Gmer лог, парсер (автоматизация процесса)

Printable View

14.07.2009, 10:59
Serrrgio

Вложений: 1

Gmer лог, парсер (автоматизация процесса)

При написании [B].bat[/B] файла для удаления служб, файлов и разделов реестра через [B]gmer.exe[/B] столкнулся с неудобством, когда много служб, файлов и разделов реестра и еще фалы одни и те же повторяются по нескольку раз, очень просто что-то пропустить или получается несколько раз, потом ищешь повторы и удаляешь их, надоело, написал простенький парсер для логов.

Написан на JavaScript, для работы нужен только браузер.
т.к. я не очень в js (писал вместе с google и W3 Schools) просьба сильно не смеяться :) и проверять что получается (может что-то пропустить или лишнее добавить), проверил на нескольких логах, работает ~80%
вобщем может кому пригодится...
14.07.2009, 11:29
PavelA

Replace "\systemroot\" & "\\?\globalroot\systemroot\" => "c:\windows\"
--- вот это не всегда верно. Может менять на %system%
14.07.2009, 11:56
Serrrgio

согласен, но в большенстве случаев этого достаточно.

забыл добавить перезагрузку, нужно исправить
[HTML]var out3 = "gmer.exe -reboot[/CODE]И запустите cleanup.bat. Компьютер перезагрузится!";[/HTML]
14.07.2009, 14:37
Serrrgio

чуть исправил и добавил обработку секции File
14.07.2009, 23:47
Serrrgio

блин, опять глюк, одно правишь, вылазиет другое :)
заменить строчку[HTML]if (ptr.test(a[2]) && in_array(a[2], fls)) {[/HTML]
на[HTML]if (ptr.test(a[2]) && in_array(a[2], fls) && a.length==3) {[/HTML]

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 44 минуты[/I][/B][/color][/size]

и еще немного изменений по просьбе трудящихся.
файл в 1-м посте.
09.08.2009, 12:24
Serrrgio

+ карантин для AVZ.

файл в 1-м сообщении.
22.08.2009, 22:52
PavelA

Когда бат-файл делается, то он учитывает имя исполняемого файла Гмера?
22.08.2009, 23:37
Serrrgio

нет, на днях сделаю.
31.08.2009, 11:09
Serrrgio

[QUOTE=PavelA;454200]Когда бат-файл делается, то он учитывает имя исполняемого файла Гмера?[/QUOTE]

Done.
23.09.2009, 11:17
Serrrgio

fix gmer 1.0.15.15087 && 1.0.15.15077 имя .exe
13.10.2009, 15:36
vistaorxpmoy

Возник вопрос? Данным парсером можно пользоваться?? :O
(Тема-то находиться в "бета-тестировании)
13.10.2009, 18:16
Alex_Goodwin

АВЗ тоже в этом разделе. :) Можно.
13.10.2009, 18:26
Aleksandra

[QUOTE=Alex_Goodwin;485500]Можно.[/QUOTE]
Не боитесь таких утверждений?
13.10.2009, 22:05
Alex_Goodwin

off. не боюсь.
17.06.2010, 23:41
kiko37

Уважаемый автор ошибочка получается....
В логе строка
[QUOTE]File C:\Documents and Settings\user.USER-4D77999700\Local Settings\Temp\jhmahhlwegs.sys <-- ROOTKIT !!![/QUOTE]
А в результате работы скрипта
[QUOTE]3ererdd.exe -del file "C:\Documents"[/QUOTE]
Неверно обрабатывает пути с пробелами. Подправьте, пожалуйста.