Problem z odpaleniem sdfix'a i combofix'a

[majkel]

Otóż, gdy chciałem rozpakować SDFix'a, w czasie rozpakowywania wyskoczyło:


a wcześniej okienko:


dziwi mnie ten napis na samym dole (ten o podpisie cyfrowym)

Gdy włączyłem ComboFixa też wyskoczył błąd o treści: "You can't rename Combofix as Combofix"

Po tym wszystkim na dysku pojawił się pusty folder o nazwie: 32788R22FWJFW, folder o nazwie ComboFix z różnymi plikami oraz plik tekstowy o nazwie "Bug" o takiej treści:

Kod: Zaznacz wszystko

  Killing 'Nircmd.com'

PUSHD "C:\32788R22FWJFW\"

IF NOT EXIST C:\WINDOWS\system32\cmd.exe GOTO Not_NT

VER  1>OsVer

"C:\WINDOWS\system32\Find.exe" "5.2." OsVer

---------- OSVER

IF 1 == 0 GOTO Not_NT

"C:\WINDOWS\system32\Find.exe" "5.1.2" OsVer

---------- OSVER
Microsoft Windows XP [Wersja 5.1.2600]

IF 0 == 0 GOTO NT

=============================================

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Administrator\Dane aplikacji
CFLDR=32788R22FWJFW
CLASSPATH=.;C:\Program Files\Java\j2re1.4.2_04\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=LAPTOP
ComSpec=C:\WINDOWS\system32\cmd.execf
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Administrator
KMD=CF16756.exe
LOGONSERVER=\\LAPTOP
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\32788R22FWJFW;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files\Microsoft SQL Server\80\Tools\Binn;C:\Program Files\Common Files\GTK\2.0\bin;C:\Program Files\Common Files\Teleca Shared;C:\Program Files\QuickTime\QTSystem\
PATHEXT=.CFEXE;.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 13 Stepping 8, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0d08
ProgramFiles=C:\Program Files
PROMPT=$
QTJAVA=C:\Program Files\Java\j2re1.4.2_04\lib\ext\QTJava.zip
RKEY_=hklm\software\microsoft\windows nt\currentversion\windows
SESSIONNAME=Console
sfxcmd="C:\abc\antywirusy\combofix\ComboFix.exe"
sfxname=C:\abc\antywirusy\combofix\ComboFix.exe
SYSTEM=C:\WINDOWS\system32
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp
TMP=C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp
tvdumpflags=8
USERDOMAIN=LAPTOP
USERNAME=Administrator
USERPROFILE=C:\Documents and Settings\Administrator
windir=C:\WINDOWS

=============================================


IF NOT DEFINED sfxname GOTO END

CALL sfx.cmd

IF EXIST OsVer00 CALL :Vista

IF /I "C:\32788R22FWJFW" NEQ "C:\32788R22FWJFW" GOTO Abort

IF EXIST "C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\32788R22FWJFW32788R22FWJFW.log" DEL "C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\32788R22FWJFW32788R22FWJFW.log"

(
SET "FileName=ComboFix" 
SET "FilePath=C:\abc\antywirusy\combofix\"
)

SET FileName  1>FileName

GREP -isqx "FileName=[-[:alnum:]@.]*" FileName   || (
CALL NIRCMD infobox "You cannot rename ComboFix as %FileName%~n~nPlease use another name, preferbaly made up of alphanumeric characters" "" 
GOTO END
)


a to screen tego folderu o nazwie Combofix:

jakoś nie pamiętam, żeby kiedyś przy uzywaniu combofixa taki folder się tworzył

[sgsman]

"Podepnę" się pod temat i powiem, że miałem dzisiaj podobne problemy z CF. Pojawił się folder z jakimiś cyferkami w nazwie (pusty), komunikat przy uruchomieniu taki sam, tyle, że nie powstał mi folder o nazwie ComboFix na dysku i chyba tego pliku "bug" nie otrzymałem. Czy to normalne? Pragnę nadmienić, że niektóre osoby poszukujące pomocy w dziale Bezpieczeństwo miały podobne problemy.

PS. Pobierałem Combo z pierwszego źródła w temacie o generacji logów

[wojtas]

macie wylaczone antywirusy , firewalle ?

[sgsman]

U mnie włączona Avirka, ale wcześniej, przy identycznych ustawieniach antywirusa i zapory działało normalnie.

[wojtas]

ale sprobuj wylaczyc.. moze jakies nowe mozliwosci combo ma i av go blokuje..

[majkel]

a czy z tego mojego pliku "Bug" można odczytać coś bo ja nie za bardzo się znam, a tam jest coś o combofix'ie

a z sdfix'em to moze byc efekt sciągnięcia uszkodzonej paczki z programem, czy coś w tym stylu

[wojtas]

wylacz antywirusa i firewalla podczas sciagania i sprobuj odpalic.. jesli nie zmien nazwe combofix na inna moze cos to da