Показано с 1 по 17 из 17.

Пожалуйста, посмотрите логи (заявка № 84774)

  1. #1
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50

    Thumbs up Пожалуйста, посмотрите логи

    Добрый вечер!
    Появились некоторые проблемы с работой компьютера. Проверила антивирусом, кое-что удалилось, затем от греха подальше просканировала AVZ-4 , (hijackthis - у меня не устанавливается почему-то нормально).
    Есть только архив AVZ - virusinfo_syscure.zip, который я и прилагаю во вложении.

    Заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\Program Files\Apple Software Update\SoftwareUpdate.exe','');
     QuarantineFile('C:\DOCUME~1\E25D~1\LOCALS~1\Temp\espE25D.tmp','');
     QuarantineFile('\\?\globalroot\systemroot\system32\h3UHKv6.exe','');
     QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
     DeleteFile('C:\Documents and Settings\All Users\systems.exe');
     DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
     DeleteFile('\\?\globalroot\systemroot\system32\h3UHKv6.exe');
     DeleteFile('C:\DOCUME~1\E25D~1\LOCALS~1\Temp\espE25D.tmp');
     RegSearch('HKLM', '', 'espE25D.tmp');
     SaveLog(GetAVZDirectory + 'search.log');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    procedure FixServiceStart(ServiceName:string;);
    var j:integer; NumStr:string;
    begin
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName) then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName);
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\' + ServiceName + ' исправлено на оригинальное.'); 
       if (RegKeyIntParamRead('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'Start') = 0) then
        begin
        RegKeyIntParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName,'Start', 2);
        AddToLog('Тип запуска службы ' + ServiceName + ' переведен в режим Авто.');
       end;
      end;
     end;
    end;
    
    begin
     FixServiceStart('wscsvc');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     SaveLog(GetAVZDirectory+'LOG\avz.log');
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    - файлы avz.log и search.log из папки AVZ прикрепите к сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Ой, какой ужас. Спасибо. Начинаю делать скрипт. Все отправлю, как необходимо.

  5. #4
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Отправляю второй архив virusinfo_syscheck.zip во вложении:
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Карантин тоже отправила по ссылке вверху темы.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от polword Посмотреть сообщение
    файлы avz.log и search.log из папки AVZ прикрепите к сообщению
    Не вижу

  8. #7
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Вот еще, теперь видно? Я старалась.
    Вложения Вложения
    • Тип файла: txt info.txt (26.0 Кб, 1 просмотров)

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от avirina Посмотреть сообщение
    Я старалась.
    Я понимаю Чем быстрее мы получим все необходимые отчёты, тем быстрее сможеv завершить лечение

    Вам нужно прикрепить avz.log и search.log (они должны быть в папке AVZ)

  10. #9
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Извините, у меня в папке AVZ почему-то avz.log и search.log нет, есть только текстовый документ search текстовый документ avz, что делать, почему так?

  11. #10
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50

    Нет файлов avz.log и search.log

    У меня в папке avz после выполнения всех действий не файлов avz.log и search.log.
    Есть только текстовые документы avz и search.

    Что делать дальше? Данные файлы мне нужно было прикрепить после выполнения всех скриптов.

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от avirina Посмотреть сообщение
    Есть только текстовые документы avz и search.
    Это они. Прикрепляйте

  13. #12
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Спасибо, сейчас отправлю.

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet008\Control\Print\Providers\AB2B4172');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet009\Control\Print\Providers\AB2B4172');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet010\Control\Print\Providers\AB2B4172');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\AB2B4172');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Сделайте и прикрепите virusinfo_syscheck.zip (стандартный скрипт №2)

  15. #14
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Отправляю virusinfo_syscheck.zip

  16. #15
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Проблема решена?

  17. #16
    Junior Member Репутация
    Регистрация
    06.08.2010
    Сообщений
    10
    Вес репутации
    50
    Да, спасибо большое, очень признательна!

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) avirina, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Посмотрите логи, пожалуйста
      От lazy в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 26.11.2009, 20:02
    2. Посмотрите пожалуйста логи
      От Андр76 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.07.2009, 16:25
    3. посмотрите пожалуйста логи
      От mak83 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.07.2009, 20:16
    4. Посмотрите логи пожалуйста?
      От SlyAss в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.07.2009, 14:12
    5. Посмотрите пожалуйста логи
      От pcsoft в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 05.05.2008, 15:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00018 seconds with 20 queries