» RSIT -- Random's System Information Tool

RSIT -- Random's System Information Tool



Данная утилита представляющая собой инструмент для быстрого, но глубокого автоматического исследования наиболее уязвимых областей операционной системы пользователя на основе утилиты HijackThis, но с более расширенными возможностями анализа, позволяющего отследить изменения, произошедшие за определённый период, будь то процесс, служба, драйвер, ключ реестра, директория или файл.

Скачать утилиту можно по ссылкам:

-----------------------
Для 32 разрядных версий Windows:

http://safezone.cc/resources/randoms-system-information-tool-rsit-dlja-win-x86.4/
http://www.randomsdomain.co.uk/downloads/ru/RSIT.exe
http://images.malwareremoval.com/random/ru/RSIT.exe

Для 64 разрядных версий Windows:

http://safezone.cc/resources/randoms-system-information-tool-rsit-dlja-win-x64.6/
http://www.randomsdomain.co.uk/downloads/ru/RSITx64.exe
http://images.malwareremoval.com/random/ru/RSITx64.exe
-----------------------
Последняя бета:
RSIT 1.12 beta
32-bit
http://randomsdomain.co.uk/downloads/beta/RSIT112.exe

64-bit
http://randomsdomain.co.uk/downloads/beta/RSITx64112.exe

Утилита доступна на двух языках: Русский и Английский.
Язык интерфейса выбирается автоматически на основе локализации системы. После запуска утилиты его можно сменить, через GUI.

Если у вас 32 разрядная версия windows (http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions), то скачайте Random's System Information Tool (RSIT) (http://www.virusnet.info/random/RSIT.exe) или с зеркала (http://images.malwareremoval.com/random/RSIT.exe) ~ 335kb.

Если у вас 64 разрядная версия windows (http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions), то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 (http://www.virusnet.info/random/RSITx64.exe) или с зеркала (http://images.malwareremoval.com/random/RSITx64.exe) ~ 1mb.

Отключите антивирус и фаерволл.

Запустите RSIT, выберите проверку файлов за последние три месяца и нажмите продолжить.
http://s07.radikal.ru/i180/1003/8b/5f55a1b0cda3t.jpg (http://radikal.ru/F/s07.radikal.ru/i180/1003/8b/5f55a1b0cda3.jpg.html)

Утилита начнет собирать информацию
http://s43.radikal.ru/i101/1003/3c/9298f6176548t.jpg (http://radikal.ru/F/s43.radikal.ru/i101/1003/3c/9298f6176548.jpg.html)

После того как RSIT выполнит свою функцию, должны открыться два отчета log.txt и info.txt их необходимо прикрепить к сообщению, логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

*Утилита для своей работы использует программу HiJackThis. Если на компьютере пользователя не будет найдена программа HiJackThis, то она (утилита) предпримет попытку скачать HiJackThis самостоятельно.

RSIT обновился до новой версии 1.09

Новые версии Random's System Information Tool (RSIT) можно скачать по следующим ссылкам:

Для 32-разрядной версии Windows:
http://safezone.cc/resources/randoms-system-information-tool-rsit-dlja-win-x86.4/
http://images.malwareremoval.com/random/RSIT.exe
http://randomsdomain.co.uk/downloads/RSIT.exe

Для 64-разрядной версии Windows:[LIST=1]
http://safezone.cc/resources/randoms-system-information-tool-rsit-dlja-win-x64.6/
http://images.malwareremoval.com/random/RSITx64.exe
http://randomsdomain.co.uk/downloads/RSITx64.exe

[/LIST]Как определить разрядность системы

RSIT обновился до новой версии 1.10


Цитата:

Changes:
-Whitelisting added for Windows 8/8.1
-MBR now dumped as hex in info.txt
-Changed how scheduled tasks are reported, so instead of:

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2377455381-1208540114-4215698987-500Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2377455381-1208540114-4215698987-500UA.job
C:\Windows\tasks\Scan the system (Spybot - Search & Destroy).job

you get:

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2377455381-1208540114-4215698987-500Core.job - C:\Users\Administrator\AppData\Local\Google\Update\GoogleUpdate.exe /c
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2377455381-1208540114-4215698987-500UA.job - C:\Users\Administrator\AppData\Local\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
C:\Windows\tasks\Scan the system (Spybot - Search & Destroy).job - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe /scan /cleanclose

Добавлено:

Цитата:

http://www.safezone.cc/random/ru/RSIT.exe

Цитата:

http://www.safezone.cc/random/ru/RSITx64.exe

надо заменить на
http://safezone.cc/resources/randoms-system-information-tool-rsit-dlja-win-x86.4/
http://safezone.cc/resources/randoms-system-information-tool-rsit-dlja-win-x64.6/

Текущая версия шапки #

Добавлено:
Обновил шапку.
1) Обновил ссылки.
2) Нету отдельной русской версии, отдельно англ. Обе локализации в одном файле, в шапке это указал.

RSIT 1.11 beta

Список изменений:
В списке установки/удаления теперь также отображаются программы, установленные только для текущего пользователя.
Добавлен вывод заданий из c:\windows\system32\tasks.
Разрядность системы отображается в конце заголовка лога.

32-bit
http://www.randomsdomain.co.uk/downloads/beta/RSIT111beta.exe

64-bit
http://www.randomsdomain.co.uk/downloads/beta/RSIT111betax64.exe

По ссылкам с зеркала safezone также качается свежая версия.

PS. выводимую в лог версию он похоже забыл поправить.

RSIT версия 1.12

[more=список изменений]Программы, установленные только для текущего пользователя, теперь выводятся в список установленных программ.
Дата установки программы теперь выводится в списке установленных программ.
Задачи XML из C:\windows\system32\tasks теперь отображаются.
Разрядность ОС теперь отображается в последней строке шапки.
Добавлена в лог информация о Google Chrome.
Выводится больше информации в лог о Firefox.
Исправлены ошибки, связанные с разделом Информация центра безопасности в info.txt.
Hijackthis теперь переименован в %username%_$rsitfilename% перед запуском.
Исправлена ошибка, когда RSIT не отображался по умолчанию на русском языке на некоторых системах с русской локализацией.
Теперь RSIT по умолчанию отображается на русском языке для систем с русской, белорусской и украинской локализацией.
Теперь проверяет HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components
Теперь проверяет HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
Теперь проверяет HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
Теперь проверяет HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup

Изменен способ отображения служб svchost. Теперь они отображаются так:

R2 RpcSs;@combase.dll,-5010; %SystemRoot%\system32\svchost.exe -k rpcss;"ServiceDll"=%SystemRoot%\system32\rpcss.dll

Проверяются цифровые подписи для следующих файлов:

C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\wininit.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\SysWOW64\explorer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SysWOW64\svchost.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\User32.dll
C:\WINDOWS\SysWOW64\User32.dll
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\SysWOW64\userinit.exe
C:\WINDOWS\system32\rpcss.dll
C:\WINDOWS\system32\Drivers\volsnap.sys

Добавлены новые ключи запуска через командную строку:

/autolog - автоматический запуск RSIT
/silent - не открывать логи по окончанию сканирования.
/m1 -список файлов созданных/изменённых за последний 1 месяц.
/m2 - список файлов созданных/изменённых за последний 2 месяца.
/m3 - список файлов созданных/изменённых за последние 3 месяца.
/rus - принудительный запуск на русском языке.
/eng - принудительный запуск на английском языке.
/logfolder "logfolder" - сохраняет логи в папку "logfolder"

Только 64-битная версия:

Теперь проверяет HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Internet Explorer\SearchScopes
Теперь проверяет HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\RunOnce\Setup
Теперь проверяет HKEY_CURRENT_USER\Software\wow6432node\Microsoft\Windows\CurrentVersion\RunOnce\Setup
[/more]
Ссылки для скачивания:

32-bit
http://randomsdomain.co.uk/downloads/beta/RSIT112.exe

64-bit
http://randomsdomain.co.uk/downloads/beta/RSITx64112.exe