В процессе консультирования и "лечения" "зараженного" ПК, Вас могут попросить переслать архив с подозрительным (вредоносным) программным обеспечением найденным в вашей системе только(!) на newvirus@kaspersky.com

Если ваш компьютер «заражен», или Вы подозреваете «заражение», но Ваш антивирус не может определить или уничтожить угрозу..

1.	Обновите базы Вашего антивируса и/или  проведите проверку - Он-лайн - http://kaspersky.ru/virusscanner

2.	Скачайте “Антивирусную утилиту AVZ” – http://z-oleg.com/avz4.zip
* Даже если у Вас есть AVZ, скачайте её заново. Распакуйте из архива и поместите в новую отдельную папку.
* Запустите AVZ и обновите базы: “Файл  > Обновление баз”. Закройте AVZ.

3.	Скачайте “Утилиту HiJackThis” – http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip
* Даже если у Вас есть HijackThis скачайте её заново, чтобы убедиться, что у Вас последняя версия. 
* Распакуйте из архива HijackThis и поместите в новую отдельную папку.

4.	Скачайте “Утилиту GetSystemInfo” -  ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe
* Будьте готовы предоставить, по просьбе консультанта, отчёт утилиты GetSystemInfo.
* Подробное описание действий Вы найдете в пункте (12).

5.	Отключите “Восстановление Системы”
* В случае, когда на компьютере имеется ценная информация - не рекомендуется отключать восстановление системы. 
* Предварительно стоит убедиться что директория восстановления системы заражена.
* Подробное описание действий Вы найдете в пункте (13).
 
6.	Перед выполнением пунктов (7, 9, 10) закройте свои антивирусные программы, игры, тектовые редакторы и любые другие программы, оставьте запущенным только программу-браузер!!!

7.	Запустите AVZ. Выберите из меню “Файл > Стандартные скрипты” и поставьте галку напротив 
“Скрипт лечения/карантина и сбора информации для раздела “Помогите!” virusinfo.info”.
Нажмите “Выполнить отмеченные скрипты”. Выполнится автоматическое сканирование, лечение и исследование системы, и полученный лог  будет сохранен в директории AVZ в папке “LOG” в архиве “virusinfo_syscure.zip”.

8.	Обязательно перезагрузите компьютер. AVZ может нарушить работу некоторого ПО (в частности антивирусов и фаерволов). После перезагрузки, ПО продолжит корректную работу.

9.	Запустите AVZ. Выберите из меню “Файл > Стандартные скрипты” и поставьте галку напротив “Скрипт сбора информации для раздела “Помогите!” virusinfo.info”. Нажмите “Выполнить отмеченные скрипты”. 
Выполнится автоматическое исследование системы, и полученный лог будет сохранен в директории AVZ в папке “LOG” в архиве “virusinfo_syscheck.zip”.

10.	Запустите HijackThis. Нажмите на кнопку “Do a system scan and save a logfile”. По умолчанию лог сохраняется в папке программы с именем “hijackthis.log”
* Если программа не запускается или прекращает работу после запуска, скачайте архив с переименованным файлом программы HijackThis (http://virusinfo.info/soft/1.zip) и в дальнейшем используйте его.

11.	Откройте тему с кратким описанием проблемы в заголовке и подробным описанием в сообщении, вложите в сообщение файлы логов (AVZ - virusinfo_syscure.zip), (AVZ - virusinfo_syscheck.zip) и (HJT - hijackthis.log).

12.	В случае запроса консультантом файла-отчета “GetSystemInfo”: 
* Отключите самозащиту антивируса. Запустите GetSystemInfo с правами администратора, укажите место сохранения отчёта (“sysinfo.txt”) и дождитесь окончания операции. Включите самозащиту. Перейдите на веб-страницу “Анализатора протокола GSI” - http://gsi.kaspersky.fr/index.php?hl=ru Загрузите “sysinfo.txt” и дождавшись результатов отчёта, скопируйте и разместите ссылку из адресной строки браузера, в вашем сообщении на форуме. Помимо ссылки, обязательно прикрепите к сообщению архив “sysinfo.zip” нажав по файлу “sysinfo.txt” правой кнопкой мыши, в контекстном меню выбрав “Отправить > Сжатая ZIP-папка”.

13.	Чтобы отключить “Восстановление системы”:
Кликнуть пpавой кнопкой мыши на “Мой компьютеp” (“My Computer”). Выбpать “Свойства” (“Properties”). Вкладка “Восстановление системы" (“System Restore”). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (“Turn off System Restore on all drives”) Hажать “Пpименить” (“Apply”). Подтвеpдить удаление всех точек восстановления, нажав “ОК”.

© Все права сохранены и принадлежат  http://virusinfo.info      © При написании статьи была использована информация с http://forum.kasperskyclub.ru