Как подготовить лог Universal Virus Sniffer (UVS)

akok · 9 Июн 2011

Скачайте Universal Virus Sniffer (uVS). Распакуйте архив в отдельную папку на рабочий стол.

Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме, где вам оказывают помощь.

___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista, Windows 7, Windows 8 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

В случае необходимости рекомендации могут быть изменены консультантом.

Ссылки по теме:

Severnyj · 6 Ноя 2011

Как подготовить лог Universal Virus Sniffer (UVS) при загрузке с Windows PE

На незараженном компьютере создайте образ Windows PE&uVS, запишите образ на CD или USB-Flash и перенесите на компьютер с зараженной системой.
В BIOS компьютера с зараженной системой выберите загрузку с CD-ROM или USB-HDD соответственно.

Загрузите систему с подготовленного диска. После загрузки системы Откройте папку с UVS (по умолчанию %SYSTEMDRIVE%\Utils\uvs\) и запустите файл start.exe.
В открывшимся окне выберите пункт "Выбрать каталог Windows".
Укажите путь к каталогу с установленной Windows (например C:\Windows\)
Выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на съемном носителе.
Программа выдаст запрос на установку каталога цифровых подписей, нажмите "Да" и в следующем окне "Ок".
Дождитесь окончания работы программы, перенесите полученные файлы на флешке на незараженный компьютер и прикрепите лог к посту в теме, где вам оказывают помощь.

Severnyj · 18 Май 2012

Как подготовить лог Universal Virus Sniffer (UVS) из среды восстановления

Примечание: Методы, описанные в настоящей статье, относятся только к операционным системам Windows Vista/Seven, и не применимы к более ранним операционным системам. Для сбора логов с ОС Windows XP необходимо воспользоваться предварительно созданным и записанным на CD-диск или флеш-накопитель образом Windows PE. Как сделать лог uVS из-под Windows PE описано в этой статье.

На незараженной системе скачайте Universal Virus Sniffer и распакуйте его на флеш-накопитель в корневую папку.

Примечание: Universal Virus Sniffer необходимо извлечь из архива любым архиватором (например 7-zip) в корневую папку флеш-накопителя.
Подсоедините флеш-накопитель к компьютеру зараженной системой и войдите в среду восстановления Windows одним из двух способов, описанных в статье Как войти в среду восстановления Windows .
Из окна параметров среды восстановления запустите командную строку.
В консоли командной строки скомандуйте notepad и нажмите клавишу Enter
Откроется Блокнот
Через меню Файл - Открыть в появившемся окне проводника перейдите в папку на флеш-накопителе со скачанными утилитами.
В выпадающем списке Тип файла выберите Все файлы
В папке с распакованным Universal Virus Sniffer найдите файл start.exe щелкните по нему правой кнопкой мыши и в появившемся меню выберите пункт Запустить от имени администратора.
В открывшимся окне uVS выберите пункт "Выбрать каталог Windows".
Укажите путь к каталогу с установленной Windows (например C:\Windows\)
Выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имякомпьютерадата_сканирования". Лог необходимо сохранить на съемном носителе.
Программа выдаст запрос на установку каталога цифровых подписей, нажмите "Да" и в следующем окне "Ок".
Дождитесь окончания работы программы, перенесите полученный лог uVS в формате "имякомпьютерадата_сканирования".txt на флешке на незараженный компьютер и прикрепите лог к посту в теме, где вам оказывают помощь.

Severnyj · 22 Сен 2012

Создание лога uVS с использованием файла сверки

Данный лог пригодится для поиска неизвестных руткитов.

Для создания лога нам понадобятся:

Утилита Universal Virus Sniffer.
LiveCD или LiveUSB Windows PE & uVS.

I этап. Проводится в активной системе.

Скачайте утилиту Universal Virus Sniffer и сохраните файл на рабочем столе.
Извлеките утилиту любым архиватором, например 7-zip, в любую папку.
Запустите файл start.exe.
Выберите пункт меню Запустить под текущим пользователем.
В меню Руткиты выберите пункт Создать файл сверки автозапуска (1 - 2 мин).
Выберите имя файла сверки, например autorun.dat, и сохраните его в корне системного диска, например C:\.
Дождитесь окончания создания файла сверки, нажмите кнопку ОК и перезагрузите компьютер для начала 2-го этапа.

II этап. Проводится в среде WindowsPE.

Выставьте в UEFI (BIOS) загрузку с CD или USB. И загрузите компьютер с предварительно подготовленного компакт-диска или флеш-накопителя, с записанным на него образом Windows PE&uVS.
По окончанию загрузки запустите start.exe или запуск произойдет автоматически.
В окне выбора режимов запуска uVS нажмите кнопку Выбрать каталог Windiws.
Укажите путь к папке с установленной Windows, например C:\Windows и нажмите кнопку ОК.
Нажмите кнопку Запустить под текущим пользователем.
В меню Руткиты выберите пункт Поиск скрытых и измененных объектов по файлу сверки.
Укажите путь к созданному на 1-ом этапе файлу autorun.dat и нажмите кнопку Открыть.
По окончанию сверки нажмите в появившемся окне кнопку ОК.
Перейдите в меню Файл => Сохранить полный образ автозапуска.
Сохраните образ автозапуска в корне системного диска, например C:\.
На предложение установки каталога цифровых подписей нажмите Да и в следующем окне Ок.
По окончанию создания образа автозапуска, перезагрузите компьютер, упакуйте полученный образ автозапуска с помощью любого архиватора и прикрепите к следующему сообщению в теме, где Вам оказывается помощь.