[Решена] Все ли у меня в порядке? [Версия для КПК]

Показать полную графическую версию : [Решена] Все ли у меня в порядке?

Stacker

12-10-2013, 13:05

Друг пожаловался, что после установки одного софта у него начались проблемы. Удалил, проблемы остались. Я решил у себя посмотреть на VMware. В Comodo Firewall нажимал Разрешить.
После удаления, что я тестил, заметил, что у меня какие-то проблемы начались. Крэш драйвера nvidia произошел сбой у него, что с игры выкинуло.
Посмотрел в Killswitch на реальном компе - там оказалось этот софт, что я тестил, но в установках программ его нету.
В AVZ пофиксил:
Тайм-аут завершения служб находится за пределами допустимых значений
С чем тайм-аут связан? Да, я изменял настройки ухода в спящий режим (надо было), потом вернул все обратно. Странно, что AVZ выдал про тайм-аут.
Гляньте, плиз...
Лог RSIT (http://filesmelt.com/dl/log35.txt) не прикрепляется.

AdwCleaner - ничего не нашел.

Stacker

12-10-2013, 13:23

Вот (http://filesmelt.com/dl/Kies_Air.7z) пак скринов алертов в песочнице. Их 50. Может будет проще определить.

Katharsis

12-10-2013, 14:45

Проблемы на гостевых системах решаются при помощи возврата на снапшот, сделанный предварительно.

для изучения файла установите себе например sandboxIE + Buster Sandbox Analyzer (http://www.sandboxie.com/phpbb/viewtopic.php?t=6557) или пользуйтесь онлайн сервисами (онлайн-песочница (http://anubis.iseclab.org/), вирустотал (https://www.virustotal.com) и т. д. - их много)

сюда вы обратились не по адресу

Stacker

12-10-2013, 14:54

Я выложил в посте вверху с ссылкой

Katharsis

12-10-2013, 15:24

ответ смотрите выше

Stacker

12-10-2013, 15:47

А в логах как вообще - чисто?
Если да, тогда отмечайте решенной.
Просто, когда увидел на реальной, то возникли подозрения, поэтому решил провериться.

Katharsis

12-10-2013, 15:50

не смотрел, т к помощь в лечении вам не нужна, а для исследования файлов применяют другие методы (я вам некоторые из них перечислил).

поэтому решил провериться. »
Проблемы на гостевых системах решаются при помощи возврата на снапшот, сделанный предварительно. »

Отметить тему решенной можете вы сами.

Stacker

12-10-2013, 16:00

не смотрел, т к помощь в лечении вам не нужна
Я пришел сюда проверится, чтобы быть уверенным, что у меня чисто на реальном компе. Т.к. был удивлен, обнаружив программу-папку на реальном компе.

а для исследования файлов применяют другие методы
Про это я знаю.

Katharsis

12-10-2013, 16:07

у вас логи сделаны с гостевой системы?

Stacker

12-10-2013, 16:15

Нет, с реального компа

Katharsis

12-10-2013, 16:18

в этих логах ничего плохого нет. для полноты картины сделайте еще такой:

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно (http://data.mbamupdates.com/tools/mbam-rules.exe).