[решено] Просьба проверить и мои логи

[rivera]

После того как у меня увели деньги с вебмани, решил и свой лептоп проверить на всякого рода уязвимости

Установлены и своеввременно обновляются:
1. Symantec Antivirus v9.0.0
2. Outpost Firewall v6.5.2590
3. Раз в месяц скачиваю и проверяю средствами Cure It


Вопросы:
1. Если запустить AVZ два раза подряд, то он исправляет одни и теже ошибки, хотя после первого же раза пишет, что типа "исправлено". Получается первый раз он не исправил, или как?
2. Зачем перегружать компьютер после первого сканирования скриптом №3 (ну или скажем после скана Сure It от Dr.Web)?
3. Где посмотреть какие фиксы надо исправлять, а какие "нормальные" и можно оставить?
4. В чем различие между AVZ и HiJackThis? Они разные вещи сканируют?

Эти вопросы я задаю с целью понять смысл всех манипуляций, и в след раз оперативно самому решать вопросы ))

[thyrex]

1. Если запустить AVZ два раза подряд, то он исправляет одни и теже ошибки, хотя после первого же раза пишет, что типа "исправлено" »О каких ошибках идет речь?

2. Зачем перегружать компьютер после первого сканирования скриптом №3 »AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров)

3. Где посмотреть какие фиксы надо исправлять, а какие "нормальные" и можно оставить? »http://forum.oszone.net/thread-100149.html

4. В чем различие между AVZ и HiJackThis? Они разные вещи сканируют? »Они работают по-разному

Пофиксить в HiJack
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,


Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполнить скрипт в AVZ.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

[rivera]

все сделал, только файл карантин пустой, т.к. файла 'C:\WINDOWS\system32\sdra64.exe' уже нет в системе.
соответственно его отсылать не стал.

новые логи - вот они.


А по поводу
О каких ошибках идет речь?
при сканировании средствами AVZ, он выдает красными буквами, что типа что-то перехвачено, код перехватчика такой-то и вроже исправлено. При повторном запуске - тоже самое. Получается первый раз он не смог вылечить?
или "забить" на это?

[thyrex]

Ничего плохого

или "забить" на это? »Так и нужно. Тем более перехваты идут в Вашем случае от защитного софта

[rivera]

спасибо. Буду учиться держать все в стерильном виде.