Printable View
[quote=Pavel1;243050]Олег пишет:Олег,на момент включения AVZ Guard работал Антивирус Касперского 6.0,если это поможет.Выполнил Ваши рекомендации.... Не могу прикрепить логи[/quote]
Не совсем - мои рекомендации сводились к исследованию по правилам разделе "Помогите" - для изучения логов.
Любые протоколы можно положить в архив и разместить на rapidshare или ifolder, и поместить сдесь ссылку на них.
логи
AVZ при проверке написал следующее:
9. Мастер поиска и устранения проблем
>> Нарушение ассоциации REG файлов
Проверка завершена
Просканировано файлов: 685, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 21.06.2008 21:57:31
Сканирование длилось 00:00:23
Как и где можно посмотреть, что именно поломалось в REG файлах?
Насколько это опасно?
Как починить?
[QUOTE=VBHJY;244580]AVZ при проверке написал следующее:
9. Мастер поиска и устранения проблем
>> Нарушение ассоциации REG файлов
Проверка завершена
Просканировано файлов: 685, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 21.06.2008 21:57:31
Сканирование длилось 00:00:23
Как и где можно посмотреть, что именно поломалось в REG файлах?
Насколько это опасно?
Как починить?[/QUOTE]
Мочить можно так:
файл > мастер поиска и устранения проблем > системные > исправить
>> Нарушение ассоциации REG файлов
нет, не опасно, но замочить нужно, так сказать для чистой совести :)
Олег, взгляни в [url]http://virusinfo.info/showthread.php?p=244675[/url]
Не проходит третий стандартный скрипт. На этапе исследования системы он вылетает без всяких сообщений и без создания даже частичного HTM (не говоря уж о ZIP).
Если есть идеи, что проверять - можем проверить. Только у меня с этим комом связь через аську.
Я вам могу сказать как сделать так,чтобы получился стандартный скрипт №3:)
удалите на время лечения Outpost,это он давит антируткит AVZ...
Вчера впервые попробовал AVZ, на компе стоят два жестких диска, после "устранения проблем" пропал динамический диск, обычное восстановление системы не помогает, не знаю, что делать, причем AVZ находился на исчезнувшем диске.
[quote=Гриша;244893]Я вам могу сказать как сделать так,чтобы получился стандартный скрипт №3:)
удалите на время лечения Outpost,это он давит антируткит AVZ...[/quote]
Так закрывали же его, насколько я знаю! Но - перепроверю. Интересно, что валится не на снятии рукткитов, а на исследовании системы.
А если руткиты не снимать - исследование проходит.
В любом случае, тихое снятие без сообщений в логе - это не хорошо.
Try-Except ещё никто не отменял! :)
[QUOTE=Комильфо;244976]Вчера впервые попробовал AVZ, на компе стоят два жестких диска, после "устранения проблем" пропал динамический диск, обычное восстановление системы не помогает, не знаю, что делать, причем AVZ находился на исчезнувшем диске.[/QUOTE]
Что есть "динамический диск"? Если он сотворён чисто средствами Windows, то посмотрите в Управление компьютером - Запоминающие устройства - что там с разбиением диска?
[quote=Гриша;244893]Я вам могу сказать как сделать так,чтобы получился стандартный скрипт №3:)
удалите на время лечения Outpost,это он давит антируткит AVZ...[/quote]
На время №3 скрипта..Outpost был выключен...Это не из-за него
[quote=Комильфо;244976]Вчера впервые попробовал AVZ, на компе стоят два жестких диска, после "устранения проблем" пропал динамический диск, обычное восстановление системы не помогает, не знаю, что делать, причем AVZ находился на исчезнувшем диске.[/quote]
Посмотри, что в файле C:\Autorun.inf
Было два жестких, на одном установлена система, он не разбит на разделы, с ним все в порядке, а вот второй жесткий диск пропал, он был разбит на два раздела, хотя служба диспетчера логических дисков запущена в режиме авто.
[QUOTE=Knopf;245000]На время №3 скрипта..Outpost был выключен...Это не из-за него[/QUOTE]
Отключение не помогает, надо сносить.
[QUOTE=Jef239;245001]Посмотри, что в файле C:\Autorun.inf[/QUOTE]
Что-то я не могу его найти
[quote=Комильфо;245015]Что-то я не могу его найти[/quote]
А на других дисках нет Autorun?
У тебя вообще динамические диски как делались? Моя идея в том, что они делались какой-то левой программой, которую ты отключил. Если они делались штатным путём, то autorun искать не надо - это мимо кассы.
[QUOTE=Jef239;245031] Они делались штатным путём.[/QUOTE]
Уже все перепробовал, ничего не помогает!
[quote=Knopf;245000]На время №3 скрипта..Outpost был выключен...Это не из-за него[/quote]
Выключен != деинсталлирован. Перехваты выключенного Outpost остаются...
Олег, окно "Обнаружен вредоносный объект" при больших шрифтах не растягивается полностью. Похоже там Constrain.MaxSize стоит.
[quote=Зайцев Олег;245143]Выключен != деинсталлирован. Перехваты выключенного Outpost остаются...[/quote]
Сделал сейчас третий скрипт на своей системе, вообще не выключая OutPost. Все логи создались НОРМАЛЬНО.
Win2K SP4
Agnirum Outpost 4.0.1025.7828 (700)
ИДЕИ:
1) У меня отключена внутренняя защита
2) У меня отключен контроль Anti-leak.
Завтра попробуем отключить то же самое у Кати. Если пройдёт нормально - будет что написать в FAQ.
Рассказываю об итогах большого секса.
В результате переноса системы с диска на диск перестали запускаться IE и explorer. В результате длительного секса выяснилось, что дело в том, что в реестре для Google Desktop Search указан КОРОТКИЙ путь. А при переезде на другой диск он сменился (при сохранении полного пути) из-за того, что изменился порядок создания подкаталогов.
Может быть это коу-то поможет как хинт. Ну и хорошо было бы проверять наличие файлов, необходимых для запуска explorerа. В в виде стандартного скрипта, конечно. Хотя это наперное функция докторов реестра?