AVPTool 7.0.0.195 - теперь совместим с KAV/KIS любой версии.

По адресу [URL]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/URL] выложена 195 сборка AVPTool: [URL]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/setup_7.0.0.195_21.11.2007_14-24.exe[/URL]
Прошу протестировать ее на совместимость с установленным на машине KAV/KIS любой версии и отписаться в этой теме о результатах.
Заранее благодарен!

AVPTool - это бесплатный антивирусный сканер с встроенной утилитой диагностики заражения компьютера. AVPTool не имеет функций постоянной защиты компьютера и обновлений антивирусных баз.

[IMG]http://i043.radikal.ru/0711/41/5462161c27e3.png[/IMG]

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Файл будет лежать в этой папке недолго - до завтра. Постарайтесь успеть скачать, пожалуйста.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

Ссылка из строки "Передайте отчет об исследовании системы специалистам и выполните их инструкции" ведут на соответствующие форумы Virusinfo.info.

[URL="http://www.shareonall.com/setup_7.0.0.195_21.11.2007_14-24_wryr.exe"]Зеркала.[/URL]

Я не поленился выполнить опыт на "полигоне" - KIS 7 в полном развороте + типовой софт, и затем запуск AVPTool. Глюки не замечены, единственное, что нужно помнить - в ходе исследования для ручного лечения AVPTool снимет перехваты KIS, поэтому следует перезагрузиться после сбора информации ... (собственно это аналог в сумме двух скриптов, положенных сейчас по правилам)

Ну как, можно в таком виде пробовать использовать AVPTool как альтернативу связки CureIt+AVZ+HijackThis?
Хелперы готовы фиксить скриптами, а не хайджеком?

Выложена 198 сборка. Забирайте быстрее - она пролежит не дольше суток:
[url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/setup_7.0.0.180_21.11.2007_19-16.exe[/url]

Повторяю свой вопрос: хелперы готовы отказаться от использования хайджека в пользу скриптов AVZ?

Я не готов.
Аргументирую: часто в Хиджаке фиксить бывает удобнее.
1/В AVZ из протокола некоторые команды генерить не удобно (касается удаления BHO).
2/AVZ не показывает мусор в реестре (file missing).
3/Скрипты на удаление сервисов пишутся на основе логов Хиджака. На сайте Касперского приходится использовать и GSI.

[QUOTE=DVi;153074]Выложена 198 сборка. Забирайте быстрее - она пролежит не дольше суток[/QUOTE]
[URL="http://www.shareonall.com/setup_7.0.0.180_21.11.2007_19-16_byff.exe"]Зеркало 1[/URL]
[URL="http://ifolder.ru/4244700"]Зеркало 2[/URL]

Поддерживаю Павла, нужно доработать эти моменты как в программе AVZ так и AVPTool .

Кстати, насчет совместимости - ставил AVP Tool себе, выключил антивирус (KAV 7.0.125), вышел из него, провел сканирование - перезагрузил компьютер... Антивирус перестал автоматически запускаться при запуске системы: запустил вручную, галочка в опциях стоит... Обновление так же перестало работать: "Запрещены файловые операции". После удаления AVP Tool и перезагрузки все работает корректно.
PS: Переходить еще не готов, ИМХО еще не до конца программа доработана - свои собственные файлы подозревает на кейлоггер... Да и хелпа нормального по нему не нашел.
PPS: Я про 195 сборку, 198 еще не смотрел

[QUOTE=DVi;153074]Выложена 198 сборка. Забирайте быстрее - она пролежит не дольше суток:[/QUOTE]
У меня уже не качается :(

[QUOTE=DVi;153074]Повторяю свой вопрос: хелперы готовы отказаться от использования хайджека в пользу скриптов AVZ?[/QUOTE]
Imho недостатки -
1. Файлы AVPTool можно занести в "базу безопасных" AVZ из лога уйдет куча мусора.
2. Лог AVZ, писал уже неоднократно, в нём должно быть всё, что может теоретически запуститься, исключая опознанные по базе безопасных, а не только то, что в текущий момент висит в памяти.
3. Проверка по умолчанию не смогла найти полностью Tibs.bb, нашла только spooldr.exe, остальных только при полной проверке.
4. Попытка вылечить drivers\tcpip.sys вызвала какую-то внутреннююю ошибку в результате файл в логе пометился как вылеченный, а на самом деле так и остался зараженным.
5. Ну и напоследок - удалятся AVPTool не желает, Uninstall не может найти рядом лежащий .DAT.

Система - WinXP pro SP2 engl "виртуалка".
Tool ставил так-же Eng.

[QUOTE=RiC;153145]У меня уже не качается :([/QUOTE]
А с зеркал?

[QUOTE=RiC;153145]У меня уже не качается :(


Imho недостатки -
1. Файлы AVPTool можно занести в "базу безопасных" AVZ из лога уйдет куча мусора.
[/QUOTE]

Я бы более строже сказал: не можно, а нужно.:)

[quote=rubin;153111]Кстати, насчет совместимости - ставил AVP Tool себе, выключил антивирус (KAV 7.0.125), вышел из него, провел сканирование - перезагрузил компьютер... Антивирус перестал автоматически запускаться при запуске системы: запустил вручную, галочка в опциях стоит...
[/quote]
Это бага. Исправлю в 199.

[quote=rubin;153111]
Обновление так же перестало работать: "Запрещены файловые операции". После удаления AVP Tool и перезагрузки все работает корректно.
[/quote]
Должно быть исправлено в 198.

[quote=rubin;153111]
Да и хелпа нормального по нему не нашел.
[/quote]
В принципе, можно было бы туда запихать хелп от КИС7 (слегка его подрезав). Но мне кажется, что для такой утилиты можно обойтись онлайновым хелпом. Как полагаете?

[quote=RiC;153145]У меня уже не качается :(
Imho недостатки -
1. Файлы AVPTool можно занести в "базу безопасных" AVZ из лога уйдет куча мусора.
[/quote]
Да - как только стабилизируется сборка, я попрошу Олега забросить эти файлы в белый список

[quote=RiC;153145]
2. Лог AVZ, писал уже неоднократно, в нём должно быть всё, что может теоретически запуститься, исключая опознанные по базе безопасных, а не только то, что в текущий момент висит в памяти.
[/quote]
Этот вопрос, скорее, к Олегу, чем к AVPTool. Я могу туда вставить любой скрипт сбора информации о системе, какой пожелаете.

[quote=RiC;153145]
3. Проверка по умолчанию не смогла найти полностью Tibs.bb, нашла только spooldr.exe, остальных только при полной проверке.
[/quote]
В чем отличие настроек проверки по умолчанию и полной проверки? В количестве объектов сканирования (выбранных на главном окне) или в настройках глубины сканирования?

[quote=RiC;153145]
4. Попытка вылечить drivers\tcpip.sys вызвала какую-то внутреннююю ошибку в результате файл в логе пометился как вылеченный, а на самом деле так и остался зараженным.
[/quote]
Проиллюстрируйте, пожалуйста скриншотами. Если я правильно понял, это один из компонентов Tibs.bb? Можете выслать мне его в личку для теста?

[quote=RiC;153145]
5. Ну и напоследок - удалятся AVPTool не желает, Uninstall не может найти рядом лежащий .DAT.
[/quote]

Удаление предполагается по нажатию на ссылку в правом нижнем углу экрана: "Complete antivirus protection"

[QUOTE=DVi;153247]В принципе, можно было бы туда запихать хелп от КИС7 (слегка его подрезав). Но мне кажется, что для такой утилиты можно обойтись онлайновым хелпом. Как полагаете?
[/QUOTE]
А почему КИС7? Для этой утилиты д.б. свой,собственный хелп. Онлайн-хелп чаще всегда не доступен с больного компьютера (Инет отключен, антивирус отключен, пользователь в изоляции).

[quote]В принципе, можно было бы туда запихать хелп от КИС7 (слегка его подрезав). Но мне кажется, что для такой утилиты можно обойтись онлайновым хелпом. Как полагаете?[/quote]
Не знаю, локальный хелп тоже нужен :) Чтобы если что-то сразу открыть и посмотреть...
Как я понял AVP Tool это будет замена AVZ? Или AVZ так же будет параллельно развиваться?

[quote=rubin;153272]Не знаю, локальный хелп тоже нужен :) Чтобы если что-то сразу открыть и посмотреть...
Как я понял AVP Tool это будет замена AVZ? Или AVZ так же будет параллельно развиваться?[/quote]
Так AVZ и его ядро в AVPTool - это одно и тоже. Т.е. используется идентичный код, одинаковые базы и т.п. AVZ будет развиваться, он является отладочным полигоном - вся откатанное на AVZ автоматом перемещается в AVPTool. Но различие у них концептуальное - AVZ позволяет все поделать руками через меню, у AVPTool возможности такой самодеятельности нет и не будет - предполагается, что лог изучит опытный хелпер и предложит скрипты, которые все сдалают. Причем на 99% решен вопрос о том, что скрипты будут привязываться к его ПК, дабы исключить "самолечение"

AVZ - для virusinfo (относительно независимого).
AVP Tool - helpdesk Kaspersky.com

Поправьте, если я не прав.

[quote=PavelA;153280]AVZ - для virusinfo (относительно независимого).
AVP Tool - helpdesk Kaspersky.com

Поправьте, если я не прав.[/quote]
На самом деле не обязательно - AVPTool может заменить DrWeb CureIT + AVZ

[quote=PavelA;153280]AVZ - для virusinfo (относительно независимого).
AVP Tool - helpdesk Kaspersky.com

Поправьте, если я не прав.[/quote]
AVPTool разрабатывается для упрощения процесса лечения. А уж где его использовать - без разницы.

Вот смотрите: сегодня правила Вирусинфо включают в себя один антивирусный сканер 2 две утилиты диагностики. Каждая из этих программ имеет собственный интерфейс и пользователь обязан разобраться в каждой из них.
AVPTool включает в себя и сканер, и диагностику. Мне кажется, что объединение этих функций в одной программе будет более понятно пациентам. И правила форума можно будет сократить до минимума.

AVZ - это самостоятельный продукт, на котором Олег имеет возможность обкатывать все свои идеи (которых у него великое множество).

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

[quote=Зайцев Олег;153288]На самом деле не обязательно - AVPTool может заменить DrWeb CureIT + AVZ[/quote]+ хайджек

[quote=DVi;153294]
+ хайджек[/quote]
Ну да. Если хелперы дадут четкий список того, что нужно ввести в AVZ/AVPTool для ухода от хейджека, то проблем нет, за выходные я все это внесу. Насчет чистки мусора я не совсем согласен - от него особых проблем нет. Удаление BHO из лога я прикрутил.

AVPTool может лечить файловые вирусы? Если нет, то от Куре-Ит отказаться невозможно. Давайте попробуем этот вариант на какой-нибудь теме из "Помогите!".

[quote=PavelA;153301]AVPTool может лечить файловые вирусы? [/quote]
Ровно с тем же успехом, что и коммерческий KAV.

[QUOTE=DVi;153247]В принципе, можно было бы туда запихать хелп от КИС7 (слегка его подрезав). Но мне кажется, что для такой утилиты можно обойтись онлайновым хелпом.
[/Quote]
Imho не стоит "раздувать" дистрибутив, и так не маленький.

[QUOTE=DVi;153247]
В чем отличие настроек проверки по умолчанию и полной проверки?[/Quote]
По умолчанию - как запустилось, если не ошибаюсь стояло "System memory" "Startup objects" и "Disc boot sectors".
Полная - C:
Глубина сканирования не менялась.

[QUOTE=DVi;153247]Удаление предполагается по нажатию на ссылку в правом нижнем углу экрана: "Complete antivirus protection"[/QUOTE]
И так не работает.

[QUOTE=Зайцев Олег;153300] Насчет чистки мусора я не совсем согласен - от него особых проблем нет. Удаление BHO из лога я прикрутил.[/QUOTE]

Вот здесь я не совсем согласен. Иногда только хайджек показывает прошитый в реестре прокси сервер, который не виден в свойствах обозревателя (подключения - настройка LAN) и та же самая хрень бывает с DNS'ами. А это, сами понимаете... Правда, в таких случаях сеть у пациента не работает как правило... Поэтому такие в "помогите" не обращаются, к таким приходится идти домой...
За BHO fixing спасибо! Давно не хватало, я уже говорил ранее, ибо сам практически не пользуюсь хайджеком, а прибегаю к нему только тогда, когда AVZ не приносит должного результата.

[quote=RiC;153311]И так не работает.[/quote]

Честно говоря, мне не верится в это. Там простейшая логика: при нажатии на эту ссылку дается команда на снятие самозащиты и запуск анинсталлера. Всё.

Если же Вы запускаете unins000.exe вручную, то работающая самозащита не дает ему открыть файл unins000.dat.

Мое предложение относительно типа исследования ситемы:

1. Установка AVZPM
2. Ребут
3. Снятие юзермодных и кернелмодных хуков
4. Исследование системы со всеми службами и драйверами, а также с полным сканированием моего компьютера по сигнатурам.

В этой ситуации будет нелишним, как уже говорилось ранее многими, отмечать дополнительные особенности неактивных служб и драйверов (наличие файла на диске, возможность доступа к файлу...)

+1 к Xl

[QUOTE=DVi;153318]Честно говоря, мне не верится в это. [/QUOTE]
Сработало со второй попытки, может самозащита не успела отключится, "виртуалка" иногда страдает весьма экзотическими глюками.

Хочу добавить что сервисы как активные так и не активные должны быть в отдельныйх колонках с встроенными ссылками на карантин и удаление, остановку.Если сервис опознан как безопасны- то не нужно показывать в стандартном логе по умолчанию.
Также навеяно многими темами, стандратное удаление не помогает справиться с заразой. Только если пофиксить в hijackthis, то можно удалять.
Например :
[code]F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [startdrv] D:\WINDOWS\Temp\startdrv.exe
O4 - HKCU\..\Run: [userinit] D:\WINDOWS\system32\ntos.exe[/code]
Нужно сделать проверку ключей [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[/CODE]
и сделать ссылку для формирования нужного лечащего скрипта.

@Drongo можно воспользоваться RegKeyDel для удаления ключа, а потом использовать скрипт для лечения.
Связкой HJ & AVZ привычней пользоваться.

@PavelA Согласен, но ведь нужно ещё указать в логе линк под нужным файлом .RegKeyDel .


От cureit можно отказаться, а вот от hijakthis я бы не хотел по нескольким причинам:
Во первых,ещё не всё что показывает лог hijakthis видно в логе авз. {этот пункт возможно будет не действителен, пока вы читаете это сообщение ;-) }
Во вторых, никакая программа не застрахована от багов- так что дополнительная эспертизная тулза явлеться в своём роде проверкой, а всё ли мы подчистили?
В третьих, наш форум с не давнего времени стал работать и на международном уровне.hijakthis- знаком многим англоязычным - им будет легче освоиться.

Совсем отказываться от Найджека нельзя. Он удобен, привычен, иногда, действительно, в нем сразу видно то, что не видно в авз. + у найджека хороший онлайн парсер.
AVPtool может быть заменой АВЗ+Куреит и пока все.
Кстати, по размеру, что тоже важно юзерам, связка авз+доктор предпочтительнее.

@Dvi Рассматривая у себя на машине "Скрытые устройства" обнаружил неск. драйверов от Вашей утилиты. Что-то не совсем корректно удалялось.

Угу, у меня после удаления в автозапуске остался setup_7xxxxxx.exe, при перезагрузке процесс запускался

[quote=PavelA;155402]@Dvi Рассматривая у себя на машине "Скрытые устройства" обнаружил неск. драйверов от Вашей утилиты. Что-то не совсем корректно удалялось.[/quote]
А после перезагрузки?
Покажите, пожалуйста, скриншот.
[quote=rubin;155416]Угу, у меня после удаления в автозапуске остался setup_7xxxxxx.exe, при перезагрузке процесс запускался[/quote]
А точнее? Напишите полное имя файла

См. скрин. Посл. доступная сборка после перезагрузки компьютера.

Угу, примерно такое же... просто уже сказать не могу, т.к. все следы вручную подтер

[quote=rubin;155416]Угу, у меня после удаления в автозапуске остался setup_7xxxxxx.exe, при перезагрузке процесс запускался[/quote]
Да, а что Вы понимаете под термином "после удаления"? Если файл остался прописанным в автозагрузке и остался на диске - значит анинсталла не случилось.

Нажал "полная защита", на удаление согласился... потом перезагрузился.
Если программа удаления не чистит все до конца - то это ее проблема ;)

rubin, А не было ли на машине двух проинсталлированных AVPTool?