Просмотр лога

@MaxCOM · Регистрация: 14.06.2010

Студворк — интернет-сервис помощи студентам

Сделал лог по программе hijackthis. Сделать лог по avz не удасться из за моей проблемы Ошибка при запуске .ехе файлов
Возможно хотя бы этот лог сможет о чем то сказать.

@MaxCOM · 14.06.2010, 18:05 **[ТС]**

Сообщение от MotherBoard

Простите.. оговорилась..

LiveCD нужно записывать на здоровой машине...)

Так, а вот отсюда по подробней:
Я так понял нада эту же самую програмку скачать на чистом компьютере, записать её на диск и вставить в привод моего компьютера?

@MotherBoard · 14.06.2010, 18:26

Сообщение от MaxCOM

Так, а вот отсюда по подробней:
Я так понял нада эту же самую програмку скачать на чистом компьютере, записать её на диск и вставить в привод моего компьютера?

Именно!

@MaxCOM · 14.06.2010, 18:32 **[ТС]**

Сообщение от MotherBoard

Именно!

Хорошо. Я пока хожу к знакомому переписывать программу можете пока написать, что мне делать после того, как я вставлю диск в привод своего компа?

@MotherBoard · 14.06.2010, 18:40

Диск вставите.. в BIOS ставите загрузку с CD
Обработать жёсткий диск антивирусными утилитами...
так же скачайте cureit и дайте полную проверку компьютера с режима LiveCD
Пробуйте так же в режиме LiveCD сделать лог AVZ, а далее смотреть будем...

@MaxCOM · 14.06.2010, 19:42 **[ТС]**

Понятно все. Только вот придется до завтра отложить. Во первых время (23.40) уже спать охото

Да и друг как оказалось давно спит. Так что перепишу только завтра програмку.

@thyrex · 14.06.2010, 20:25

Попробуйте сделать так

Пофиксите в HiJack

Code
1
2
3
4
5
6
7
8
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\FtpGpw3.exe,\\?\globalroot\systemroot\system32\veeKfnV.exe,
O4 - HKLM\..\Run: [Generic Host for Win32 Services] ф‘|x*
O4 - HKLM\..\Run: [Netprotocol] C:\Documents and Settings\MAX\Application Data\netprotocol.exe
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

После перезагрузки попробуйте сделать логи AVZ (пробуйте обычный и специальный)

@MaxCOM · 15.06.2010, 07:44 **[ТС]**

Выполнил фикс, однако вот этой вот строки не было в списке:
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
Так же каким то чудом удалось запустить AVZ, однако при обновлении баз он выдает ошибку, а при попытке выполнить стандартные скрипты №2 и №3 он обрывается где то на половине и просто закрывается. При этом никаких файлов не было помещено в папку LOG.
Зато на рабочем столе появилась папка Backups с 7 файлами.
Что делать?

@MaxCOM · 15.06.2010, 08:04 **[ТС]**

Специальным AVZ удалось сделать логи. Выкладываю требуемые файлы

@thyrex · 15.06.2010, 09:35

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
QuarantineFile('C:\Documents and Settings\MAX\Application Data\netprotocol.exe','');
 DeleteFile('C:\Documents and Settings\MAX\Application Data\netprotocol.exe');
 DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Попробуйте обновить обычный AVZ

Сделайте новые логи AVZ и RSIT

@MaxCOM · 15.06.2010, 09:53 **[ТС]**

В Типе Запроса что указать?

Добавлено через 10 минут
Вот что пришло на e-mail:

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

netprotocol.exe,
WebCheck.dll

Файлы в процессе обработки.

С уважением, Лаборатория Касперского

@MotherBoard · 15.06.2010, 12:22

теперь попробуйте:

Сообщение от thyrex

Попробуйте обновить обычный AVZ
Сделайте новые логи AVZ и RSIT

@MaxCOM · 15.06.2010, 12:31 **[ТС]**

Новые логи

@MotherBoard · 15.06.2010, 12:41

Выполните скрипт в AVZ:

Code
1
2
3
4
5
6
7
8
9
10
11
12
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\asktbar\bar\1.bin\asktbar.dll','');
 DeleteFile('c:\program files\asktbar\bar\1.bin\asktbar.dll');
 DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Комп перезагрузится
Выполните скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

У вас антивирусные базы 2 числом.
Внимание !!! База поcледний раз обновлялась 02.06.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Повторите логи

@MaxCOM · 15.06.2010, 12:56 **[ТС]**

Дико извиняюсь..... это я ступил. Сначала просканировал, потом обновил

Сейчас сделаю новые.

Добавлено через 13 минут
Возникает такая проблема: после обновления баз и запуске стандартного скрипта программа AVZ секунд через 15-20 сама закрывается безо всяких ошибок. Никаких файлов в папке LOG не создается. А специальная AVZ не обновляется
Что делать?

@MotherBoard · 15.06.2010, 13:02

Пробуйте дать лог Combofix , если получится..
Есть доступ к антивирусным сайтам?

@MaxCOM · 15.06.2010, 13:04 **[ТС]**

Доступ к сайтам есть.

@thyrex · 15.06.2010, 13:37

Выполните скрипт в AVZ

Code
1
2
3
4
5
begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению.
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

@MaxCOM · 15.06.2010, 14:47 **[ТС]**

После перезагрузки компьютера выскакивает ошибка и открывается рабочий стол со значками. Никакой проверки не пороисходит. Пару раз комп пикнули все. Никаких файлов не создалось.

@thyrex · 15.06.2010, 15:03

Скачайте "OSAM" (Online Solutions Autorun Manager).

Лог работы утилиты заархивируйте и прикрепите к своему сообщению

@MaxCOM · 15.06.2010, 15:21 **[ТС]**

Сообщение от thyrex

Скачайте "OSAM" (Online Solutions Autorun Manager).

Лог работы утилиты заархивируйте и прикрепите к своему сообщению

Если честно - я впервые эту программу в жизни вижу

Вот получилось что то. Надеюсь это то, что нужно?

Новые блоги и статьи Все статьи Все блоги /
Nekobox - outbounds[0].transport: unknown transport type: raw damix 01.10.2026 Фикс ошибки Правым кликом по серверу -> отладочная информация -> edit Заменить "net": "raw", на "net": "tcp", Нажать кнопку reload.	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .

@MotherBoard Путешественница 1250 / 478 / 11 Регистрация: 22.02.2009 Сообщений: 2,842
	14.06.2010, 18:40
	Диск вставите.. в BIOS ставите загрузку с CD Обработать жёсткий диск антивирусными утилитами... так же скачайте cureit и дайте полную проверку компьютера с режима LiveCD Пробуйте так же в режиме LiveCD сделать лог AVZ, а далее смотреть будем... 0

@MaxCOM 0 / 0 / 0 Регистрация: 14.06.2010 Сообщений: 38
	14.06.2010, 19:42 [ТС]
	Понятно все. Только вот придется до завтра отложить. Во первых время (23.40) уже спать охото Да и друг как оказалось давно спит. Так что перепишу только завтра програмку. 0

@MaxCOM 0 / 0 / 0 Регистрация: 14.06.2010 Сообщений: 38
	15.06.2010, 07:44 [ТС]
	Выполнил фикс, однако вот этой вот строки не было в списке: F2 - REG:system.ini: Shell=explorer.exe rundll32.exe Так же каким то чудом удалось запустить AVZ, однако при обновлении баз он выдает ошибку, а при попытке выполнить стандартные скрипты №2 и №3 он обрывается где то на половине и просто закрывается. При этом никаких файлов не было помещено в папку LOG. Зато на рабочем столе появилась папка Backups с 7 файлами. Что делать? 0

@MaxCOM 0 / 0 / 0 Регистрация: 14.06.2010 Сообщений: 38
	15.06.2010, 09:53 [ТС]
	В Типе Запроса что указать? Добавлено через 10 минут Вот что пришло на e-mail: Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. netprotocol.exe, WebCheck.dll Файлы в процессе обработки. С уважением, Лаборатория Касперского 0

@MaxCOM 0 / 0 / 0 Регистрация: 14.06.2010 Сообщений: 38
	15.06.2010, 12:56 [ТС]
	Дико извиняюсь..... это я ступил. Сначала просканировал, потом обновил Сейчас сделаю новые. Добавлено через 13 минут Возникает такая проблема: после обновления баз и запуске стандартного скрипта программа AVZ секунд через 15-20 сама закрывается безо всяких ошибок. Никаких файлов в папке LOG не создается. А специальная AVZ не обновляется Что делать? 0

@MotherBoard Путешественница 1250 / 478 / 11 Регистрация: 22.02.2009 Сообщений: 2,842
	15.06.2010, 13:02
	Пробуйте дать лог Combofix , если получится.. Есть доступ к антивирусным сайтам? 0

@MaxCOM 0 / 0 / 0 Регистрация: 14.06.2010 Сообщений: 38
	15.06.2010, 13:04 [ТС]
	Доступ к сайтам есть. 0

@MaxCOM 0 / 0 / 0 Регистрация: 14.06.2010 Сообщений: 38
	15.06.2010, 14:47 [ТС]
	После перезагрузки компьютера выскакивает ошибка и открывается рабочий стол со значками. Никакой проверки не пороисходит. Пару раз комп пикнули все. Никаких файлов не создалось. 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,196
	15.06.2010, 15:03
	Скачайте "OSAM" (Online Solutions Autorun Manager). Лог работы утилиты заархивируйте и прикрепите к своему сообщению 0