[okshef]

Drongo, как сделать логи AVZ на Win7?

[Lakol69]

Не помогло.
Выкладываю логи.

[Drongo]

Lakol69, Здравствуйте. Такой лог ещё сложноват для моего опыта, поэтому я составлю скрипт только для очевидного мне. Опытные хелперы, возможно дополнят скрипт своими советами. А пока выполните такой скрипт и рекомендации.

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\08A4~1\AppData\Local\Temp\donD73F.tmp,
O2 - BHO: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
O3 - Toolbar: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\08A4~1\AppData\Local\Temp\donD73F.tmp','');
 DeleteFile('C:\Users\08A4~1\AppData\Local\Temp\donD73F.tmp');
 DelBHO({01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C});
 DelBHO({01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C});
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

[thyrex]

okshef, вроде как поддержка Windows 7 добавлена в версию 4.32

Lakol69, вообще AVZ не предназначен для работы на 64-разрядных системах, но попробуем
1. Однако есть некая странность в Ваших логах

Версия Windows: 6.1.7600, Service Pack 2

Семерка только вышла, а у Вас SP2 даже
2. При выполнении скрипта и создании логов AVZ запускать от имени Администратора по правой кнопке мыши

3. Выполнить скрипт для HiJack из сообщения коллеги Drongo

4. Вместо первого скрипта для AVZ, предложенного коллегой Drongo, выполните такой скрипт (см. ниже)
Но перед выполнением лучше на всякий случай записать сетевые настройки и скачать программу http://www.veldhuizen.speedxs.nl/winsockxpfix.exe

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\08A4~1\AppData\Local\Temp\donD73F.tmp','');
 DeleteFile('C:\Users\08A4~1\AppData\Local\Temp\donD73F.tmp'); 
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 QuarantineFile('C:\Users\Олег\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\Олег\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

5. Далее выполните скрипт по созданию карантина из сообщения коллеги Drongo

[okshef]

Требуются перенастройки SPI/LSP. В связи с особенностями OS предлагаю вариант: запустить IE - сервис - диагностика сети. Перенастройка должна выполнится автоматом. (ExecuteRepare(14) боязно что-то)

[thyrex]

okshef, для этого и предложено сохранить настройки и скачать утилиту.

Как показывает практика на ВИ, применять утилиту не требуется

[Lakol69]

Спасибо за информацию,завтра после работы обязательно все манипуляции произведу.Сегодня не могу- 5Гиговый торрент на раздаче и сижу в ХРюше.
Хотел все снести ,так наверное быстрее бы получилось, но теперь самого заинтересовало.
А на счет SP2 не знаю, семерка сама обновлялась вплоть до 23.10, может это она так серьезно обновилась

Сейчас просматривал лог и наткнулся на вот это:
Результаты автоматического анализа настроек SPI

Ошибка LSP Protocol = "UserLib" --> отсутствует файл C:\Users\Олег\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll
Внимание ! Обнаружены ошибки в LSP. Количество ошибок - 11
Возможны проблемы при работе с сетью и Интернет

НОД32 опознал его как вирус ,но ни вылечить, ни удалить не смог.Я взял и удалил его в безопасном режиме

Требуются перенастройки SPI/LSP. В связи с особенностями OS предлагаю вариант: запустить IE - сервис - диагностика сети. Перенастройка должна выполнится автоматом. (ExecuteRepare(14) боязно что-то) »

Вот здесь я ничего не понял.

[Drongo]

(ExecuteRepare(14) боязно что-то »

Это ExecuteRepair(15) должна быть "боязно" А 14-я нормально. Не пугай народ.

[okshef]

Lakol69, простите, вам предназначалось первое предложение. Второе доктора уже учли. Следуйте их указаниям.

[Lakol69]

4. Вместо первого скрипта для AVZ, предложенного коллегой Drongo, выполните такой скрипт (см. ниже) Но перед выполнением лучше на всякий случай записать сетевые настройки и скачать программу http://www.veldhuizen.speedxs.nl/winsockxpfix.exe Выполните скрипт в AVZ »

Ни чего не получилось Windows закрыл AVZ с такой проблемой:

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: avz.exe
Версия приложения: 4.32.0.0
Отметка времени приложения: 2a425e19
Имя модуля с ошибкой: USER32.dll
Версия модуля с ошибкой: 6.1.7600.16385
Отметка времени модуля с ошибкой: 4a5bdb3c
Код исключения: c0000096
Смещение исключения: 00015f99
Версия ОС: 6.1.7600.2.2.0.256.1
Код языка: 1049
Дополнительные сведения 1: 2ea8
Дополнительные сведения 2: 2ea8a25c1b38ae95882468e1aca20683
Дополнительные сведения 3: 60da
Дополнительные сведения 4: 60da9611b530686e0abad03df379f5c4

в HiJackThis пофиксил.

Скрипт по созданию карантина выполнил без ошибок