Delete cached update binary что это
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) gogimon, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке Прислать запрошенный карантин над над первым сообщением в теме.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Хакер попался. Захватил все устройства в доме и не только
Оставил свои скриптанутые копии на всех моих аккаунтах. Восстанавливается при помощи поддельных или старых сертификатов до мая 2019. Bios не ругается антивирус не видит. Подхватил путем прошивки Avast Free заменой файла в корне, и установкой Sticky Patcher по тому же принципу.
Получается как, я сношу windows (Win 10 Pro на Msi click 5 и Win 7 на Phoenix AwardBios), ставлю по правилам с флэшки новую, его нет. захожу в Майкрософт он сразу синхронизирует, хотя я отключал. Не могу пользоваться интернетом, в своих целях. Если что то качаю перенаправляет на скачивание 1в1 проги но под его контролем. И сейчас пишу под наблюдением со рандомно созданной почты, отправится нет не знаю, но я уже «надоел»ся.
В браузерах регистрируется с моей почтой но под своими паролями. С них выгружается когда я восстанавливаю по дурости. Tor browser никуда не пускает потому что видит у меня в багаже 3 строчки кода +- такого: «Ð”обро пожаловать»
С мобилами та же дичь, только там простора побольше, откатывается из облаков гугла, мегафона, ми аккаунтов. Wipe data попросту невозможен ни на одном из 3х устройств. На Xiaomi доходит до 3х% и сброс, на zte и lenova говорит что сбросил но удаляет только мои приложения, оставляя те что были до его появления, в которых он видит пользу.
Когда захожу под своим профилем первые пару раз пускает, потом показывает липовое сообщение мол ввел неправильно, чтобы поменял. После нет доступа и вовсе, аккаунты вроде как отбил, но это не точно. Крайний жесткий диск уже им засран.
Установочные флэшки после непосредственного контакта переписывает так чтобы загружаться из bootX:. Если выставить все правильно то винду с чистой флэшки на чистый диск можно установить, но попытка одна. Друзей уже «надоел» конкретно, помогать отказываются, хотел восстановиться из облака, да неоткуда там зарегистрироваться. Попросил девушку, давал инструкции разговаривая по телефону. Она инет на нубук давала с него же. По итогу так и не смогли, он ее вычислил и на заполнении форм выдавал всевозможные ошибки. С iPhone 8 сделали за 5 минут.
Надеюсь найдутся люди способные помочь или как то облегчить положение. Если у кого есть образ системы в облаке, ДАЙТЕ ПОГОНЯТЬ ПЛИЗ))))) Незнаю уж как получится нет, но пока что вариант только такой(((
Сейчас в проводнике увидел: «Последние файлы:@AdvancedKeySettingsNotification@» Черный ярлык.
Добавлено через 40 минут
Check Browsers’ LNK by Alex Dragokas & regist ver. 2.2.0.36
* Подозрительные объекты будут отмечены префиксом >>>
[_________________________ Цель не существует __________________________]
[___________________________ Скрытые ярлыки ____________________________]
[____________________ Статистика ___________________]
Добавлено через 5 минут
Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.28
Edge: 11.0.19041.264
Internet Explorer: 11.0.19041.1
Default: «C:\WINDOWS\system32\LaunchWinApp.exe» «%1» (Microsoft Edge)
Running processes:
Number | Path
При запуске системы отключаются все USB-устройства, в т.ч. устройства ввода
При запуске видовс 8 появляется экран выбора учетки и сразу отключаются клавиатура и мышь, они.
Попался на TreyIt!
Стандартная папка с блокнотом с инструкцией об удалении. Для удаление этой папки вам.
Getsearch попался
В хром пробрался и основательно обосновался, прикрыл себя защитой админа.
0x33C08ED0BC007C8EC08ED8BE007CBF0006B90002FCF3A450681C06CBFB B90400BDBE07807E00007C0B0F850E0183C510E2F1CD1888560055C64611 05C6461000B441BBAA55CD135D720F81FB55AA7509F7C101007403FE4610 6660807E1000742666680000000066FF760868000068007C680100681000 B4428A56008BF4CD139F83C4109EEB14B80102BB007C8A56008A76018A4E 028A6E03CD136661731CFE4E11750C807E00800F848A00B280EB845532E4 8A5600CD135DEB9E813EFE7D55AA756EFF7600E88D007517FAB0D1E664E8 8300B0DFE660E87C00B0FFE664E87500FBB800BBCD1A6623C0753B6681FB 54435041753281F90201722C666807BB0000666800020000666808000000 6653665366556668000000006668007C0000666168000007CD1A5A32F6EA 007C0000CD18A0B707EB08A0B607EB03A0B50732E40500078BF0AC3C0074 09BB0700B40ECD10EBF2F4EBFD2BC9E464EB002402E0F82402C3496E7661 6C696420706172746974696F6E207461626C65004572726F72206C6F6164 696E67206F7065726174696E672073797374656D004D697373696E67206F 7065726174696E672073797374656D000000637B9A000000000000000002 00EEFEBF0001000000FFFFFFFF0000000000000000000000000000000000 000000000000000000000000000000000000000000000000000000000000 0055AA
====== Список установленных программ ======
Microsoft OneDrive [2020/09/06 12:08:09]—>C:\Users\MMMeeeZZZ\AppData\Local\Microsoft\OneDrive\20.134. 0705.0008\OneDriveSetup.exe /uninstall
====== Журнал событий «Система» ======
Имя компьютера: DESKTOP-MUJJM5I
Код события: 7011
Сообщение: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «RtkAudioUniversalService».
Номер записи: 442
Источник: Service Control Manager
Время записи: 20200906111818.640161-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 10016
Сообщение: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID
и APPID
пользователю DESKTOP-MUJJM5I\MMMeeeZZZ с ИД безопасности (S-1-5-21-2860071477-255090045-3195764276-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.19041.1_neutral_n eutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Номер записи: 441
Источник: Microsoft-Windows-DistributedCOM
Время записи: 20200906111604.618533-000
Тип события: Предупреждение
Пользователь: DESKTOP-MUJJM5I\MMMeeeZZZ
Имя компьютера: DESKTOP-MUJJM5I
Код события: 7011
Сообщение: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «RtkAudioUniversalService».
Номер записи: 438
Источник: Service Control Manager
Время записи: 20200906110642.279069-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 7011
Сообщение: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «RtkAudioUniversalService».
Номер записи: 432
Источник: Service Control Manager
Время записи: 20200906104545.661350-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 10016
Сообщение: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID
Windows.SecurityCenter.SecurityAppBroker
и APPID
Недоступно
пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Номер записи: 429
Источник: Microsoft-Windows-DistributedCOM
Время записи: 20200906104345.416893-000
Тип события: Предупреждение
Пользователь: NT AUTHORITY\СИСТЕМА
====== Журнал событий «Приложения» ======
Имя компьютера: DESKTOP-MUJJM5I
Код события: 8198
Сообщение: Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x803F7001
Аргументы командной строки:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvaila ble
Номер записи: 489
Источник: Microsoft-Windows-Security-SPP
Время записи: 20200906110641.544621-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 8198
Сообщение: Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x803F7001
Аргументы командной строки:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvaila ble
Номер записи: 476
Источник: Microsoft-Windows-Security-SPP
Время записи: 20200906110554.489807-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 1000
Сообщение: Имя сбойного приложения: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5f4e7ee2
Имя сбойного модуля: ntdll.dll, версия: 10.0.19041.207, метка времени: 0x1bdbc4b8
Код исключения: 0xc0000005
Смещение ошибки: 0x000488dd
Идентификатор сбойного процесса: 0x1d78
Время запуска сбойного приложения: 0x01d6843a92be24dc
Путь сбойного приложения: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: da581042-74e1-44a1-98e6-9b3da0f20fc7
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Номер записи: 459
Источник: Application Error
Время записи: 20200906104540.270354-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 1000
Сообщение: Имя сбойного приложения: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5b7e5787
Имя сбойного модуля: MSVBVM60.DLL, версия: 6.0.98.15, метка времени: 0x49b01fc3
Код исключения: 0xc0000005
Смещение ошибки: 0x0000ae87
Идентификатор сбойного процесса: 0x1904
Время запуска сбойного приложения: 0x01d6843ac42820f3
Путь сбойного приложения: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Идентификатор отчета: 37e52068-99d2-4377-95a1-336fe0a094a3
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Номер записи: 456
Источник: Application Error
Время записи: 20200906104503.401037-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 1000
Сообщение: Имя сбойного приложения: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5b7e5787
Имя сбойного модуля: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5b7e5787
Код исключения: 0xc00001a5
Смещение ошибки: 0x00006ab0
Идентификатор сбойного процесса: 0x1904
Время запуска сбойного приложения: 0x01d6843ac42820f3
Путь сбойного приложения: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Путь сбойного модуля: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Идентификатор отчета: b1965e2d-27af-4a02-94f3-70e085bda0b9
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Номер записи: 455
Источник: Application Error
Время записи: 20200906104501.103997-000
Тип события: Ошибка
Пользователь:
====== Журнал событий «Безопасность» ======
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege
Номер записи: 3245
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906112051.403124-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4624
Сообщение: Вход в учетную запись выполнен успешно.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: DESKTOP-MUJJM5I$
Домен учетной записи: WORKGROUP
ИД входа: 0x3E7
Уровень олицетворения: Олицетворение
Сведения о процессе:
ИД процесса: 0x384
Имя процесса: C:\Windows\System32\services.exe
Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поле «Уровень олицетворения» задает допустимую степень олицетворения для процессов в данном сеансе входа.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— В поле «Длина ключа» указывается длина созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Номер записи: 3244
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906112051.403112-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege
Номер записи: 3243
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906111555.713337-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4624
Сообщение: Вход в учетную запись выполнен успешно.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: DESKTOP-MUJJM5I$
Домен учетной записи: WORKGROUP
ИД входа: 0x3E7
Уровень олицетворения: Олицетворение
Сведения о процессе:
ИД процесса: 0x384
Имя процесса: C:\Windows\System32\services.exe
Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поле «Уровень олицетворения» задает допустимую степень олицетворения для процессов в данном сеансе входа.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— В поле «Длина ключа» указывается длина созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Номер записи: 3242
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906111555.713329-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege
Номер записи: 3241
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906111550.223016-000
Тип события: Аудит успеха
Пользователь:
====== Переменные среды ======
Лог утилиты random’s system information tool 1.16(автор: random/random)
Run by MMMeeeZZZ at 2020-09-06 14:20:16
Майкрософт Windows 10 Pro
Системный раздел C: размер 1883 GB (99%) Свободно 1907 GB
Total RAM: 6092 MB (53% free)
X64
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 13:24:50, on 06.09.2020
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.19041.0001)
Так как подавляющее множество новичков в этом вопросе, описываю все своими словами. Зип пакет для рекавери,- это набор файлов, скриптов, содержащих в себе синтаксис (текст) на языке edify для выполнения каких либо задач (замена любых файлов, удаление, форматирование, вставка файлов, их запуск и т.д.). Структура пакета:
Внутри пакета мы видим в первую очередь папку «META-INF» в которой лежит папка «сom», далее папка «google», потом папка «android», а уже в последней мы видим два файла: updater-script и update-binary. Такое «забавное» содержание папки META-INF одинаково для всех recovery и устройств на ОС Андроид и только его может «читать» рекавери. Updater-script,- это файл, содержащий в себе команды для рекавери поэтапно. Например открываем updater-script рут эксплорером в текстовом редакторе и видим:
mount(«/system»);- скрипт монтирует систему на запись
delete(«/system/app/calculator.apk»);- удаляет из папки system/app/ приложение калькулятор
umout(«/system»);- размонтирует систему.
Этот скрипт может содержать любой синтаксис для удаления, копирования, открытия и т.д., но об этом позже. Второй файл update-binary,- это набор команд на языке edify (типа шпаргалка для updater-script). Рут эксплорером не открывается из-за большого веса и как правило, скачивается уже готовый. Пример для чего он нужен. Ставите архив, рекавери «смотрит» в updater-script первую команду, например, mount(«/system); дальше эта команда проверяется в update-binary, а там написано, что эта команда монтирует на запись систему, и система это выполняет. Еще при распаковке в папке META-INF вы можете увидеть файлы MANIFEST.MF, CERT.RSA и CERT.SF. Это подпись архива, и нужна она только для заводского рекавери. Так же возле «главной» папки META-INF, может быть любая папка либо файл. Например пакет для замены ядра системы: видим в нем папку META-INF со всем в себе содержащим, что я писал выше (META-INF/com/google/android/updater-script и update-binary) и образ ядра boot.img. Либо пакет для удаления и замены, например, стандартного музыкального плеера: META-INF и папка system, а в ней папка app в которую мы ложем напр. playerpro.apk. C этим вроде разобрались, переходим к созданию пакета:
Для того чтобы собрать пакет, изменить или перепаковать прямо на смартфоне, нам потребуется в первую очередь рут права, файл update-binary и три программы: рут эксплорер, zarchiver, и программа для подписи архивов zip signer. Поехали! На примере мы будем удалять стоковый плеер, и на его место ставим PlayerPro.
1. Открываем root explorer и создаем путь из папок META-INF/com/google/android/.
2. В папку android распаковываем и кладем update-binary.
3. Так же в папке android жмем (в приложении Рут эксплорер) дополнительное меню и тапаем на «создать файл». Имя файла прописываем updater-script.
4. Открываем updater-script в текстовом редакторе того-же рут эксплорера и прописываем команды:
5. Выходим и сохраняем.
6. Шагаем к папке META-INF, и возле нее создаем папку system, а в ней папку app, куда кладем уже установленный апк файл нашего плеера (взять его можно по пути data/app).
7. Заходим в прогу Zarchiver/настройки/уровень сжатия zip и выбираем «нормальный». Потом выходим из настроек и жмем мультивыделение. Выбираем две наши папки META-INF и system, пакуем их в зип архив.
8. Открываем програму Zip signer, находим наш архив, называем его как хотим (только без русских символов и пробелов, напр. Playerpro-system-by-me), внизу жмем signed test key.
9. Находим подписанный архив, который готов для установки через CWM или любое другое кастомное recovery.
Небольшой пример команд для updater-script:
Пример: copy_dir PACKAGE:system SYSTEM: Скопирует файлы из папки update.zip/system в /system
Форматирует раздел (см. приложение)
Пример: format SYSTEM: Полностью отформатирует /system. Примечание: форматирование удаляет данные необратимо.
Пример: delete SYSTEM:app/Calculator.apk Удалит Calculator.apk из папки system/app.
Рекурсивно удаляет файлы и папки со всем содержимым
Пример: delete_recursive DATA:dalvik-cache Удалит папку /data/dalvik-cache со всем содержимым
Устанавливает владельца, группу и разрешения для файла или папки, как ‘chmod’, ‘chown’, и ‘chgrp’ всё в одном
Пример: set_perm 0 2000 0550 SYSTEM:etc/init.goldfish.sh Установит владельца, группу и разрешения для файла /system/etc/init.goldfish.sh
Рекурсивно устанавливает владельца, группу и разрешения для содержимого папки. — для папок, — для файлов.
Пример: set_perm_recursive 0 0 0755 0644 SYSTEM:app Установит права для содержимого /system/app, для папок — 0755, для файлов — 0644.
Показывает прогрессбар в положении секунд (или быстрее, если фактическая скорость выполнения может быть определена).
Пример: show_progress 0.1 0
Пример: symlink /data/app_s SYSTEM:app Создаст символическую ссылку на папку /data/app_s для папки /system/app
UPD: если вы собрали пакет, и прошили через рекавери, то варианта два- либо при его установке рекавери напишет ошибку и ничего не произойдет, не удалится. не заменится (такое происходит при неправельной структуре пакета, каких-либо ошибках в названиях файлов/папок, неправельных (не правельный порядок либо ошибки) команд в updater-script или неподходящем update-binary. Как правило рекавери пишет код ошибки от 1 до 9. Либо все станет как вы прописали. То есть, половину команд из updater-scrip не может быть выполнена- или все, или ничего и ошибка.
Надеюсь, кому-то данная статья пригодилась. Естественно, это не значит что вы сразу броситесь, и правильно создатите рабочий пакет, но это очень поможет вам в ваших начинаниях.
ПЕРЕД УСТАНОВКОЙ ЛЮБОГО ПАКЕТА НЕ ЗАБЫВАЕМ ДЕЛАТЬ БЭКАП СИСТЕМЫ. ЗА ВСЕ ДЕЙСТВИЯ ПО УДАЛЕНИЮ И ИЗМЕНЕНИЮ СИСТЕМНЫХ ФАЙЛОВ НИ Я, НИ АДМИНИСТРАЦИЯ САЙТА ОТВЕТСТВЕННОСТИ НЕ НЕСЕТ.
Binaries что это за папка? (внутри файлы _svdir.VBS и SOAPVDIR.CMD)
Всем привет Сегодня поговорим про непонятную папку Binaries, которая появляется в корне диска. Пока я нашел случаи, что она появляется не на системном диске. Стоп, уже нашел, у одного юзера папка была замечена на диске C, то есть на системном. Внутри этой папки идут два файла это _svdir.VBS и SOAPVDIR.CMD, оба файла являются по себе сценариями, ну то есть это скрипты. Запускать их не нужно, мало ли. Но их можно не запустить, а изменить, то есть просто посмотреть что внутри.
Чтобы посмотреть что внутри файлов _svdir.VBS и SOAPVDIR.CMD, нужно нажать правой кнопкой по какому-то файлу и выбрать там пункт Изменить или Открыть с помощью. Если выберите второй вариант, то там нужно еще выбрать программу Блокнот. В общем один человек не побоялся, открыл файл _svdir.VBS пишет что там внутри было написано такое как Copyright (c) Microsoft Corporation, если реально это написано, то это видимо что-то системное. Также чел пишет что там было еще написано что мол эта утилита для управления плагином VDirs for Soap Toolkit 3, вот такой прикол
Кстати по поводу VDirs for Soap Toolkit 3 нашел только то, что это типа какой-то инструмент веб-коммуникаций Так, а вот еще кое что нашел. Короче один чел пишет, что Microsoft SOAP Toolkit уже устарел и что этот инструмент представляет основные возможности веб-сервисов для COM-компонентов и приложений. И еще там написано что сценарий SOAPVDIR.CMD реконфигурирует существующие виртуальные каталоги для использования с SOAP Toolkit 3.0 ISAPI, а также может создавать новые каталоги. Сценарий SOAPVDIR.CMD позволяет создавать новые виртуальные каталоги IIS или обновить существующие. Так, тут уже легче, ибо я примерно пониманию что такое IIS, это такой набор штатных инструментов для создания сервера из своего компа. Если у вас комп обычный, а сервером и не пахнет, то я бы эту папку Binaries удалил.
Поддержка SOAP Toolkit вроде как прекращена 31 марта 2005 года, а расширенная поддержка длилась до 31 марта 2008 года. Такие пироги
Интересно что эта проблема не у одного или двух пользователей, а прям у нескольких, ну я не знаю у скольких, но такая папка появляется как у российских юзеров так и у зарубежных
На одном зарубежном форуме нашел инфу, что эта папка может быть от такой штуки как MSSOAP или от Microsoft Visual Basic Express. Вот еще узнал, что суть в том, что иногда программы от Microsoft при установке могут файлы извлекать не туда куда нужно, а в корень диска. Это поведение непонятное, но так вроде как бывает
Некоторые пользователи пишут что у них доступ в папку Binaries блокируется антивирусом. Намек? Именно, но дело не в том что там вирус, а в том о чем я уже писал, что там просто скрипты, а какие именно антивирус не знает, вот и блокирует
Еще я узнал что тут вроде причастна программа Microsoft SOAP, вы ее случайно не ставили? А может быть она была поставлена при установке какой-то другой проги…
Так ребята, вроде все стало на свои места, на одном форуме я нашел такую запись:
Видите? В пути есть папка Binaries, но она находится не в корне диска, а там где ей положено, в месте для программ под названием Program Files. Получается что эта папка непонятная идет от проги MSSOAP. Кстати вот нашел картинку по поводу MSSOAP, реально какая-то редкая дичь:
Хочу признаться, что меня заинтересовал на картинке сайт tempuri.org, я перешел на него, а меня перекинуло на поисковик bing.com, он кстати создан Майкрософтом
Пока что у меня мнение такое, что папка Binaries ошибочно приземлилась в корень диска, хотя ее место в Program Files.
Еще вот узнал, что папка Binaries может быть и по такому пути:
C:\Program Files\Common Files\MSSOAP\Binaries\
Ребята, тут нужно сделать выводы.
-
Один чел написал что он удалил папку Binaries в корне диска, и потом проблем не было вообще. Вам же советую сначала сделать контрольную точку восстановления, как ее сделать, то я об этом подробно писал вот здесь:
Вот такие дела ребята. Ну и конечно же я вам советую проверить комп утилитой Доктор Веб Куре ИТ:
Помогите удалить delete cached standalone update binary delete cached update binary
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
Здравствуйте! Качал программу для восстановления фото, по всей видимости подцепил вирус, не могу определить название файл и ни один антивирус не находит ошибок, доктор веб, касперский, есет
Также устанавливал все антивирусы и программы для чистки (рег органайзер и ссleaner) через внешний носитель, так как через браузер просто не даёт зайти на сайт
Ноутбук постоянно греется
Пробовал откатиться на точки восстановления, выдаёт ошибку
Также, начались просадки в доте по фпс и зависает программа для написания музыки
В диспетчере задач ЦП поднимается до 100 при всех закрытых приложениях
Здравствуйте!
Каким-то образом, скорее всего через почту, подхватили шифровальщик. Что делать не можем понять. На сервере зашифровался целый диск. На нем хранилось, к счастью, только мультимедиа.
что за программа delete cached standalone update binary
Binaries что это за папка? (внутри файлы _svdir.VBS и SOAPVDIR.CMD)
Всем привет Сегодня поговорим про непонятную папку Binaries, которая появляется в корне диска. Пока я нашел случаи, что она появляется не на системном диске. Стоп, уже нашел, у одного юзера папка была замечена на диске C, то есть на системном. Внутри этой папки идут два файла это _svdir.VBS и SOAPVDIR.CMD, оба файла являются по себе сценариями, ну то есть это скрипты. Запускать их не нужно, мало ли. Но их можно не запустить, а изменить, то есть просто посмотреть что внутри.
Чтобы посмотреть что внутри файлов _svdir.VBS и SOAPVDIR.CMD, нужно нажать правой кнопкой по какому-то файлу и выбрать там пункт Изменить или Открыть с помощью. Если выберите второй вариант, то там нужно еще выбрать программу Блокнот. В общем один человек не побоялся, открыл файл _svdir.VBS пишет что там внутри было написано такое как Copyright (c) Microsoft Corporation, если реально это написано, то это видимо что-то системное. Также чел пишет что там было еще написано что мол эта утилита для управления плагином VDirs for Soap Toolkit 3, вот такой прикол
Кстати по поводу VDirs for Soap Toolkit 3 нашел только то, что это типа какой-то инструмент веб-коммуникаций Так, а вот еще кое что нашел. Короче один чел пишет, что Microsoft SOAP Toolkit уже устарел и что этот инструмент представляет основные возможности веб-сервисов для COM-компонентов и приложений. И еще там написано что сценарий SOAPVDIR.CMD реконфигурирует существующие виртуальные каталоги для использования с SOAP Toolkit 3.0 ISAPI, а также может создавать новые каталоги. Сценарий SOAPVDIR.CMD позволяет создавать новые виртуальные каталоги IIS или обновить существующие. Так, тут уже легче, ибо я примерно пониманию что такое IIS, это такой набор штатных инструментов для создания сервера из своего компа. Если у вас комп обычный, а сервером и не пахнет, то я бы эту папку Binaries удалил.
Поддержка SOAP Toolkit вроде как прекращена 31 марта 2005 года, а расширенная поддержка длилась до 31 марта 2008 года. Такие пироги
Интересно что эта проблема не у одного или двух пользователей, а прям у нескольких, ну я не знаю у скольких, но такая папка появляется как у российских юзеров так и у зарубежных
На одном зарубежном форуме нашел инфу, что эта папка может быть от такой штуки как MSSOAP или от Microsoft Visual Basic Express. Вот еще узнал, что суть в том, что иногда программы от Microsoft при установке могут файлы извлекать не туда куда нужно, а в корень диска. Это поведение непонятное, но так вроде как бывает
Некоторые пользователи пишут что у них доступ в папку Binaries блокируется антивирусом. Намек? Именно, но дело не в том что там вирус, а в том о чем я уже писал, что там просто скрипты, а какие именно антивирус не знает, вот и блокирует
Еще я узнал что тут вроде причастна программа Microsoft SOAP, вы ее случайно не ставили? А может быть она была поставлена при установке какой-то другой проги…
Так ребята, вроде все стало на свои места, на одном форуме я нашел такую запись:
Видите? В пути есть папка Binaries, но она находится не в корне диска, а там где ей положено, в месте для программ под названием Program Files. Получается что эта папка непонятная идет от проги MSSOAP. Кстати вот нашел картинку по поводу MSSOAP, реально какая-то редкая дичь:
Хочу признаться, что меня заинтересовал на картинке сайт tempuri.org, я перешел на него, а меня перекинуло на поисковик bing.com, он кстати создан Майкрософтом
Пока что у меня мнение такое, что папка Binaries ошибочно приземлилась в корень диска, хотя ее место в Program Files.
Еще вот узнал, что папка Binaries может быть и по такому пути:
C:\Program Files\Common Files\MSSOAP\Binaries\
Ребята, тут нужно сделать выводы.
Вот такие дела ребята. Ну и конечно же я вам советую проверить комп утилитой Доктор Веб Куре ИТ:
О ней я хорошо написал вот тут:
На этом все ребята, удачи вам и чтобы все у вас было прекрасно в жизни
the dmr LIZARD шифровальщик
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
на сервере расшариные папки и в этих папках все зашифровано. в основном картинки. В других папках и дисках вроде все норма только везде файл how_to_decrypt.hta
FRST запускал на сервере. Подозрение что вирус схватили компьютеры в сети, а эти папки были подключены как сетевые диски.
2.rar Addition.txt FRST.txt
Доброго времени суток. Не поможете с той же бедой возможно что то сделать? В приложении 3 зашифрованных файла и + сам файл вымогатель. Отчёты которые должны быть в запросе пытаемся сделать, но ещё идёт полная проверка, результаты быстрой так же в приложении в отдельном файле, может сможете помочь. Заранее спасибо!
Сообщение от модератора SQ Перенесено с данного топика. Пожалуйста не пишите в чужих темах.
*В письме указать Ваш личный идентификатор (Key Identifier)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.
-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.
В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.
Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!
* Не пытайтесь удалить программу или запускать антивирусные средства
* Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования
Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)
Странное поведение ПК (заявка № 226925)
Опции темы
Странное поведение ПК
Здравствуйте, в диспетчере задач появляется waspwing и в микшере громкости приложение которое не открывал
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) gogimon, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке Прислать запрошенный карантин над над первым сообщением в теме.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Хакер попался. Захватил все устройства в доме и не только
Оставил свои скриптанутые копии на всех моих аккаунтах. Восстанавливается при помощи поддельных или старых сертификатов до мая 2019. Bios не ругается антивирус не видит. Подхватил путем прошивки Avast Free заменой файла в корне, и установкой Sticky Patcher по тому же принципу.
Получается как, я сношу windows (Win 10 Pro на Msi click 5 и Win 7 на Phoenix AwardBios), ставлю по правилам с флэшки новую, его нет. захожу в Майкрософт он сразу синхронизирует, хотя я отключал. Не могу пользоваться интернетом, в своих целях. Если что то качаю перенаправляет на скачивание 1в1 проги но под его контролем. И сейчас пишу под наблюдением со рандомно созданной почты, отправится нет не знаю, но я уже «надоел»ся.
В браузерах регистрируется с моей почтой но под своими паролями. С них выгружается когда я восстанавливаю по дурости. Tor browser никуда не пускает потому что видит у меня в багаже 3 строчки кода +- такого: «Ð”обро пожаловать»
С мобилами та же дичь, только там простора побольше, откатывается из облаков гугла, мегафона, ми аккаунтов. Wipe data попросту невозможен ни на одном из 3х устройств. На Xiaomi доходит до 3х% и сброс, на zte и lenova говорит что сбросил но удаляет только мои приложения, оставляя те что были до его появления, в которых он видит пользу.
Когда захожу под своим профилем первые пару раз пускает, потом показывает липовое сообщение мол ввел неправильно, чтобы поменял. После нет доступа и вовсе, аккаунты вроде как отбил, но это не точно. Крайний жесткий диск уже им засран.
Установочные флэшки после непосредственного контакта переписывает так чтобы загружаться из bootX:. Если выставить все правильно то винду с чистой флэшки на чистый диск можно установить, но попытка одна. Друзей уже «надоел» конкретно, помогать отказываются, хотел восстановиться из облака, да неоткуда там зарегистрироваться. Попросил девушку, давал инструкции разговаривая по телефону. Она инет на нубук давала с него же. По итогу так и не смогли, он ее вычислил и на заполнении форм выдавал всевозможные ошибки. С iPhone 8 сделали за 5 минут.
Надеюсь найдутся люди способные помочь или как то облегчить положение. Если у кого есть образ системы в облаке, ДАЙТЕ ПОГОНЯТЬ ПЛИЗ))))) Незнаю уж как получится нет, но пока что вариант только такой(((
Сейчас в проводнике увидел: «Последние файлы:@AdvancedKeySettingsNotification@» Черный ярлык.
Добавлено через 40 минут
Check Browsers’ LNK by Alex Dragokas & regist ver. 2.2.0.36
* Подозрительные объекты будут отмечены префиксом >>>
[_________________________ Цель не существует __________________________]
[___________________________ Скрытые ярлыки ____________________________]
[____________________ Статистика ___________________]
Добавлено через 5 минут
Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.28
Edge: 11.0.19041.264
Internet Explorer: 11.0.19041.1
Default: «C:\WINDOWS\system32\LaunchWinApp.exe» «%1» (Microsoft Edge)
Running processes:
Number | Path
При запуске системы отключаются все USB-устройства, в т.ч. устройства ввода
При запуске видовс 8 появляется экран выбора учетки и сразу отключаются клавиатура и мышь, они.
Попался на TreyIt!
Стандартная папка с блокнотом с инструкцией об удалении. Для удаление этой папки вам.
Getsearch попался
В хром пробрался и основательно обосновался, прикрыл себя защитой админа.
0x33C08ED0BC007C8EC08ED8BE007CBF0006B90002FCF3A450681C06CBFB B90400BDBE07807E00007C0B0F850E0183C510E2F1CD1888560055C64611 05C6461000B441BBAA55CD135D720F81FB55AA7509F7C101007403FE4610 6660807E1000742666680000000066FF760868000068007C680100681000 B4428A56008BF4CD139F83C4109EEB14B80102BB007C8A56008A76018A4E 028A6E03CD136661731CFE4E11750C807E00800F848A00B280EB845532E4 8A5600CD135DEB9E813EFE7D55AA756EFF7600E88D007517FAB0D1E664E8 8300B0DFE660E87C00B0FFE664E87500FBB800BBCD1A6623C0753B6681FB 54435041753281F90201722C666807BB0000666800020000666808000000 6653665366556668000000006668007C0000666168000007CD1A5A32F6EA 007C0000CD18A0B707EB08A0B607EB03A0B50732E40500078BF0AC3C0074 09BB0700B40ECD10EBF2F4EBFD2BC9E464EB002402E0F82402C3496E7661 6C696420706172746974696F6E207461626C65004572726F72206C6F6164 696E67206F7065726174696E672073797374656D004D697373696E67206F 7065726174696E672073797374656D000000637B9A000000000000000002 00EEFEBF0001000000FFFFFFFF0000000000000000000000000000000000 000000000000000000000000000000000000000000000000000000000000 0055AA
====== Список установленных программ ======
Microsoft OneDrive [2020/09/06 12:08:09]—>C:\Users\MMMeeeZZZ\AppData\Local\Microsoft\OneDrive\20.134. 0705.0008\OneDriveSetup.exe /uninstall
Имя компьютера: DESKTOP-MUJJM5I
Код события: 7011
Сообщение: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «RtkAudioUniversalService».
Номер записи: 442
Источник: Service Control Manager
Время записи: 20200906111818.640161-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 10016
Сообщение: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID
и APPID
пользователю DESKTOP-MUJJM5I\MMMeeeZZZ с ИД безопасности (S-1-5-21-2860071477-255090045-3195764276-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.19041.1_neutral_n eutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Номер записи: 441
Источник: Microsoft-Windows-DistributedCOM
Время записи: 20200906111604.618533-000
Тип события: Предупреждение
Пользователь: DESKTOP-MUJJM5I\MMMeeeZZZ
Имя компьютера: DESKTOP-MUJJM5I
Код события: 7011
Сообщение: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «RtkAudioUniversalService».
Номер записи: 438
Источник: Service Control Manager
Время записи: 20200906110642.279069-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 7011
Сообщение: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «RtkAudioUniversalService».
Номер записи: 432
Источник: Service Control Manager
Время записи: 20200906104545.661350-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 10016
Сообщение: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID
Windows.SecurityCenter.SecurityAppBroker
и APPID
Недоступно
пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Номер записи: 429
Источник: Microsoft-Windows-DistributedCOM
Время записи: 20200906104345.416893-000
Тип события: Предупреждение
Пользователь: NT AUTHORITY\СИСТЕМА
====== Журнал событий «Приложения» ======
Имя компьютера: DESKTOP-MUJJM5I
Код события: 8198
Сообщение: Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x803F7001
Аргументы командной строки:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvaila ble
Номер записи: 489
Источник: Microsoft-Windows-Security-SPP
Время записи: 20200906110641.544621-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 8198
Сообщение: Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x803F7001
Аргументы командной строки:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvaila ble
Номер записи: 476
Источник: Microsoft-Windows-Security-SPP
Время записи: 20200906110554.489807-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 1000
Сообщение: Имя сбойного приложения: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5f4e7ee2
Имя сбойного модуля: ntdll.dll, версия: 10.0.19041.207, метка времени: 0x1bdbc4b8
Код исключения: 0xc0000005
Смещение ошибки: 0x000488dd
Идентификатор сбойного процесса: 0x1d78
Время запуска сбойного приложения: 0x01d6843a92be24dc
Путь сбойного приложения: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: da581042-74e1-44a1-98e6-9b3da0f20fc7
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Номер записи: 459
Источник: Application Error
Время записи: 20200906104540.270354-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 1000
Сообщение: Имя сбойного приложения: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5b7e5787
Имя сбойного модуля: MSVBVM60.DLL, версия: 6.0.98.15, метка времени: 0x49b01fc3
Код исключения: 0xc0000005
Смещение ошибки: 0x0000ae87
Идентификатор сбойного процесса: 0x1904
Время запуска сбойного приложения: 0x01d6843ac42820f3
Путь сбойного приложения: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Идентификатор отчета: 37e52068-99d2-4377-95a1-336fe0a094a3
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Номер записи: 456
Источник: Application Error
Время записи: 20200906104503.401037-000
Тип события: Ошибка
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 1000
Сообщение: Имя сбойного приложения: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5b7e5787
Имя сбойного модуля: HiJackThis.exe, версия: 2.9.0.28, метка времени: 0x5b7e5787
Код исключения: 0xc00001a5
Смещение ошибки: 0x00006ab0
Идентификатор сбойного процесса: 0x1904
Время запуска сбойного приложения: 0x01d6843ac42820f3
Путь сбойного приложения: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Путь сбойного модуля: C:\Users\MMMeeeZZZ\Новая папка\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe
Идентификатор отчета: b1965e2d-27af-4a02-94f3-70e085bda0b9
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Номер записи: 455
Источник: Application Error
Время записи: 20200906104501.103997-000
Тип события: Ошибка
Пользователь:
====== Журнал событий «Безопасность» ======
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege
Номер записи: 3245
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906112051.403124-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4624
Сообщение: Вход в учетную запись выполнен успешно.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: DESKTOP-MUJJM5I$
Домен учетной записи: WORKGROUP
ИД входа: 0x3E7
Уровень олицетворения: Олицетворение
Сведения о процессе:
ИД процесса: 0x384
Имя процесса: C:\Windows\System32\services.exe
Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поле «Уровень олицетворения» задает допустимую степень олицетворения для процессов в данном сеансе входа.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— В поле «Длина ключа» указывается длина созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Номер записи: 3244
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906112051.403112-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege
Номер записи: 3243
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906111555.713337-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4624
Сообщение: Вход в учетную запись выполнен успешно.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: DESKTOP-MUJJM5I$
Домен учетной записи: WORKGROUP
ИД входа: 0x3E7
Уровень олицетворения: Олицетворение
Сведения о процессе:
ИД процесса: 0x384
Имя процесса: C:\Windows\System32\services.exe
Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поле «Уровень олицетворения» задает допустимую степень олицетворения для процессов в данном сеансе входа.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— В поле «Длина ключа» указывается длина созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Номер записи: 3242
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906111555.713329-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: DESKTOP-MUJJM5I
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege
Номер записи: 3241
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20200906111550.223016-000
Тип события: Аудит успеха
Пользователь:
====== Переменные среды ======
Лог утилиты random’s system information tool 1.16(автор: random/random)
Run by MMMeeeZZZ at 2020-09-06 14:20:16
Майкрософт Windows 10 Pro
Системный раздел C: размер 1883 GB (99%) Свободно 1907 GB
Total RAM: 6092 MB (53% free)
X64
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 13:24:50, on 06.09.2020
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.19041.0001)