Смущают скрытые строки в реестре и partizan.sys
Прилагаю логи hijackthit, avz и aswar.
- Вложения
- Вложения
- Вложения
Помогите проанализировать логи
-
d_u
Помогите проанализировать логи
Приветствую всех участников. Помогите пожалуста проанализировть логи:
Смущают скрытые строки в реестре и partizan.sys
Прилагаю логи hijackthit, avz и aswar.
Смущают скрытые строки в реестре и partizan.sys
Прилагаю логи hijackthit, avz и aswar.
-
akok
Re: Помогите проанализировать логи
C:\Windows\winstart.bat - знакомо?
partizan.sys
Проверьте эти файлы на
Логи AVZ не информативны т.к., утилиту необходимо запускать от имени администратора.
P>S> Необходимы логи от стандартных скриптов 2 и 3.
partizan.sys
Проверьте эти файлы на
www.virustotal.com
.Логи AVZ не информативны т.к., утилиту необходимо запускать от имени администратора.
P>S> Необходимы логи от стандартных скриптов 2 и 3.
-
d_u
Re: Помогите проанализировать логи
Вот еще лог Gmer"а, что тут не так? Мне что-то эти значения реестра _ничего_ не говорят.
- Вложения
-
d_u
Re: Помогите проанализировать логи
Да, winstart в наличии имеется, но пустой. Логи выложу. На вирустотале проверялся, говорит - чисто (partizan.sys).
-
d_u
Re: Помогите проанализировать логи
Вот логи второго скрипта.
При выполнении 3-го - вылетает, попробую в безопасном режиме сейчас.
При выполнении 3-го - вылетает, попробую в безопасном режиме сейчас.
-
d_u
Re: Помогите проанализировать логи
Да, regrun пользовался, снес, партизана тогда тоже можно затереть, но он привлек мое внимание тем, что на него AVZ обратила свое внимание тоже.
Кстати, AVZ при выполнении 3-го скрипта вылетает даже в безопасном режиме. Последняя строчка мелькает красным цветом что-то про ntoskrnl.exe.
Вот например HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F534B1C0-CC53-4239-4878-367834BC0FE8} - на это ругается AVZ, что спрятанный (один из спрятанных) путей, доступа к параметрам нету - "Не удается открыть раздел из-за ошибки. Не удается найти указанный файл"
Кстати, AVZ при выполнении 3-го скрипта вылетает даже в безопасном режиме. Последняя строчка мелькает красным цветом что-то про ntoskrnl.exe.
Вот например HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F534B1C0-CC53-4239-4878-367834BC0FE8} - на это ругается AVZ, что спрятанный (один из спрятанных) путей, доступа к параметрам нету - "Не удается открыть раздел из-за ошибки. Не удается найти указанный файл"
-
d_u
Re: Помогите проанализировать логи
Скачайте
Malwarebytes' Anti-Malware
, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.