Не удаляется программа.

Ответить
Аватара пользователя
b0n41k

Не удаляется программа.

Сообщение b0n41k »

Доброго времени суток.

В трее висит программа с надписями иероглифами. Для сбора логов запустил AutoLogger, после запуска браузеров эта программа выдала какой-то запрос (наподобие как брандмауэр Windows разрешить/не разрешить), там виднелась картинка avz. Т.к. надписи иероглифами нажал наугад и видимо заблокировал avz. После этого ничего не происходило. Самостоятельно запустил скрипт №2 через Avz. Логи прилагаю. Нужны ли еще какие-либо логи?

Был установлен KAW for WorkStation 6.0. К компьютеру подключаюсь удаленно через TeamViewer.
Аватара пользователя
Sandor

Re: Не удаляется программа.

Сообщение Sandor »

Здравствуйте!

Скачайте
Universal Virus Sniffer
(uVS)Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.Дождитесь окончания работы программы и прикрепите лог к посту в теме.!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".Подробнее читайте в руководстве
Как подготовить лог UVS.
Аватара пользователя
b0n41k

Re: Не удаляется программа.

Сообщение b0n41k »

Лог. Предыдущий лог пришлось удалить.
Вложения
HOME_2016-02-03_19-05-19.7z
(625.41 КБ) 0 скачиваний
HOME_2016-02-03_19-05-19.7z
(625.41 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: Не удаляется программа.

Сообщение Sandor »

Скачайте и распакуйте вложенный файл script.zip

Следующую рекомендацию выполняйте в безопасном режиме:

Закройте все программы,
временно выгрузите антивирус, файрволл и прочее защитное ПО
.Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт из файла..." и укажите script.txtНажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
Подробнее читайте в
этом руководстве
.

В обычном режиме соберите стандартные логи Автосборщиком.
Вложения
Вложение script.zip больше недоступно
Вложения
script.zip
(21.25 КБ) 0 скачиваний
script.zip
(21.25 КБ) 0 скачиваний
Аватара пользователя
b0n41k

Re: Не удаляется программа.

Сообщение b0n41k »

Благодарю, программа не запускается. Но сейчас не могу удалить её из списка "Программы и компоненты". При попытке удаления появляется сообщение, что удаление уже было выполнено и появляется запрос на удаление из списка программ и компонентов. При нажатии клавиши "Да" появляется новое сообщение: "У вас не достаточно прав для удаления "название программы" из списка программ и компонентов. Обратитесь к системному администратору". Хотя учетная запись имеет привилегии администратора.
Аватара пользователя
Sandor

Re: Не удаляется программа.

Сообщение Sandor »

Цитата Sandor:



В обычном режиме соберите стандартные логи Автосборщиком.
Не удаляется программа.




Ждем.
Аватара пользователя
b0n41k

Re: Не удаляется программа.

Сообщение b0n41k »

Лишние программы смог удалить без каких-либо дополнительных действий. Тему можно зарывать.
Аватара пользователя
b0n41k

Re: Не удаляется программа.

Сообщение b0n41k »

В завершение -

FAQ Помощи по рекомендациям и советам консультантов
при наличии доступа в интернет:





Код:

Код: Выделить всё

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.



Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Ответить

Вернуться в «Лечение систем от вредоносных программ»