Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 14.06.2011, 14:36   #1
Новичок
 
Регистрация: 14.06.2011
Сообщений: 16
Репутация: 0
По умолчанию Проверьте пожалуйста логи!

Суть: с неделю назад не заходит в контакт вообще или появляется сообщение про валидацию аккаунта, мною замечены 2 процесса lsass.exe, при попытке зайти в папку Admin она сразу же закрывается, то же самое в безопасном режиме, файл hosts не редактируется.

Логи:
AVZ - http://exfile.ru/184137
HiJackThis - http://exfile.ru/184138

Жду вашей помощи)
фарада вне форума  
Старый 14.06.2011, 14:41   #2
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\admin\application data\lsass.exe');
 QuarantineFile('c:\documents and settings\admin\application data\lsass.exe','');
 DeleteFile('c:\documents and settings\admin\application data\lsass.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
RebootWindows(true);
end.
После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip
Lexer вне форума  
Старый 14.06.2011, 14:56   #3
Новичок
 
Регистрация: 14.06.2011
Сообщений: 16
Репутация: 0
По умолчанию

Проблема. При нажатии Файл-Выполнить скрипт то окно, в которое вводится скрипт сразу же закрывается и авз виснет.
фарада вне форума  
Старый 14.06.2011, 15:00   #4
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

фарада, зайдите в AVZ (Сервис - Диспетчер процессов - найдите процесс lsass.exe, запущенный от ВАШЕГО имени, выделите его - нажмите красный крест справа ) после чего делайте скрипт.
Lexer вне форума  
Старый 14.06.2011, 15:11   #5
Новичок
 
Регистрация: 14.06.2011
Сообщений: 16
Репутация: 0
По умолчанию

вот лог AVZ - http://exfile.ru/184158
фарада вне форума  
Старый 14.06.2011, 15:12   #6
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

фарада, что с проблемой?
Lexer вне форума  
Старый 14.06.2011, 15:13   #7
Новичок
 
Регистрация: 14.06.2011
Сообщений: 16
Репутация: 0
По умолчанию

вконтакт заходит) огромное спасибо!!!
это всё или следует ещё что-то сделать???
фарада вне форума  
Старый 14.06.2011, 15:16   #8
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

фарада, все.
Lexer вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверьте пожалуйста логи)))) lilechka3522 Безопасность 1 24.05.2011 10:10
Проверьте пожалуйста ЛОГИ levik1991 Безопасность 5 23.05.2011 22:07
Пожалуйста проверьте Логи Evgen-voen Безопасность 2 23.05.2011 16:00
проверьте пожалуйста логи 6a6au Безопасность 7 15.04.2011 22:34
проверьте логи пожалуйста. A-Lexx Безопасность 5 08.02.2011 17:48
Проверьте логи, пожалуйста... Alex-33 Безопасность 0 10.08.2010 11:11
Проверьте пожалуйста логи Вы Лучшие СПС Безопасность 7 16.05.2010 20:49
Пожалуйста, проверьте мои логи SERJIO1388 Безопасность 6 14.05.2010 23:58
Проверьте пожалуйста логи Gumm Безопасность 8 13.05.2010 16:13
Проверьте пожалуйста мои логи ksandr1305 Безопасность 4 13.05.2010 12:22
Проверьте пожалуйста логи Fantik46 Безопасность 12 12.05.2010 19:20
Проверьте, пожалуйста, логи Niv Безопасность 1 12.05.2010 04:49


Текущее время: 06:10. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.