнить отмеченные скрипты». Она располагается в самом низу этого же окна.

Теперь нужно подождать некоторое время, пока выполнение отмеченных сценариев завершится. Когда это произойдет, вы увидите на экране небольшое окно с соответствующим сообщением. Для завершения нужно просто нажать кнопку «Ok» в таком окне.

Далее закрываем окно со списком процедур. Весь процесс выполнения сценариев будет отображен в области AVZ под названием «Протокол».

Вы можете сохранить его, нажав на кнопку в виде дискетки справа от самой области. Кроме того, немного ниже находится кнопка с изображением очков.

Нажав на эту кнопку с очками, вы откроете окно, в котором будут отображаться все подозрительные и опасные файлы, обнаруженные AVZ во время выполнения скрипта. Выделив галочками такие файлы, вы сможете перенести их в карантин или полностью стереть с жесткого диска. Для этого в нижней части окна есть специальные кнопки с аналогичными названиями.

После операций с обнаруженными угрозами вам остается лишь закрыть данное окно, а также саму AVZ.

Вот и весь процесс использования стандартных сценариев. Как видите, все очень просто и не требует от вас специальных навыков. Данные скрипты всегда находятся в актуальном состоянии, так как автоматически обновляются вместе с версией самой программы. Если вы хотите написать свой скрипт или выполнить другой сценарий, вам поможет наш следующий способ.

Как мы уже отмечали ранее, с помощью данного метода вы сможете написать собственный сценарий для AVZ либо загрузить необходимый скрипт из интернета и выполнить его. Для этого нужно проделать следующие манипуляции.

Запускаем AVZ.
Как и в предыдущем способе, нажимаем в самом верху на строку «Файл». В списке вам нужно найти пункт «Выполнить скрипт», после чего нажать на нем левой кнопкой мыши.

После этого откроется окно редактора скриптов. В самом центре будет располагаться рабочая область, в которой вы можете писать собственный сценарий либо загруженный из другого источника. Причем вы можете даже просто вставить скопированный текст скрипта банальной комбинацией клавиш «Ctrl+C» и «Ctrl+V».

Немного выше рабочей области будут располагаться четыре кнопки, показанные на изображении ниже.

Кнопки «Загрузить» и «Сохранить» скорее всего в представлении не нуждаются. Нажав на первую, вы сможете выбрать из корневого каталога текстовый файл с процедурой, тем самым открыв ее в редакторе.

При нажатии на кнопке «Сохранить», появится аналогичное окно. Только в нем уже нужно будет указать имя и местоположение для сохраняемого файла с текстом скрипта.

Третья по счету кнопка «Запустить» позволит выполнить написанный или загруженный скрипт. Причем выполнение его начнется сразу же. Время процесса будет зависеть от объема выполняемых действий. В любом случае, спустя некоторое время вы увидите окно с уведомлением об окончании операции. После этого его следует закрыть, нажав кнопку «Ok».

Ход операции и сопутствующие действия процедуры будут отображены в главном окне AVZ в поле «Протокол».

Обратите внимание, что если в сценарии будут присутствовать ошибки, он попросту не запустится. В результате вы увидите на экране сообщение об ошибке.

Закрыв подобное окно, вы автоматически перенесетесь на строку, в которой была найдена сама ошибка.

Если вы пишите сценарий самостоятельно, то вам пригодится кнопка «Проверить синтаксис» в главном окне редактора. Она позволит проверить весь сценарий на наличие ошибок без предварительного запуска. Если все пройдет гладко, то вы увидите следующее сообщение.

В таком случае вы можете закрыть окошко и смело запустить сценарий либо продолжить его написание.

Вот и вся информация, о которой мы хотели поведать вам в данном уроке. Как мы уже упоминали, все скрипты для AVZ направлены на устранение вирусных угроз. Но помимо скриптов и самой AVZ есть и другие способы избавится от вирусов без установленного антивируса. О таких методах мы рассказывали ранее в одной из наших специальных статей.

Если после прочтения данной статьи у вас появились комментарии или вопросы — озвучивайте их. Постараемся дать развернутый ответ на каждый.

Отблагодарите автора, поделитесь статьей в социальных сетях.

источник

Участники

Cообщений: 2 180

Как выполнить скрипт в AVZ?

Утилита AVZ находится в папке ..\AutoLogger\AVZ, т.е. там, откуда Вы запускали автоматический сборщик логов.

Перед выполнением скрипта отключитесь от Интернета. Выключите антивирус и фаервол, а также другое программное обеспечение.

1. Выделите правой кнопкой мыши весь скрипт, который Вам написал консультант и вызовите контекстное меню щелчком правой кнопки мышки и выберите Копировать
2. Запустите файл AVZ.exe, нажмите Файл и в выпавшем меню нажмите Выполнить скрипт
3. В появившемся окне вызовите контекстное меню щелчком правой клавиши мышки и нажмите Вставить
4. И нажмите в этом же окне на кнопку Запустить
Ниже на анимации для наглядности показан пример действий:

Как «пофиксить в HijackThis»?

Утилита HijackThis находится в папке ..\AutoLogger\HiJackThis , т.е. там, откуда Вы запускали автоматический сборщик логов.

1. Запустите файл HijackThis.exe.
Важно: в Windows 7 и Windows 8 утилиту необходимо запускать от имени администратора!
Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл утилиты HijackThis и в дальнейшем используйте его.
2. В открывшемся окне HijackThis нажмите на кнопку Scan
При необходимости по просьбе консультанта сохраните полученный лог (кнопка «Save log«). По умолчанию лог сохраняется в папке программы с именем hijackthis.log.
3. В появившемся логе в окне утилиты Hijackthis поставьте галочки напротив тех строк, которые необходимо «пофиксить».
4. Нажмите на кнопку Fix Checked.
5. Перезагрузитесь.
Ниже на анимации для наглядности показан пример действий:

Сообщение отредактировал Roman_Five: 24 Октябрь 2016 — 17:52

источник

Браузер Google Chrome сам открывает вкладку с рекламой (прошу скрипт для AVZ)
Браузер Google Chrome сам открывает вкладку с рекламой в определенный промежуток времени около 30.

Рекламные вирусы!
Переустановил Windows, начал скачивать программы,но забыл про антивирус и в этот момент проскочил.

Рекламные вирусы
Рекламные вирусы открывают броузер. И очень нагружает оперативку

Рекламные вирусы
Доброго времени суток! Поставил новую мамку(gigabyte ga-b150m-ds3h ddr3) и проц(i3-6100).

Рекламные вирусы
привет форум. помогите советом на работе есть инет раздача по вафле,роутер рядом.проблема в том что.

Также опишите в чем проблема.

Внимание! Рекомендации написаны специально для пользователя hell0brother0. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления — Удаление программ — удалите нежелательное ПО:

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!

Файл CheckBrowserLnk.log
из папки

Отчёт о работе в виде файла ClearLNK- .log прикрепите к вашему следующему сообщению.

Вложения

	ClearLNK-25.12.2015_11-45.log (8.8 Кб, 3 просмотров)
	AdwCleaner[S2].rar (4.6 Кб, 3 просмотров)

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку «Scan» («Сканировать»).
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс настроек Proxy
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку «Cleaning» («Очистка») и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt .
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера. .

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также «Shortcut.txt».

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

Изменения уже должны быть, но это еще не финал.

источник

Существуют универсальные как швейцарский нож программы. Герой моей статьи — как раз такой «универсал». Зовут его AVZ (Антивирус Зайцева). С помощью этого бесплатного антивируса и вирусы выловить можно, и систему оптимизировать, и проблемы исправить.

О том, что это антивирусная программа, я уже рассказывал в обзоре одноразовых антивирусов. О работе AVZ в качестве одноразового антивируса (точнее, антируткита) хорошо рассказано в справке к ней, я же покажу вам иную сторону программы: проверка и восстановление настроек.

Что можно «починить» с помощью AVZ:

Восстановить запуск программ (.exe, .com, .pif файлов)
Сбросить настройки Internet Explorer на стандартные
Восстановить настройки рабочего стола
Снять ограничения прав (например, если вирус заблокировал запуск программ)
Удалить баннер или окно, появляющееся до входа в систему
Удалить вирусы, которые умеют запускаться вместе с любой программой
Разблокировать диспетчер задач и редактор реестра (если вирус запретил их запуск)
Очистить файл hosts
Запретить автозапуск программ с флешек и дисков
Удалить ненужные файлы с жесткого диска
Исправить проблемы с Рабочим столом
И многое другое

Страница загрузки AVZ находится здесь.

Можно скачать по прямой ссылке: avz4.zip (8 мб).

Чтобы иметь возможность все «вернуть как было» после неосторожной работы с AVZ, я написал эту главу.

Это обязательный шаг, по сути создание «пути отхода» в случае неосторожных действий — благодаря точке восстановления можно будет восстановить настройки, реестр Windows до более раннего состояния.

Система восстановления Windows — обязательный компонент всех версий Windows, начиная с Windows ME. Жаль, что о нем обычно не вспоминают и теряют время, переустанавливая Windows и программы, хотя можно было всего лишь пару раз кликнуть мышкой и избежать всех проблем.

После работы AVZ создает в своей папке подпапки с резервными копиями:

/Backup — там хранятся резервные копии реестра.

/Infected — копии удаленных вирусов.

/Quarantine — копии подозрительных файлов.

Если после работы AVZ начались проблемы (например, вы бездумно воспользовались инструментом AVZ «Восстановлением системы» и Интернет перестал работать) и Восстановление системы Windows не откатило сделанные изменения, можно пооткрывать резервные копии реестра из папки Backup.

Идем в Пуск — Панель управления — Система — Защита системы:

Нажимаем «Защита системы» в окне «Система».

Далее создаем точку восстановления, нажав кнопку «Создать» и введя имя точки восстановления (для удобства точку восстановления лучше назвать понятными словами):

Вводим описание точки восстановления и нажимаем кнопку создания

Процесс создания точки восстановления может занять с десяток минут. Затем появится окно:

Точка восстановления создана, можно закрывать все окна

Точка восстановления будет создана. Кстати, они автоматически создаются при установке программ и драйверов, но не всегда. Поэтому перед опасными действиями (настройкой, чисткой системы) лучше лишний раз создать точку восстановления, чтобы в случае беды хвалить себя за предусмотрительность.

Существует два варианта запуска Восстановления системы — из-под запущенной Windows и с помощью диска с установкой.

Идем в Пуск — Все программы — Стандартные — Служебные — Восстановление системы:

Запустится Восстановление системы. Выбираем Выбрать другую точку восстановления и нажимаем Далее. Откроется список точек восстановления. Выбираем ту, которая нужна:

Выбираем точку восстановления

Нажимаем Готово — начнется восстановление

Компьютер автоматически перезагрузится. После загрузки все настройки, его реестр и часть важных файлов будут восстановлены.

Нужен «установочный» диск с Windows 7 или Windows 8. Где его достать (или скачать), я написал в статье про установку Windows 7.

Загружаемся с диска (как загружаться с загрузочных дисков, написано здесь) и выбираем Восстановление системы:

Выбираем «Восстановление системы» вместо установки Windows

Выбираем операционную систему

Запускаем Восстановление системы

Дальше весь процесс аналогичен первому варианту — выбираем точку восстановления и восстанавливаем. После перезагрузки Windows должна запуститься и работать.

Если вирус заблокировал запуск каких-либо программ, то AVZ вам поможет. Конечно, надо еще запустить сам AVZ, но это довольно легко:

Сначала идем в Панель управления — ставим любой вид просмотра, кроме Категории — Параметры папок — Вид — снять галку с Скрывать расширения для зарегистрированных типов файлов — OK. Теперь у каждого файла видно расширение — несколько символов после последней точки в имени. У программ это обычно .exe и .com. Чтобы запустить антивирус AVZ на компьютере, где запрещен запуск программ, переименуйте расширение в cmd или pif:

Тогда AVZ запустится. Затем в самом окне программы нажимаем Файл — Восстановление системы:

1. Восстановление параметров запуска .exe, .com, .pif файлов (собственно, решает проблему запуска программ)

6. Удаление всех Policies (ограничений) текущего пользователя (в некоторых редких случаях этот пункт также помогает решить проблему запуска программ, если вирус попался очень вредный)

9. Удаление отладчиков системных процессов (очень желательно отметить и этот пункт, потому что даже если вы проверили систему антивирусом, от вируса что-то могло остаться. Также помогает в случае, если Рабочий стол не появляется при запуске системы)

Нажимаем кнопку Выполнить отмеченные операции, подтверждаем действие, появляется окно с текстом «Восстановление системы выполнено». После остается перезагрузить компьютер — проблема с запуском программ будет решена!

Достаточно частая проблема — при запуске системы не появляется Рабочий стол.

Запустить Рабочий стол можно так: нажимаем Ctrl+Alt+Del, запускаем Диспетчер задач, там нажимаем Файл — Новая задача (Выполнить…) — вводим explorer.exe:

Нажимаем кнопку ОК — Рабочий стол запустится. Но это только временное решение проблемы — при следующем включении компьютера придется все повторить заново.

Чтобы не делать так каждый раз, надо восстановить ключ запуска программы explorer («Проводник», который отвечает за стандартный просмотр содержимого папок и работу Рабочего стола). В AVZ нажимаем Файл — Восстановление системы и отмечаем пункт 16. Восстановление ключа запуска explorer:

Нажимаем кнопку Выполнить отмеченные операции, подтверждаем действие, нажимаем OK. Теперь при запуске компьютера рабочий стол будет запускаться нормально.

Если вирус заблокировал запуск двух вышеупомянутых программ, через окно Восстановление системы программы AVZ можно запрет убрать. Просто отметьте два пункта:

11. Разблокировка диспетчера задач

17. Разблокировка редактора реестра

И нажмите Выполнить отмеченные операции.

Об этом я уже писал, рассказывая о программе Complete Internet Repair. Герой сегодняшнего обзора AVZ тоже умеет очищать файл hosts, пересоздавать настройки браузера и интернет-протоколов. Нам снова помогут пункты окна Восстановление системы:

2. Сброс настроек префиксов протоколов Internet Explorer на стандартные (помогает, если адреса в Internet Explorer сами подменяются на другие)

3. Восстановление стартовой страницы Internet Explorer (помогает в случае, если при запуске Internet Explorer появляется надоедливая страница, не убираемая через стандартные настройки).

4. Сброс настроек поиска Internet Explorer на стандартные (помогает, если поиск в Internet Explorer работает через какой-то «левый» сайт)

13. Очистка файла Hosts (симптомы измененного файла hosts: отсутствует доступ к популярным сайтам Вконтакте, Одноклассники и т.д., антивирус не обновляется, нельзя зайти на сайты антивирусов)

Также есть довольно опасные пункты, которыми следует пользоваться только в крайнем случае:

14. Автоматическое исправление настроек SPl/LSP (помогает, если после удаления вируса все сайты не открываются)

15. Сброс настроек SPI/LSP и TCP/IP (XP+) (лучше не пользоваться этим пунктом, потому что проблем он только добавляет)

18. Полное пересоздание настроек SPI (еще более неоднозначный пункт, который никогда не помогал, но проблем добавляет)

Причем пункты 14, 15, 18 работают так: применили 14, перезагрузили, проверили — если сайты по-прежнему не открываются, применяем следующий, перезагружаем, проверяем и т.д. Еще один важный момент: ошибки, препятствующие подключению к интернету, они не исправят!

Пункты 2, 3, 4, 13 не требуют перезагрузки и в целом безопасны. Обычно очистки файла hosts хватает, чтобы вернуть доступ к сайтам.

AVZ имеет много инструментов, которые могут много чего отредактировать, отключить, изменить. Пользоваться ими следует очень осторожно и вдумчиво.

AVZ имеет Мастер поиска и устранения проблем. Довольно полезная штука. Доступен в меню Файл:

Мастер поиска и устранения проблем

Этот компонент умеет проверять четыре категории проблем с различной степенью опасности (каждая степень отличается количеством настроек):

Системные проблемы — сюда входят настройки безопасности. Отметив галочкой найденные пункты и нажав кнопку Исправить отмеченные проблемы, некоторые лазейки для вирусов будут перекрыты. Имеется и обратная сторона медали — повышая безопасность, снижается комфорт. Например, если запретить автозапуск со сменных носителей и CD-ROM, при вставке флешек и дисков не будет появляться окно с выбором действий (посмотреть содержимое, запустить проигрыватель и т.п.) — придется открывать окно Компьютер и запускать просмотр содержимого диска вручную. То есть и вирусы не запустятся автоматически, и удобная подсказка не появится. В зависимости от настроек Windows, каждый увидит здесь свой список уязвимостей системы.

Настройки и твики браузера — проверяются настройки безопасности Internet Explorer. Насколько я знаю, настройки других браузеров (Google Chrome, Opera, Mozilla Firefox и прочих) не проверяются. Даже если вы не используете Internet Explorer для работы с интернетом, советую запустить проверку — компоненты этого браузера частенько используются в различных программах и являются потенциальной «дырой в безопасности», которую следует закрыть.

Приватность — данная категория позволяет очистить файлы и реестр Windows, удаляя все записи о действиях пользователя — какие программы запускал, какие сайты и документы открывал, и так далее.

Чистка системы — частично дублирует предыдущую категорию, но не затрагивает места, где хранятся данные о действиях пользователя.

Я рекомендую проверить свою систему в категориях Системные проблемы и Настройки и твики браузера, выбрав степень опасности Проблемы средней тяжести. Если вирусы не трогали настроек, то скорее всего вам предложат только один пункт — «разрешен автозапуск со сменных носителей» (флешек). Если поставить галку и таким образом запретить автозапуск программ с флешек, то вы хотя бы отчасти обезопасите свой компьютер от вирусов, распространяемых на флешках. Более полная защита достигается только с установленным антивирусом и работающей программы защиты флешек.

Мастер поиска и устранения проблем программы AVZ умеет чистить компьютер от ненужных файлов. Если на компьютере не установлена программа очистки жесткого диска CCleaner, то сойдет и AVZ, благо возможностей много:

Чистка системы с помощью AVZ

Очистить кеш системы Prefetch — очистка папки с информацией о том, какие файлы подгружать заранее для быстрого запуска программ. Опция бесполезная, потому что Windows сама вполне успешно следит за папкой Prefetch и чистит ее, когда требуется.
Удалить файлы журналов Windows — можно очистить разнообразные базы данных и файлы, хранящие в себе различные записи о происходящих в операционной системе событиях. Опция полезна, если надо освободить с десяток-другой мегабайт места на жестком диске. То есть выгода от использования мизерна, опция бесполезная.
Удалить файлы дампов памяти — при возникновении критических ошибок Windows прерывает свою работу и показывает BSOD (синий экран смерти), заодно сохраняя информацию о запущенных программах и драйверах в файл для последующего анализа специальными программами, чтобы выявить виновника сбоя. Опция почти бесполезна, так как позволяет выиграть всего лишь десяток мегабайт свободного места. Очистка файлов дампов памяти системе не вредит.
Очистить список Недавние документы — как ни странно, опция очищает список Недавние документы. Этот список находится в меню Пуск. Очистку списка можно произвести и вручную, нажав правой кнопкой по этому пункту в меню Пуск и выбрав «Очистить список последних элементов». Опция полезная: мной было замечено, что очистка списка недавних документов позволяет меню Пуск отображать свои меню чуть-чуть быстрее. Системе не повредит.
Очистка папки TEMP — Святой Грааль для тех, кто ищет причину исчезновения свободного места на диске C:. Дело в том, что в папке TEMP многие программы складируют файлы для временного использования, забывая потом «убрать за собой». Типичный пример — архиваторы. Распакуют туда файлы и забудут удалить. Очистка папки TEMP системе не вредит, места может освободить много (в особо запущенных случаях выигрыш свободного места достигает полусотни гигабайт!).
Adobe Flash Player — очистка временных файлов — «флеш-плеер» может сохранять файлы для временного использования. Их можно удалить. Иногда (редко) опция помогает в борьбе с глюками Flash Player. Например, с проблемами воспроизведения видео и аудио на сайте Вконтакте. Вреда от использования нет.
Очистка кеша терминального клиента — насколько я знаю, эта опция очищает временные файлы компонента Windows под названием «Подключение к удаленному рабочему столу» (удаленный доступ к компьютерам по протоколу RDP). Опция вроде бы вреда не наносит, места освобождает с десяток мегабайт в лучшем случае. Смысла использовать нет.
IIS — удаление журнала ошибок HTTP — долго объяснять, что это такое. Скажу лишь, что опцию очистки журнала IIS лучше не включать. В любом случае вреда не наносит, пользы тоже.
Macromedia Flash Player — пункт дублирует «Adobe Flash Player — очистка временных файлов», но затрагивает довольно древние версии Флеш Плеера.
Java — очистка кеша — дает выигрыш в пару мегабайт на жестком диске. Я не пользуюсь программами на Java, поэтому последствия включения опции не проверял. Не советую включать.
Очистка корзины — назначение этого пункта абсолютно понятно из его названия.
Удалить протоколы установки обновлений системы — Windows ведет журнал установленных обновлений. Включение этой опции очищает журнал. Опция бесполезна, потому что выигрыша свободного места никакого.
Удалить протокол Windows Update — аналогично предыдущему пункту, но удаляются другие файлы. Тоже бесполезная опция.
Очистить базу MountPoints — если при подключении флешки или жесткого диска не создаются значки с ними в окне Компьютер, эта опция может помочь. Советую включать только в том случае, если у вас проблемы с подключением флешек и дисков.
Internet Explorer — очистка кеша — очищает временные файлы Internet Explorer. Опция безопасна и полезна.
Microsoft Office — очистка кеша — очищает временные файлы программ Microsoft Office — Word, Excel, PowerPoint и других. Проверить безопасности опции не могу, потому что у меня нет Microsoft Office.
Очистка кеша системы записи на компакт-диск — полезная опция, позволяющая удалить файлы, которые вы подготовили для записи на диски.
Очистка системной папки TEMP — в отличии от пользовательской папки TEMP (см. пункт 5) очистка этой папки не всегда безопасна, да и места обычно освобождается немного. Включать не советую.
MSI — очистка папки Config.Msi — в этой папки хранятся различные файлы, созданные инсталляторами программ. Папка имеет большой объем, если программы установки некорректно завершали свою работу, поэтому очистка папки Config.Msi оправданна. Тем не менее, предупреждаю — могут возникнуть проблемы с удалением программ, использующих .msi-инсталляторы (например, Microsoft Office).
Очистить протоколы планировщика задач — Планировщик задач Windows хранит журнал, где записывает информацию о выполненных заданиях. Не рекомендую включать этот пункт, потому что выгоды нет, зато проблем прибавит — Планировщик заданий Windows довольно глючный компонент.
Удалить протоколы установки Windows — выигрыш места несущественен, смысла удалять нет.
Windows — очистка кеша иконок — полезно, если у вас проблемы с ярлыками. Например, при появлении Рабочего стола значки появляются не сразу. Включение опции на стабильность системы не повлияет.
Google Chrome — очистка кеша — очень полезная опция. Google Chrome хранит копии страниц в отведенной для этого папке, чтобы быстрее открывать сайты (страницы подгружаются с жесткого диска вместо загрузки через интернет). Иногда размер этой папки достигает полугигабайта. Очистка полезна ввиду освобождения места на жестком диске, на стабильность ни Windows, ни Google Chrome не влияет.
Mozilla Firefox — очистка папки CrashReports — каждый раз, когда с браузером Firefox случается проблема и он аварийно закрывается, создаются файлы отчета. Эта опция удаляет файлы отчетов. Выигрыш свободного места достигает пару десятком мегабайт, то есть толку от опции мало, но есть. На стабильность Windows и Mozilla Firefox не влияет.

В зависимости от установленных программ, количество пунктов будет отличаться. Например, если установлен браузер Opera, можно будет очистить и его кеш тоже.

Верный способ ускорить включение компьютера и скорость его работы — чистка списка автозапуска. Если ненужные программы не будут запускаться, то компьютер не только будет включаться быстрее, но и работать быстрее тоже — за счет освободившихся ресурсов, которые не будут забирать запущенные в фоне программы.

AVZ умеет просматривать практически все лазейки в Windows, через которые запускаются программы. Просмотреть список автозапуска можно в меню Сервис — Менеджер автозапуска:

Рядовому пользователю столь мощный функционал абсолютно ни к чему, поэтому я призываю не отключать все подряд. Достаточно посмотреть только два пункта — Папки автозапуска и Run*.

AVZ отображает автозапуск не только вашего пользователя, но и всех остальных профилей:

Не трогайте автозапуск HKEY_USERS!

В разделе Run* лучше не отключать программы, находящиеся в разделе HKEY_USERS — это может нарушить работу других профилей пользователей и самой операционной системы. В разделе Папки автозапуска можно отключать все, что вам не нужно.

Зеленым отмечены строчки, опознанные антивирусом как известные. Сюда входят как системные программы Windows, так и посторонние программы, имеющие цифровую подпись.

Черным отмечены все остальные программы. Это не значит, что такие программы являются вирусами или чем-то подобным, просто не все программы имеют цифровую подпись.

Не забудьте растянуть первую колонку пошире, чтобы было видно название программы. Обычное снятие галочки временно отключит автозапуск программы (можно будет потом поставить галку снова), выделение пункта и нажатие кнопки с черным крестиком удалит запись навсегда (или до того момента, как программа снова себя пропишет в автозапуск).

Возникает вопрос: как определить, что можно отключать, а что нет? Есть два пути решения:

Во-первых, есть здравый смысл: по названию .exe файла программы можно принять решение. Например, программа Skype при установке создает запись для автоматического запуска при включении компьютера. Если вам это не нужно — снимайте галочку с пункта, заканчивающегося на skype.exe. Кстати, многие программы (и Скайп в их числе) умеют сами убирать себя из автозагрузки, достаточно снять галку с соответствующего пункта в настройках самой программы.

Во-вторых, можно поискать в интернете информацию о программе. На основе полученных сведений остается принять решение: удалять ее из автозапуска или нет. AVZ упрощает поиск информации о пунктах: достаточно лишь нажать правой кнопкой мыши по пункту и выбрать ваш любимый поисковик:

Ищем информацию о программе

Отключив ненужные программы, вы ощутимо ускорите запуск компьютера. Однако все подряд отключать нежелательно — это чревато тем, что вы потеряете индикатор раскладки, отключите антивирус и т.д.

В принципе, то, о чем я написал в статье, сродни забиванию гвоздей микроскопом — программа AVZ подходит для оптимизации Windows, но вообще-то это сложный и мощный инструмент, подходящий для выполнения самых разных задач. Однако, чтобы использовать AVZ на полную катушку, нужно досконально знать Windows, поэтому можно начать с малого — а именно с того, о чем я рассказал выше.

Если у вас есть какие-либо вопросы или замечания — под статей есть блок комментариев, где можно написать мне. Я слежу за комментариями и постараюсь как можно быстрее вам ответить.

источник

Версия 2.43 от 16.05.2017. Детектируются следующие часто используемые уязвимости в Windows 2000/XP/2003/Vista/7 и программах:

MS08-041 Уязвимость элемента ActiveX средства просмотра снимков Microsoft Access делает возможным удаленное выполнение кода.
MS08-067 Уязвимость службы сервера.
MS09-043 Уязвимости в веб-компонентах Microsoft Office делают возможным удаленное выполнение кода.
Уязвимости в веб-компонентах Microsoft Office XP-2003 нейтрализуются путем внесения ключей в реестр.
MS10-013 Уязвимости в Microsoft DirectShow.
MS10-042 Уязвимость в Центре справки и поддержки Windows.
MS11-006 Уязвимость оболочки Windows делает возможным удаленное выполнение кода.
MS10-061 Уязвимость в службе диспетчера очереди печати делает возможным удаленное выполнение кода.
MS10-092 Уязвимость в планировщике заданий делает возможным несанкционированное получение прав.
MS11-011 Уязвимости в ядре Windows могут привести к несанкционированному получению прав.
MS14-051 Накопительное обновление безопасности для браузера Internet Explorer.
MS11-020 Уязвимости в сервере SMB.
MS11-087 Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода.
MS12-004 Уязвимости в Windows Media делают возможным удаленное выполнение кода.
MS12-060 Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода. На наличие уязвимости проверяются MS Office 2003/2007/2010.
MS12-043 Уязвимость в MSXML делает возможным удаленное выполнение кода.
MS13-053 Уязвимости драйверов режима ядра Windows делают возможным удаленное выполнение кода.
MS13-090 Накопительное обновление системы безопасности для битов аннулирования ActiveX.
MS13-096 Уязвимость компонента Microsoft Graphics делает возможным удаленное выполнение кода.
MS14-002, MS15-051 Уязвимость в ядре Windows может допустить повышение уровня полномочий.
MS17-010 Обновление безопасности для Windows SMB Server: 14 марта 2017 г.
Определяются устаревшие версии Mozilla Firefox CVE-2011-3659.
Определяются устаревшие версии Opera (до 12.10).
Уязвимости в Adobe Flash Player для Internet Explorer (32/64 бита).
Уязвимости в Adobe Flash Player для альтернативных браузеров (32/64 бита).
Уязвимости в Adobe Acrobat Reader и Adobe Acrobat.
Уязвимости в Sun Java JDK и JRE (32/64 бита).
Уязвимость в Apple QuickTime 6.х и 7.х до версии 7.6.8 CVE-2010-1818 и в включающих их версиях iTunes.
Уязвимость в RealPlayer CVE-2007-5601.
Уязвимости в Microsoft Silverlight.
Определяется отсутствие исправления, отключающего автозапуск программ с USB-устройств флэш-памяти (флешек) (KB971029).
Несанкционированные цифровые сертификаты делают возможным подмену содержимого (KB2718704).
Проверка активности UAC (контроля учётных записей).
Уязвимости в Microsoft Office Word 2007/2010 и в Пакете обеспечения совместимости Microsoft Office.

Примечания:
1. Для работы скрипта требуется антивирусная утилита AVZ версии не ниже 4.39.
2. Если обнаружены уязвимости, скрипт сохраняет результат проверки в файле avz_log.txt в подпапке AVZ: log. Если это сделать не удалось, то в корень диска C:.
3. При запуске AVZ с английским интерфейсом, сообщения в протокол выводятся на английском языке.
4. Если исправление мультиязычное, то выводится прямая ссылка на файл, иначе на страницу с версией соответствующей языку интерфейса AVZ. Для Windows, русифицированного через MUI, следует скачивать английские версии обновлений.

Почему, когда я пытаюсь выполнить скрипт, AVZ выдаёт ошибку?
Либо вы используете старую версию AVZ (меньше 4.39), либо копируете скрипт не полностью. Для того чтобы скопировать весь скрипт, откройте его в браузере, щелкните правой кнопкой мыши и выберите Выделить все, снова щелкните и выберите Копировать.

Как узнать, что скрипт обновился?
Зарегистрируйтесь на форуме http://virusinfo.info/ и подпишитесь на эту тему.

Нужно ли запускать скрипт на моём компьютере?
Если антивирус часто находит вредоносные файлы в, то время, когда вы пользуетесь Интернетом или ваш компьютер просто подключен к сети, то вам этот скрипт может помочь. О том, что в системе есть уязвимости, особенно красноречиво говорит то, что в названии вредоносных программ есть такие слова как Worm, Conficker, Win32:Confi [Wrm], Downadup, HLLW или Exploit. Также, имеются и другие симптомы уязвимостей:

Пропал звук в плеере, хотя звуки интерфейса Windows есть.
Тема Windows сбрасывается на Классическую.
Появляется окошко с сообщением: Generic Host Process for Win 32 Services — обнаружена ошибка.
Появляется окно «Предотвращение выполнения данных».
Подключение к Интернету перестаёт работать, хотя его значок всё ещё висит в трее.
Браузер работает нормально, но на одном каком-то сайте подвисает.

Почему скаченное обновление не устанавливается?
Попробуйте запустить файл с обновлением от имени администратора (щёлкнув на нём правой кнопкой мыши).

источник

Антивирусная утилита AVZ является инструментом для исследования и восстановления системы. Она предназначена для автоматического или ручного поиска и удаления SpyWare— и AdWare-модулей, руткитов и вредоносных программ, маскирующих свои процессы, троянских программ, BackDoor-модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper, «дозвонщиков» (Dialer, Trojan.Dialer, Porn-Dialer), клавиатурных шпионов и прочих программ, которые могут применяться для слежения за пользователем ПК .

Утилита AVZ также может осуществлять:

– эвристическое удаление файлов;

– проверку архивов и составных файлов (проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT-файлы; CHM-архивы);

– проверку и лечение потоков NTFS.

AVZ является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware.

Первая версия утилиты появилась в 2004 г. Разработчик AVZ – Олег Зайцев.

– микропрограммы эвристической проверки системы. Проводят поиск вредоносного ПО по косвенным признакам (на основании анализа Реестра, файлов на диске и в памяти);

– обновляемую базу безопасных файлов;

– встроенную систему обнаружения руткитов (Rootkit). Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы;

– детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать неизвестные троянские DLL и Keylogger;

– нейроанализатор. Позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров;

– встроенный анализатор Winsock SPI/LSP-настроек. Позволяет анализировать настройки, диагностировать возможные ошибки в настройке и устранять их;

– встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов, библиотек, сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие – он «видит» маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;

– встроенную утилиту для поиска файлов на диске (с сохранением результатов поиска). Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска;

– встроенную утилиту для поиска данных в Реестре (с сохранением результатов поиска). Позволяет искать ключи и параметры по заданному образцу;

– встроенный анализатор открытых портов TCP/UDP;

– встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов;

– встроенный анализатор Downloaded Program Files (DPF);

– микропрограммы восстановления системы. Проводят восстановление настроек Internet Explorer, параметров запуска программ и иных системных параметров, повреждаемых вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем;

– скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы;

– анализатор процессов. Использует нейросети и микропрограммы анализа, включается при включении расширенного анализа на максимальном уровне эвристики. Предназначен для поиска подозрительных процессов в памяти;

– систему AVZGuard. Предназначена для борьбы с трудноудаляемыми вредоносными программами;

– систему прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/ NTFS , поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин;

– драйвер мониторинга процессов и драйверов. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых руткитами;

– драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей Реестра ) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки ПК , так и в ходе лечения.

– возможность настройки реакции программы на каждую из категорий вредоносных программы (например, можно задать режим удаления найденных вирусов и троянских программ, но заблокировать удаление AdWare);

– наличие многочисленных эвристических проверок системы;

– наличие встроенной базы данных с цифровыми подписями десятков тысяч системных файлов и файлов известных безопасных процессов. Применение этой базы позволяет уменьшить количество ложных срабатываний. База подключена ко всем системам AVZ и работает по принципу «свой/чужой» – безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений.

– зайдите на страницу z-oleg.com/secur/avz/download.php;

– в окне утилиты на вкладке Область поиска задайте место поиска вредоносного ПО (диски, папки);

– по умолчанию установлены флажки Проверять запущенные процессы, Эвристическая проверка системы, Поиск потенциальных уязвимостей;

– установите флажок Выполнять лечение;

– в выпадающих списках Вирусы, AdWare, Spy/Spyware, Dialer/PornWare, HackTool, RiskWare задайте действие, выполняемое при обнаружении (Удалять, Только отчет, Спросить у пользователя);

– при необходимости установите флажки Эвристическое удаление файлов, Копировать удаляемые файлы в Infected, Копировать подозрительные в карантин;

– на вкладке Типы файлов по умолчанию установлено – Потенциально опасные файлы, Проверять потоки NTFS, Проверять архивы, Не проверять архивы более 10МБ – при необходимости внесите нужные поправки;

– на вкладке Параметры поиска по умолчанию установлено – Средний уровень эвристики, Детектировать перехватчики API и RootKit, Проверять настройки SPI/LSP, Поиск клавиатурных перехватчиков (Keylogger) – при необходимости внесите нужные поправки;

– дождитесь завершения сканирования;

– в прокручиваемом списке Протокол ознакомьтесь с результатами;

– нажатием на кнопку Сохранить протокол вы можете сохранить результаты сканирования (имя файла протокола по умолчанию – avz_log.txt);

– если у вас есть подозрение на наличие в системе вирусов (или другие вопросы по AVZ), вы можете обратиться в конференцию – virusinfo.info.

Что делать, если AVZ обнаружил (или якобы обнаружил!) вирус или вредоносную программу?

Предоставим слово разработчику:

«AVZ задумана как утилита, оснащенная массой различных проверок и анализаторов, порой параноидальных. Это сделано специально, т.к. AVZ часто применяется для анализа ПК , проверка которых другими средствами ничего не дала. Поэтому ложные срабатывания возможны, и в этом случае в протоколе для объекта дается формулировка «Подозрение на…» (категория вредоносной программы и уточняющие данные).

В случае обнаружения подозрительных объектов следует придерживаться следующей методики:

1. Ни в коем случае не следует уничтожать подозрительные файлы. То, что файл заподозрен анализатором, еще не означает, что он опасен. Необходимо поместить подозрительные файлы в карантин AVZ и выслать мне на адрес newvirus@z-oleg.com. При создании архива вручную очень желательно задать пароль, иначе письмо может быть блокировано вашим почтовым сервером;

2. В письме необходимо кратко изложить суть проблемы, какие есть подозрения. Очень желательно приложить протокол AVZ;

3. Дождаться ответа с результатами анализа».

Расширенные возможности AVZ

Утилита AVZ содержит много дополнительных функций. Например,

источник

Существует масса антивирусных решений для лечения компьютеров, это и сканеры от известных антивирусных вендоров, перечислять их не стану. О своих предпочтениях я написал этот пост, и с того времени расстановка сил не переменилась. Но иногда, просто найти и обезвредить вирус недостаточно, нужно еще исправить всяческие зловредные изменения в системе, очистить следы пребывания и прочие системные неполадки. В этом случае лучший друг пользователя отличная многофункциональная бесплатная утилита AVZ. О ее незаменимых функциях я и хочу рассказать.

Весь процесс показан в анимации: обновление баз, выбор параметров, области сканирования и установка драйвера расширенного мониторинга процессов (возможно, понадобится перезагрузка). После сканирования и манипуляций с AVZ не забудьте удалить драйвер из системы. Это можно сделать с помощью стандартного скрипта.

Файл⇨Стандартные скрипты⇨Удаление всех драйверов и ключей реестра AVZ.

Сканирование процесс заурядный, после окончания обязательно выполните перезагрузку.

Сканировать и лечить систему научились многие, в разной эффективности конечно, но вот автоматическим исправлением настроек похвастаться могут немногие. Avz может многое, и некоторые важные функции предлагаю взять на вооружение.

Жмем файл и выбираем этот инструмент. По умолчанию стоит степень опасности “проблемы средней тяжести”, если вы слабо понимаете, что делаете, оставьте все как есть и жмите пуск⇨ставьте галочки⇨жмите исправить проблемы.

Системные проблемы (исправляет очевидные настройки безопасности).
Настройки и твики браузера (сторонние вмешательства в браузер).
Приватность (очищает историю браузера, куки и многое другое).
Чистка системы (главное очищает системную папку temp и остальной хлам)

Рекомендую ставить все галочки и исправлять отмеченные проблемы, вреда вы нанесете врядли, а система почистится максимально. Делать это желательно после удаления вирусов.

Еще один полезный инструмент, который в автоматическом режиме исправит настройки операционной системы, которые повредились в связи с заражением или же действиями самого пользователя. Когда вдруг все ярлыки становятся файлами .exe, и наоборот, все ярлыки pdf и прочие неприятности, которые ставят в тупик. Решить можно очень просто. Нажмите Файл, затем Восстановление настроек системы и выберете нужные исправления

Восстановление параметров запуска .exe, .com, .pif файлов (как раз тот случай, когда все превратилось в ярлыки, или по какой-то причине потерялись связи в приложениях).
Сброс настроек префиксов протоколов Internet Explorer на стандартные (зачастую в windows даже сторонние браузеры и приложения привязаны к настройкам IE, поэтому может не обновляться антивирус и прочее).
Восстановление стартовой страницы Internet Explorer (не критично, если вы пользуетесь хром, но и лишним не будет).
Сброс настроек поиска Internet Explorer на стандартные (анологично предыдущему).
Восстановление настроек рабочего стола (измененные иконки, разметка, непонятные элементы, да и обои ваши исчезнут).
Ограничение всех Policies-ограничений текущего пользователя (не редко зловреды меняют возможность пользователя менять настройки, которые и позволяют вирусам хозяйничать. Этот инструмент попробует решить вопрос с доступом).
Удаление сообщений выводимом в ходе Winlogin (в ходе загрузки системы вводится постороннее сообщение).
Восстановление настроек проводника (в системах начиная с windows 7 проводник очень важная составляющая интерфейса, его настройки восстановить необходимо).
Удаление отладчиков системных процессов (обнаруживает неопознанные отладчики системных процессов, возникают проблемы с запуском системных компонент, в частности после перезагрузки исчезает рабочий стол).
Восстановление настроек загрузки в SafeMode (запускать только если есть проблема с запуском в этом режиме).
Разблокировка диспетчера устройств.
Очистка списка игнорирования утилиты HijackThis (удаления белого списка, чтобы исключить попадания вирусов).
Очистка файла Hosts (можно проверить изменен ли файл в программе AVZ сервис⇨менеджер файла hosts и при необходимости очистить).
Автоматическое исправление настроек SPl/LSP (пропал интернет, используйте этот пункт, затем перезагрузка).
Сброс настроек SPI/LSP и TCP/IP (полный сброс и пересоздание SPI/LSP и TCP/IP при помощи штатной утилиты netsh, входящей в состав Windows, выполнять, если не помог пункт 14).
Восстановление ключа запуска Explorer (восстанавливает системные ключи реестра, отвечающие за запуск проводника).
Разблокировка редактора реестра (если не удается запустить редактор реестра).
Полное пересоздание настроек SPI (возвращает эталонные настройки хранящиеся в системе, возможен сброс настроек провайдера, как и написано “опасное” действие, применять в случае, если не помог пункт 14, 15).
Очистить базу MountPoints (устаревшая процедура, пусть будет).
Удалить статические маршруты (решает перенаправление динамических маршрутов и поддельных статических).
Заменить DNS всех соединений на Google Public DNS (интернет проходит через проверенный DNS, иногда это помогает бороться с блокировками и ограничениями, ставить по желанию).
Удалить настройки Proxy сервера IE (если интернет трафик идет через сторонний прокси, это пункт исправит это).
Удалить Google Policies (удаляет данные, собираемые google с локального хранилища).

После всех изменений перезагрузка обязательна, проводить исправления можно несколько раз без ущерба (за исключением пунктов 5,10,18 и других очевидно исправных).

Avz обладает еще массой полезных функций, которые при желании вы изучите сами, основные же мы рассмотрели, подробнее на сайте разработчика, который, надеюсь, не забросит свое детище.

Как бонус предлагаю два ключа исправления реестра, если у вас проблемы связи с файлами .exe и .ink , переводя на обычный язык, если все стало ярлыками, как я говорил ранее, и файлы превратились в ярлыки, распаковать, запустить, согласиться перезагрузиться. Все должно получится!

источник

Рекламные вирусы
Рекламные вирусы открывают броузер. И очень нагружает оперативку

Рекламные вирусы
Доброго времени суток! Поставил новую мамку(gigabyte ga-b150m-ds3h ddr3) и проц(i3-6100).

Также опишите в чем проблема.

Через Панель управления — Удаление программ — удалите нежелательное ПО:

Файл CheckBrowserLnk.log
из папки

Отчёт о работе в виде файла ClearLNK- .log прикрепите к вашему следующему сообщению.

Вложения

	ClearLNK-25.12.2015_11-45.log (8.8 Кб, 3 просмотров)
	AdwCleaner[S2].rar (4.6 Кб, 3 просмотров)

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку «Scan» («Сканировать»).
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс настроек Proxy
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку «Cleaning» («Очистка») и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt .
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера. .

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Изменения уже должны быть, но это еще не финал.

источник

Источники:

http://forum.kasperskyclub.ru/index.php?showtopic=7607
http://www.cyberforum.ru/viruses/thread1624315.html
http://glashkoff.com/optimiziryem-s-pomoshhyu-programmy-avz/
http://www.df.ru/~kad/
http://netler.ru/ikt/avz.htm
http://lifeservice.me/avz-antivirusnaya-utilita-i-ne-tolko/
http://www.cyberforum.ru/viruses/thread1624315.html