DoesNotBelong

Обзоры DoesNotBelong 7.9.8

Перейти к скачиванию
Обзор Обновления (25) История Обсуждение

Переводчик Google
У меня яндекс-браузер кеширует тоже (версия 4.4.6).
Firefox нормально: версия 4.5.8
 
@Phoenix, кодировку файла правильно определило? Остальная часть отчета на русском?
У меня слово Microsoft на 10-ке на английском языке.
 
Dragokas написал(а):
@Phoenix, кодировку файла правильно определило? Остальная часть отчета на русском?
У меня слово Microsoft на 10-ке на английском языке.
Нажмите для раскрытия...
Да, остальное на русском.
Код: 
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ #
# Furtivex Malware Removal Script v4.6.1
# Furtivex – Furtivex Computer Solutions
# ?????????? Windows 10 Pro x64 22H2 0419 // 65001 // 65001
Осталось..
...
как то мало задач.
Код: 
# Задачи:

CreateExplorerShellUnelevatedTask
Microsoft\Windows\WindowsUpdate\Scheduled Start
Mozilla\Firefox Background Update S-1-5-21-565558927-2074111502-1451416940-1001 308046B0AF4A39CB
Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB
Восстановление сервиса обновлений Яндекс Браузера
Системное обновление Браузера Яндекс

# Реестр:

# Другое:
 
Последнее редактирование:
:License
А этот блок у кого то выдаёт инфу ? У меня пусто

Код: 
Documents\APPX.sqsea8jx7jvjxqrpbw2ybdelh>slmgr.vbs /dli>lic.txt
не выводит ничего
 
а с этой переменной всё правильно ? %SYS32%
 
Phoenix написал(а):
:License
А этот блок у кого то выдаёт инфу ? У меня пусто

Код: 
Documents\APPX.sqsea8jx7jvjxqrpbw2ybdelh>slmgr.vbs /dli>lic.txt
не выводит ничего
Нажмите для раскрытия...

I'm noticing that too on different operating systems. It's empty? It should only report 1 line from the file.
You should either see: "Licensed", "Notification", or "Grace".
This is here because some malware helpers are checking on this, and some help forums refuse to continue to help if they see Windows is not yet activated. I'm not so strict on this myself, but it's there to save some time from checking on this through other methods. e.g. a FRST fix including the CMD:

Is there something wrong with %sys32% on your end? On English OS it should be C:\Windows\system32. I'm unsure how it looks on different language OS.

Thanks for letting me know of the problems with the tool.
 
Phoenix написал(а):
Да, остальное на русском.
Код: 
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ #
# ?????????? Windows 10 Pro x64 22H2 0419 // 65001 // 65001
[/CODE]
Нажмите для раскрытия...
Hi,
It should be fixed in v4.6.4 (available)

Код: 
# Майкрософт Windows 11 Pro x64 23H2 0419 // 1252 // 65001

Thanks for reporting this issue.
 
furtivex написал(а):
Hi,
It should be fixed in v4.6.4 (available)
Нажмите для раскрытия...
Код: 
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ #
# Furtivex Malware Removal Script v4.6.4
# https://furtivex.net
# Майкрософт Windows 10 Pro x64 22H2 0419 // 65001 // 65001
# 2025_01_08__09_08_08 - XenOS -
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ #


Код: 
C:\Windows\system32>cscript /nologo slmgr.vbs -xpr
Windows(R), Professional edition:
    Постоянная активация прошла успешно.


C:\Windows\system32>cscript /nologo slmgr.vbs -dli

Имя: Windows(R), Professional edition
Описание: Windows(R) Operating System, RETAIL channel
Частичный ключ продукта: 3V66T
Состояние лицензии: имеет лицензию


System activate

furtivex написал(а):
Is there something wrong with %sys32% on your end? On English OS it should be C:\Windows\system32. I'm unsure how it looks on different language OS.
Нажмите для раскрытия...
Код: 
C:\Windows\system32>echo %sys32%
%sys32%

C:\Windows\system32>echo %__appdir__%
C:\Windows\system32\

IF EXIST %WINDIR%\Sysnative\cmd.exe (SET "SYS32=%WINDIR%\Sysnative") else (SET "SYS32=%WINDIR%\System32") - it's ok :Blush2: :Biggrin:
 
Последнее редактирование:
C:\Windows\system32>cscript /nologo slmgr.vbs -dli
I see the problem with this . Trying to fix :)
 
furtivex написал(а):
v4.6.5 is available, any better?
Нажмите для раскрытия...
Код: 
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ #
# Furtivex Malware Removal Script v4.6.5
# https://furtivex.net
# Майкрософт Windows 10 Pro x64 22H2 0419 // 65001 // 65001
# 2025_01_08__12_50_12 - XenOS - имеет // RP Created
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ #
:Biggrin:
 
Is missing the word 'Activated' yes? I was only capturing one word. I've updated again (v4.6.6)
I appreciate you testing :Hi:
 
furtivex updated Furtivex Malware Removal Script with a new update entry:

Some improvements

Код: 
+ Rules update
+ Log header now includes whether or not a Restore Point (RP) was created. You'll see these as 'RP Failed' or 'RP Created'. Language support coming soon.
+ Additional Language support for Windows Licensing information in the header
+ ScreenConnect cleanup routine is a bit more robust now.
+ Cache cleanup for Stream Labs OBS users.
- Removed some of the functionality of the 'Restore' module until further testing is complete. For now, the tool will only report if an...
Нажмите для раскрытия...

Read the rest of this update entry...
 
furtivex updated Furtivex Malware Removal Script with a new update entry:

Log adjustments + NEW AV information

+ The log has been 'improved'
-- I moved the state of whether or not a system restore point was created in the Miscellaneous section of the log instead of the header.
-- The tool will now attempts to show information about which antivirus is installed. This line is above the System Restore point line.
  • Definitions updates
  • False positives I've seen out in the wild have been fixed
  • Bug fixes, mostly pertaining to Registry trace cleanup
  • Aggressive RunOnce Registry cleaning...
Нажмите для раскрытия...

Read the rest of this update entry...
 
furtivex updated Furtivex Malware Removal Script with a new update entry:

General update

  • Improved Scheduled Task Whitelist. Includes: Kaspersky, BitDefender, DrWeb
  • Translations added for other cleanup routines
  • Tool now also deletes all .job Task files.
  • Kryptex Miner cleanup routine added
  • Yandex Browser push notification cleanup added (3 profiles)
  • Shows helper if Malwarebytes logs are saved to the desktop and provides the log name (Miscellaneous section)
  • Shows helper contents of DrWeb Quarantine
  • Antivirus listings updated. Now includes: 360 Total...
Нажмите для раскрытия...

Read the rest of this update entry...
 
Смотрю, на форумах Malwarebytes активно применяют, какие показания к применению инструмента?
 
Severnyj написал(а):
Смотрю, на форумах Malwarebytes активно применяют, какие показания к применению инструмента?
Нажмите для раскрытия...
Hi,

I feel like you'd have to ask those helpers why they decide to utilize it to get the real answer.
From what I have gathered, their startup instructions for posting on the forums seem to include approximately 5 tools:

Malwarebytes, AdwCleaner, FRST, FSS, and Security Check

I think this is their diagnostics for how to help users. I am thinking since it's another automatic cleanup tool, it's being utilized alongside ESET and DrWeb CureIt in an attempt to reduce future FRST fixlist.txt content

Regards


Привет,

Мне кажется, чтобы получить точный ответ, нужно спросить самих помощников, почему они решили использовать этот инструмент.

Судя по тому, что я понял, их начальные инструкции для размещения сообщений на форумах включают использование примерно 5 инструментов:

  • Malwarebytes
  • AdwCleaner
  • FRST
  • FSS
  • Security Check
Думаю, это их способ диагностики для помощи пользователям. Полагаю, что этот инструмент, как ещё один автоматический инструмент очистки, используется вместе с ESET и DrWeb CureIt, чтобы уменьшить объём будущего содержимого в файле fixlist.txt, который создаёт FRST.

С уважением
 
Последнее редактирование модератором:
  • Like
Реакции: akok
Войдите или зарегистрируйтесь для ответа.

Похожие темы

akok
Как провести сканирование DoesNotBelong (ex. FMRS)
Ответы
0
Просмотры
260
akok
akok
Назад
Сверху Снизу