Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

AVZ не создает логи. (заявка № 19871)

  1. #1
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36

    Exclamation AVZ не создает логи.

    Система ВИН98. Неустойчивый инет. не могу порой зайти на mail.ru
    На рабочем столе появлялись какие-то экзешники. Убивал не запуская.
    hijackthis.log создан
    AVZ работает, но в конце работы выдает надпись invalid variant type

    создан только virusinfo_cure.zip длиной 22 байта.
    Потому привожу выдержки из сообщений, хотя это и не полагается...


    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
    Анализ kernel32.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: LoadLibraryA - 00505A4D<>BFF776D0
    Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Анализ user32.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: GetDC - 00505A4D<>BFF5249D
    Анализ advapi32.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: FreeSid - 00505A4D<>BFE82125
    Анализ ws2_32.dll, таблица экспорта найдена в секции .rdata
    Анализ wininet.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: InternetOpenA - 00505A4D<>7022A5FB
    Анализ rasapi32.dll, таблица экспорта найдена в секции .text
    Анализ urlmon.dll, таблица экспорта найдена в секции .text
    Анализ netapi32.dll, таблица экспорта найдена в секции .text

    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
    Анализ kernel32.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: LoadLibraryA - 00505A4D<>BFF776D0
    Детектирована модификация IAT: GetProcAddress - 00000002<>BFF76DA8
    Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Анализ user32.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: GetDC - 00505A4D<>BFF5249D
    Анализ advapi32.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: FreeSid - 00505A4D<>BFE82125
    Анализ ws2_32.dll, таблица экспорта найдена в секции .rdata
    Анализ wininet.dll, таблица экспорта найдена в секции .text
    Детектирована модификация IAT: InternetOpenA - 00505A4D<>7022A5FB
    Анализ rasapi32.dll, таблица экспорта найдена в секции .text
    Анализ urlmon.dll, таблица экспорта найдена в секции .text
    Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.4 Поиск маскировки процессов и драйверов
    Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    2. Проверка памяти
    Количество найденных процессов: 18
    Анализатор - изучается процесс 4293090533 C:\WINDOWS\SYSTEM\NVMCTRAY.DLL
    [ES]:Приложение не имеет видимых окон
    [ES]:Размещается в системной папке
    [ES]:Записан в автозапуск !!
    Последний раз редактировалось tch; 19.04.2008 в 19:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Обновите базы AVZ и попробуйте снова сделать стандартные логи, как написано в правилах. Если не получится, то сделайте так: Зайдите в AVZ - Файл - Исследование Системы
    Нажмите на "Пуск" и сохраните протокол. Полученный протокол прикрепите сюда.
    Последний раз редактировалось kps; 15.03.2008 в 19:59.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    С обновленными базами получилось
    Последний раз редактировалось tch; 19.04.2008 в 19:10.

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Вы логи АВЗ делали под администратором?

    Добавлено через 2 минуты

    В АВЗ сервис--поиск файлов на диске, поищите winstart.bat и пришлите его согласно приложению 2 правил.
    Последний раз редактировалось wise-wistful; 16.03.2008 в 20:55. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    В администрировании я чайник... под 98-й это возможно?
    winstart.bat нашел. там только 2 байта - 0Dh 0Ah

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от tch Посмотреть сообщение
    В администрировании я чайник...
    логи нужно делать под прользователем с правами администратора
    у вас такие права есть ?

  8. #7
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    комп мой личный, права наверное есть. на как в 98 й винде этими правами воспользоваться?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    ссори не посмотрел что 98 ...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от tch Посмотреть сообщение
    В администрировании я чайник... под 98-й это возможно?
    Нет .
    Цитата Сообщение от tch Посмотреть сообщение
    winstart.bat нашел. там только 2 байта - 0Dh 0Ah
    а файл прочитать текстовым эдитором можете?
    Последний раз редактировалось Rene-gad; 16.03.2008 в 21:42.

  11. #10
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    Так текстовым и смотрел, в hex формате
    Как я понимаю, там только перевод каретки...

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL - пришлите согласно приложения 3 правил ...

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от tch Посмотреть сообщение
    Так текстовым и смотрел, в hex формате
    батники пишутся как текстовые файлы т.е. в ASCII - знаках. Если это не так - то это и не батник

  14. #13
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    Отправил. Может снести флешгет сразу?
    Насчет батника - 0D 0A - это всего лишь перевод строки... enter , не более.
    просто во вьювере пустая строка не видна

  15. #14
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Это нормальный батник. Просто, в своё время, был нехороший батник с таким именем и немного другим наполнением.

  16. #15
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    Был был нехороший батник в природе или был у меня? У меня как то при загрузке комп выматерился что какой - файл не является PE приложением или что-то вроде того. Я нашел этот файл, имя состояло из одних цифр, но длина была нулевой, но он был прописан в автозагрузке. Я его удалил, и из загрузки выгрузил. Видимо он самоликвидировался... Вот я и думаю, может с батом подобное?
    И сносить мне флешгет?

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL - Adware-FlashGet так что на ваше усмотрение ....
    думаю просто стоит поставить версию посвежее ...

  18. #17
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    V_Bond, спасибо. Перейду на другую качалку. Флешгет себя запятнял. А что сделать, чтобы экзешники на рабочий стол не лезли? Было уже 3 штуки. Один с именем из одних цифр, один с бессмысленным названием и один кажется назывался admin*.exe (это на 98-й винде )... Я эту дрянь мочу на месте, но жена может по незнанию кликнуть...

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    переходите на более защищенню ось например XP ....

  20. #19
    Junior Member Репутация
    Регистрация
    10.03.2008
    Сообщений
    28
    Вес репутации
    36
    Значит, с этим ничего не сделать? Жаль. Но и ХР не панацея. У дочери подобный экзешник и под хрюном всплыл... Я думал что 98 более защищена... По крайней мере под нее заразу уже не пишут, и под досом я с системой могу успешно побороться

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от tch Посмотреть сообщение
    .. Я думал что 98 более защищена...

    у вас локальная сеть есть ?

  • Уважаемый(ая) tch, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. ФСБ создает собственные CD, DVD и Blu-ray
      От Kuzz в разделе Другие новости
      Ответов: 11
      Последнее сообщение: 27.08.2010, 21:21
    2. AVZ не создает логи
      От erdni-d в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:20
    3. Вирус создает 2 файла
      От Sharpeye в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 03:25
    4. Вирус создает 1.tmp, 2.tmp и т.д.
      От monia в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 29.10.2007, 20:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01518 seconds with 16 queries