Printable View
Дабы не повторяться, я дам ссылку на уже существующий топик на форуме ЛК: [url]http://forum.kaspersky.com/index.php?showtopic=55109[/url]
Прикрепляю те же отчеты, что и в топике.
Цель - не спасти ПК, а усовершенствовать утилиту и "большой антивирус". В общем, попытаемся вместе это сделать. До конца недели тот ПК превращен в исключительно тестовый стенд.
ИМХО тему забыли :)
Выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\severe.exe','');
QuarantineFile('C:\WINDOWS\system32\qvkwjh.exe','');
QuarantineFile('C:\WINDOWS\system32\qvkwjh.dll','');
QuarantineFile('c:\windows\system32\drivers\conime.exe','');
DeleteFile('c:\windows\system32\drivers\conime.exe');
DeleteFile('c:\windows\system32\qvkwjh.exe');
DeleteFile('c:\windows\system32\severe.exe');
DeleteFile('C:\WINDOWS\system32\qvkwjh.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Карантин пришлите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=15430[/url] и сделайте повторные логи
Результат плачевен... Утиль оказалась бессильна. Причину я не знаю. Это [B]DVi[/B] пусть соображает:
[URL=http://img184.imageshack.us/my.php?image=2012071024fu0.jpg][IMG]http://img184.imageshack.us/img184/1420/2012071024fu0.th.jpg[/IMG][/URL]
В карантин ничего не попало...
Судя по всему, Вы допустили ошибку при переносе скрипта из окна форума в окно AVPTool, и задача сбойнула из-за синтаксической ошибки. Проверьте правильность текста скрипта, сравнив его с оригиналом.
Копи-паст. Вот в этом txt я переносил его на зараженный ПК.
Да, действительно. Сейчас разберемся.
[code]begin
BC_DeleteFile('C:\WINDOWS\system32\qvkwjh.dll');
BC_DeleteFile('c:\windows\system32\severe.exe');
BC_DeleteFile('c:\windows\system32\qvkwjh.exe');
BC_DeleteFile('c:\windows\system32\drivers\conime.exe');
BC_Activate;
RebootWindows(true);
end.[/code]
Может так выйдет?
rubin, не спешите. Похоже, тут бага в АВПТул. На моем компьютере она воспроизвелась, на компьютере Олега - нет. Как только мы разберемся, в чем загвоздка, я напишу здесь.
Да, это бага тузлы. Я сейчас опишу подробнее.
Дело приняло иной оборот. После перезагрузки я собирался воспользоваться вторым скриптом. Но при старте получил окно с сообщением об ошибке.
[URL=http://img401.imageshack.us/my.php?image=2012071234vt6.jpg][IMG]http://img401.imageshack.us/img401/7773/2012071234vt6.th.jpg[/IMG][/URL]
Т.е. что-то все-таки прошлый скрипт сделал. Тогда просто запустил повторную проверку. Он покилял зловредов. Лог прилагается.
Перезагрузил ПК и вновь запустил проверку - ЧИСТО. Прилагаю отчет, собранный утилитой.
Да, AVPTool дает ошибку в одной из последних пяти строчек скрипта. Все остальное он выполняет - что и было Вами продемонстрировано.
Может стоит сообщать о некорректном скрипте? Как в АВЗ есть кнопка проверки скрипта. А если скрипт был корректен, но где-то была проблема, то выводить номер строки хотя бы.
Оба скрипта корректны - сам проверил. Видимо тулза что-то не может обработать :smile:
Итак, под топор ушел новенький тестовый стенд. Т.е. тот же самый, но с новой системой, установленной на отформатированный HDD и проверенной последней (на тот момент) сборкой AVPTool.
Для начала о хорошем. Посмотрите скриншот. :)
Теперь о грустном. Как и в прошлый раз, имеем недоделки:
1. Пустое окно о необходимости запуска лечения активного заражения
2. Перезагрузка не выполняется, хотя старший брат делает это прекрасно
3. Не можем удалить 5 тел вредоносов, видимо драйвер.
Отчет прикладываю.
Можно увидеть скриншот пустого окна? Попробуйте на английской версии. У меня есть подозрение, что лечение активного заражения не было выполнено из-за пресловутого "пустого окна".
Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegkeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','jwbnlb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qvkwjh');
DeleteFile('c:\windows\system32\drivers\conime.exe');
DeleteFile('c:\windows\system32\severe.exe');
DeleteFile('C:\WINDOWS\system32\qvkwjh.dll');
DeleteFile('C:\WINDOWS\system32\qvkwjh.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
DVi, хорошо. Скрин дам, а английскую версию попробую после скрипта Рубина. Нужно проверить лечение движком АВЗ. В прошлый раз был провал.
Скрины прикладываю. Ессно, нажимаю на верхнюю кнопку, как приучен от KIS.
Скрипт выполнился без ошибок, как в прошлый раз. Но, не смотря на " RebootWindows(true);" перезагрузки НЕ было. Перезагрузил вручную и запустил проверку. Результат в отчете.
Итак, Виталий. Продолжать мучать русскую локализацию или повторно заразить всеми зловредами систему и проверять английскую? НЕ перезагрузка при использовании лечения активного заражения и тоже при выполнения скрипта - ошибки одной природы?
Функция RebootWindows(true) не работает на этой версии АВПТул.
rubin, лучше поместите эту тему в раздел "Бета-тестирование".
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Umnik, сейчас я не имею возможности делать исправления в АВПТул.
В таком случае, я попробую и английскую версию с нуля. Может она справиться.
[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]
Ап-с... А где взять английскую версию? Или речь о Виндах?
Речь идет об английской локализации АВПТул.
Язык локализации устанавливает на первом окне инсталлятора