AVZ süsteemi-info logide kontroll!

[Külaline blu]

AVZ logi tegemise õpetus + kontroll

AVZ kujutab endast sarnast utiliiti nagu HJT, aga seda palju täpsemas koosseisus.AVZ analüüsib nii käivitunud protsesse, süsteemi alglaadimisega käimaminevaid programme jpm.HJTs on suhteliselt vananenud juba ning ei paku enam piisavat jõudlust, et arenenumate viirustega toime tulla.

Oodatud on kõigi logid, veendumaks oma arvuti puhtuses(viiruste ja muu pahavara suhtes)

Samuti ka logid, kui kahtlustate viirust või muud sellesarnast nähtust oma arvutis ^^

Logi saab teha järgmiselt.

 

NB! Juhul, kui teie arvuti leiab viiruse, kuid ta ei suuda seda eemaldada (eeldades, muidugi, et te teate viiruse nime ja asukohta), siis andke palun selle viiruse nimi ja asukoht mulle, moodustan teile skripti, mis programmi eemaldab.

Esmalt, tõmba AVZ siit:

http://www.z-oleg.com/avz4.zip või

http://rapidshare.com/files/133174669/avz4.zip.html

 

 

AVA AVZ.EXE!

 

 

 

 

Liigu ülevalt File-System Analysis

 

 

Avanevas aknas tee märge:

 

 

Vajuta start ja salvesta fail desktopile:

 

 

Peale seda oota natuke, kuni programm lõpetam oma töö.

Nüüd kuvatakse selline teade. Vajuta NO!

 

 

Ava nüüd desktop ja seal peaks olema sellised failid

 

 

Lae kõige alumine, ehk .zip fail üles nt

http://www.speedyshare.com/ ning postita link(esimene link peale üleslaadimist)

 

:hi:

 

KUI AVASTAN TEIE "LOG"-st VIIRUSE, VÕI KAHTLASE FAILI, ANNAN SULLE SCRIPTI, KUIDAS SEE EEMALDADA, KÄITU VASTAVALT:

 

~~~~

 

Ava AVZ uuesti ning liigu ülevalt File-Custom scripts:

Nüüd kleebi teemas antud SCRIPT ning vajuta "Run"(roheline)

 

Olenevalt skriptist teeb arvuti taaskäivituse. Kindluse mõttes sulgege kõik programmid ja salvestage/lõpetage pooleliolev töö.

Peale Run vajutamist ärge enam arvutis millegagi tegelege.

 

Peale (võimalikku) restarti jooksuta sellist skripti:

begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

[ShadowCat 1]

GuudGuud.

Seda tarvis.

[Külaline blu]

Keegi siis ei taha teada, kas tema arvuti on puhas?

[Martin 0]

dvi, ma kohe teen selle värgi ära.

[Külaline blu]

Selge, uurin siis põhjalikult üle.

[Martin 0]

Aga räägi mis moodi sa seda uurid, et kuidas sa saad aru kas mingi viiruse värk on sees vms?

[Külaline blu]

Selleks on mul pea ja paar netilehte abiks.

Kuna on igav, siis miks mitte aidata?

[Martin 0]

http://www.speedyshare.com/566455935.html

 

ja kui kaua sellega läheb?

[Külaline blu]

Martin, vaata esimese posti teist poolt ja jooksuta see script.

Leidsin paar pahavara.

 

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

DelBHO('{F06E2ABE-3A50-4079-BE25-FC100D9EAA25}');

DelBHO('{1C3C4699-B285-475F-BE47-0B26088CE876}');

QuarantineFile('C:\Program Files\Video ActiveX Access\iesbpl.dll','');

QuarantineFile('C:\Program Files\Video ActiveX Access\iesplg.dll','');

QuarantineFile('C:\WINDOWS\system32\muvdjo.dll','');

DeleteFile('C:\WINDOWS\system32\muvdjo.dll');

DeleteFile('C:\Program Files\Video ActiveX Access\iesplg.dll');

DeleteFile('C:\Program Files\Video ActiveX Access\iesbpl.dll');

DeleteFileMask('C:\Program Files\Video ActiveX Access','*.*',true);

DeleteDirectory('C:\Program Files\Video ActiveX Access');

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

[elvapoiss 0]

Teen ka hiljem selle ära

Editin posti siis

[Martin 0]

Nii, tegin ära, nüüd peaks kõik korras olema?

[Külaline blu]

Jah.

[Chaos Look 0]

http://www.speedyshare.com/130120713.html

Mulle ka palun.

:ty

[Külaline blu]

http://www.speedyshare.com/130120713.html

Mulle ka palun.

:ty

 

 

Korras.

[Martin 0]

Kui tihti seda kontrollima peaks?

[Külaline blu]

Siis kui sa heaks arvad.

Aga mitte väga tihti.

[Jack'Sparrow 0]

Hea õpetus

Ilusti piltidega välja toodud jne

[Külaline blu]

Kellegil veel soovi olla kindel oma arvuti puhtuses?

[Martin 0]

Kuule, mul ema rääkis et tal läpakas jamab, kui sul aega on siis ma teeks tema arvutiga ka selle vigurduse ära ja annaks sulle kontrollida.

 

Pelmeenime siis?

[Indrek 0]

Mu arvuti ON puhas.

[Martin 0]

http://www.speedyshare.com/949844828.html

 

Siim, ole nii hea.

[Tjmz 0]

KiviPallur Äkki aitad mind ka?

 

http://rapidshare.com/files/152427147/avz_sysinfo.zip.html

[Külaline blu]

Hiljemalt homseks saate vastused!

[Martin 0]

http://www.speedyshare.com/253126689.html

[Külaline blu]

KiviPallur Äkki aitad mind ka?

 

http://rapidshare.com/files/152427147/avz_sysinfo.zip.html

 

Korras.

 

http://www.speedyshare.com/253126689.html

 

 

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

DelBHO('{6599A965-FA2D-41CD-95B1-13140F1CF8A3}');

QuarantineFile('C:\WINDOWS\system32\fhl.dll','');

DeleteFile('C:\WINDOWS\system32\fhl.dll');

BC_ImportDeletedList;

BC_Activate;

ExecuteSysClean;

RebootWindows(true);

end.