Не совсем - мои рекомендации сводились к исследованию по правилам разделе "Помогите" - для изучения логов.Сообщение от Pavel1
Любые протоколы можно положить в архив и разместить на rapidshare или ifolder, и поместить сдесь ссылку на них.
Не совсем - мои рекомендации сводились к исследованию по правилам разделе "Помогите" - для изучения логов.
Любые протоколы можно положить в архив и разместить на rapidshare или ifolder, и поместить сдесь ссылку на них.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
логи
AVZ при проверке написал следующее:
9. Мастер поиска и устранения проблем
>> Нарушение ассоциации REG файлов
Проверка завершена
Просканировано файлов: 685, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 21.06.2008 21:57:31
Сканирование длилось 00:00:23
Как и где можно посмотреть, что именно поломалось в REG файлах?
Насколько это опасно?
Как починить?
Мочить можно так:
файл > мастер поиска и устранения проблем > системные > исправить
>> Нарушение ассоциации REG файлов
нет, не опасно, но замочить нужно, так сказать для чистой совести
Олег, взгляни в http://virusinfo.info/showthread.php?p=244675
Не проходит третий стандартный скрипт. На этапе исследования системы он вылетает без всяких сообщений и без создания даже частичного HTM (не говоря уж о ZIP).
Если есть идеи, что проверять - можем проверить. Только у меня с этим комом связь через аську.
Я вам могу сказать как сделать так,чтобы получился стандартный скрипт №3
удалите на время лечения Outpost,это он давит антируткит AVZ...
Вчера впервые попробовал AVZ, на компе стоят два жестких диска, после "устранения проблем" пропал динамический диск, обычное восстановление системы не помогает, не знаю, что делать, причем AVZ находился на исчезнувшем диске.
Так закрывали же его, насколько я знаю! Но - перепроверю. Интересно, что валится не на снятии рукткитов, а на исследовании системы.Я вам могу сказать как сделать так,чтобы получился стандартный скрипт №3
удалите на время лечения Outpost,это он давит антируткит AVZ...
А если руткиты не снимать - исследование проходит.
В любом случае, тихое снятие без сообщений в логе - это не хорошо.
Try-Except ещё никто не отменял!
Что есть "динамический диск"? Если он сотворён чисто средствами Windows, то посмотрите в Управление компьютером - Запоминающие устройства - что там с разбиением диска?
Я вам могу сказать как сделать так,чтобы получился стандартный скрипт №3
удалите на время лечения Outpost,это он давит антируткит AVZ...
На время №3 скрипта..Outpost был выключен...Это не из-за него
Посмотри, что в файле C:\Autorun.inf
Было два жестких, на одном установлена система, он не разбит на разделы, с ним все в порядке, а вот второй жесткий диск пропал, он был разбит на два раздела, хотя служба диспетчера логических дисков запущена в режиме авто.
Отключение не помогает, надо сносить.
Что-то я не могу его найти
А на других дисках нет Autorun?
У тебя вообще динамические диски как делались? Моя идея в том, что они делались какой-то левой программой, которую ты отключил. Если они делались штатным путём, то autorun искать не надо - это мимо кассы.
Уже все перепробовал, ничего не помогает!
Выключен != деинсталлирован. Перехваты выключенного Outpost остаются...
Олег, окно "Обнаружен вредоносный объект" при больших шрифтах не растягивается полностью. Похоже там Constrain.MaxSize стоит.
Сделал сейчас третий скрипт на своей системе, вообще не выключая OutPost. Все логи создались НОРМАЛЬНО.
Win2K SP4
Agnirum Outpost 4.0.1025.7828 (700)
ИДЕИ:
1) У меня отключена внутренняя защита
2) У меня отключен контроль Anti-leak.
Завтра попробуем отключить то же самое у Кати. Если пройдёт нормально - будет что написать в FAQ.
Рассказываю об итогах большого секса.
В результате переноса системы с диска на диск перестали запускаться IE и explorer. В результате длительного секса выяснилось, что дело в том, что в реестре для Google Desktop Search указан КОРОТКИЙ путь. А при переезде на другой диск он сменился (при сохранении полного пути) из-за того, что изменился порядок создания подкаталогов.
Может быть это коу-то поможет как хинт. Ну и хорошо было бы проверять наличие файлов, необходимых для запуска explorerа. В в виде стандартного скрипта, конечно. Хотя это наперное функция докторов реестра?
Ваши права в разделе
