AutoLogger [regist & Drongo] 2021-10-20

[regist]

Тестовая версия Автологера обновлена (внутри свежий полиморф), а в нём эта ошибка

Так что если видите в репортах ошибку 4294967295 (а в архиве с логами только логи AVZ),

уже исправлена, по крайней мере на той системе, где я проверял. Так что если что просите собрать логи тестовой версией Автологера.

 

[mike 1]

Как-то странно отрабатывает вирус. (заявка № 216795)

 

[Dragokas]

mike 1, FAQ ?

 

[mike 1]

mike 1, FAQ ?

Если речь про этот вирус. (заявка № 216795) скрипт, то его я уже пробовал запускать

 

[Dragokas]

Да, сорри, не дочитал до конца.

Ну, пусть выложит все репорты по отдельности (при наличии):

Папка Автологгера\report*.log
Папка Автологгера\HiJackThis\HiJackThis*.log

Папка Автологгера\CrashDumps\ - упаковать в архив, загрузить на файлообменник и выложить ссылку.

Там 7z не смогла запустится почему-то.
Думаю, можно попросить дважды клацнуть мышью на 7z и посмотреть высветится ли какая-то ошибка.
И одну из утилит в комплекте тоже можно попросить запустить.

И не понятно Zillya он отключал или нет. По логу все равно не видно, WMI у него отключён.
Да и по логу FRST у него тоже странные ошибки, хотя бы по перечислению папок.

 

[mike 1]

Дампы из другой темы http://rgho.st/8fTkXGTQK

 

[Dragokas]

Эти дампы к автологгеру не имеют отношения.

Спойлер: off

Но если интересно, падают UWP-приложения на вот этом:

0b222140 50dbd95a NetworkUX!Platform::Details::IActivationFactory::ActivateInstance+0x2b

Что делать сказать не могу.
Скорее, там в реестре какая-то инфа о регистрации компонента повреждена.

 

[regist]

Там 7z не смогла запустится почему-то.

он не смог потому что его там нет, как и всего остального. Похоже юзер скачал отдельно AVZ (либо у него был отдельно скачанный) и выполнил в нём скрипт. Сам понимаешь, что там ни репортов, ни 7-zip нету.

Да и по самой ошибке, в смысле почему архив не полный. Скорее всего это тот самый косяк AVZ который Олег исправил только в полиморфе (который увы с 17-го апреля не обновлялся). Так что это надо Олегу говорить, чтобы хотя бы полиморф обновил если с новым AVZ так тянет.

 

[mike 1]

он не смог потому что его там нет, как и всего остального.

В списке установленных программ он есть.

==================== Installed Programs ======================
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )

Хотя в папке его действительно нет, но тогда возникает вопрос, имя архиву с логами он вручную что ли задавал?

 

[regist]

В списке установленных программ он есть.

mike 1, ты не понял. Для архивации репортов и дампов используется автономный модуль 7za который лежит рядом с AVZ внутри автологера. Поэтому без разницы установлен он в системе или нет, нужный модуль носится с собой (и только ради этого). А он взял отдельный AVZ (не из Автологера), там нету ни репортов, ни этого 7za, ни других утилит Автологера.

Хотя в папке его действительно нет, но тогда возникает вопрос, имя архиву с логами он вручную что ли задавал?

Он архив с репортами и не выложил, он приложил только report3.log без архива.

Хотя в папке его действительно нет, но тогда возникает вопрос, имя архиву с логами он вручную что ли задавал?

Повторюсь, модуль 7-zip используется только для архивации репортов и дампов (он даёт наиболее лучшее сжатие дампов). Архивации логов идёт средствами AVZ, который в свою очередь использует встроенную в систему работу с zip.

Идея попросить заархивировать вручную папку хорошая, так как если предположение насчёт ошибки AVZ верное, то из той папки у него 7za всё равно не отработает.

 

[mike 1]

Падение RSIT

Заражение [[email]decrypthelp@qq.com[/email]].arrow - Уничтожение вирусов - Форум фан-клуба Лаборатории Касперского

Дампы: Report.7z — RGhost — файлообменник

 

[mike 1]

Подозрения в майнинге

Привет, хотел бы попросить помощи. Сегодня решил зайти в пириформ спесси и проверить температуру железа. Заметил в простое 49-52 градуса у процессора.Уже читал тему про подобный вирус на этом форуме. Открываю диспетчер и на секунду вижу странный процесс, который моментально исчезает, а температур...

forum.kasperskyclub.ru

С кодировкой какая-то беда в логах АВЗ.

 

[akok]

Еще бы Олега найти

 

[Sandor]

Language: OS: Russian (0x419). Display: Russian (0x419). Non-Unicode: Chinese (Simplified) (0x804)

 

[regist]

+1 к посту Сандора и Акока.

Автологер смотрит языковые настройки для неюникодных программ. Если это не: Украинский, Беларусский, Русский - то запускается на англ., так иначе могут (могли) быть проблемы с отображением русских символов самого AVZ.

В данном случае проблема из-за того, что там в пути как раз русские символы, но вместо них вообще могли бы быть китайские или ещё какие-то non-ANSI символы и для того чтобы их корректно отображать надо, чтобы лог был в юникоде. Я мог бы попробовать это приделать на уровне Автологера (то есть отдельно AVZ собирал бы как и раньше в win 1251, а в Автологере в UTF-8), но для этого надо чтобы Олег доделал это Лог AVZ в юникоде

В частности интересует именно возможность задания режима через SetupAVZ.

Так что если у кого-то возможность связаться с Олегом просите его сделать это. Тогда надеюсь можно будет избавиться от иероглифов и разных крякозябр в логах не зависимо от того на системе с какой локалью он собирается.

 

[Dragokas]

Что означает в отладочных логах ошибка 4294967295 ?
Уже тысячу раз просил задокументировать хоть где угодно.

PS. Ага, таки дополнили, только все равно нифига с описания не понятно.

 

[regist]

Что означает в отладочных логах ошибка 4294967295 ?

Попробую угадать речь идёт о Джеке? Если да, то означает, что защитник виндоус заблокировал его запуск. Я тебе на днях про это писал.

 

[regist]

regist обновил(а) ресурс AutoLogger [regist & Drongo] новой записью:

Обновление Автологера, в числе прочих изменений, теперь работает на основе AVZ5.

1. При запуске AutoLogger-а на ОС локализованной для России, Украины, Белоруссии - стартовое окно AutoLogger-а будет на русском. На всех остальных локализациях будет на английском. Раньше такое поведение было только у AVZ и его скриптов, а стартовое окно на англ. было только на ОС с английской локализацией.
2. RSIT и Check Browsers' LNK теперь будут запускаться и собирать логи на том же языке, на котором запущен AutoLogger.
3. Теперь все логи собираются в юникоде.
4. Изменено...

Узнать больше об этом обновлении...

 

[TavapHяk]

Надеюсь, лишним не будет мое предложение!

Предлагаю в автологгер добавить Farbar Recovery Scan Tool
Было бы супер... Хотя, нет его используют уже после собрания логов автологгером.

 

[Hunter]

Этот утилита давно не обновлялось , обновите Ava, hijack , и другие .