AVZ 4.29

[quote=RiC;167676]Ещё баг с Viscta - [URL]http://forum.kaspersky.com/index.php?showtopic=56998[/URL] судя по логу отвалился антируткит в полном составе.[/quote]
Судя по логу у юзера Vista, а пользоваться он ей не умеет ... ошибка C0000061 означает банальную нехватку прав, так как AVZ запущен как обычная программа, а не как приложение с правами администратора. Нужно срочно делать FAQ с картинками на тему "Как запускать утилиты исследования и лечения системы на Vista". Я постаряюсь сегодня сдалать таковое, дальше растиражируем его (на мой сайт в FAQ AVZ, на форум ЛК и т.п.)

Олег, а может, проще вставить манифест в ресурсы с нужными правами доступа?

Возможно ошибка... (Или я ошибаюсь).
Если выполнить скрипт в avz:
[CODE]
begin
SetupAVZ('HiddenMode=2');
end.
[/CODE]
То значок avz появляется в трее, а само окно программы показывается...

Только такой запуск [B]avz.exe HiddenMode=2[/B] проходит верно... Это баг?

[quote=zerocorporated;167797]Возможно ошибка... (Или я ошибаюсь).
Если выполнить скрипт в avz:
[code]
begin
SetupAVZ('HiddenMode=2');
end.
[/code]
То значок avz появляется в трее, а само окно программы показывается...

Только такой запуск [B]avz.exe HiddenMode=2[/B] проходит верно... Это баг?[/quote]
Предполагается, что HiddenMode указывается именно как параметр, тогда все сработает нормально ... его применение в скрипте допустимо, но отработает это не до конца (так как окно уже отображено ....)

При использовании функции RegKeyStrParamWrite изменяется тип параметра реестра с REG_EXPAND_SZ на REG_SZ.
В результате, вместо переменных окружения не подставляются реальные пути и система не находит нужный файл.
[url]http://virusinfo.info/showpost.php?p=163668&postcount=4[/url]

[quote=AndreyKa;167819]При использовании функции RegKeyStrParamWrite изменяется тип параметра реестра с REG_EXPAND_SZ на REG_SZ.
В результате, вместо переменных окружения не подставляются реальные пути и система не находит нужный файл.
[URL]http://virusinfo.info/showpost.php?p=163668&postcount=4[/URL][/quote]
Да, и это не изменить. Вывод - сегодня же добавлю функцию RegKeyExpandStrParamWrite.

[QUOTE] Нужно срочно делать FAQ с картинками на тему "Как запускать утилиты исследования и лечения системы на Vista". Я постаряюсь сегодня сдалать таковое, дальше растиражируем его (на мой сайт в FAQ AVZ, на форум ЛК и т.п.)[/QUOTE]

Дочка купила новый комп с Вистой. Продавец-"Мастер" помимо ОС установил ломаную прогу Офиса с кучей Адварей. Не могу почистить из System Volume Information ни БитДефендером ни АВЗ.Скорей всего по причине что не знаю как входить с правами Админа.
Олег спасибо за "Вопросы с картинками" буду ждать.

[QUOTE]Не могу почистить из System Volume Information[/QUOTE]
Просто отключите и включите восстановление системы. Содержимое убьется само.

А запустить AVZ с правами администратора под Vista легко. Правый клик на исполняемом файле avz, затем выбираете [B]Запуск от имени администратора[/B] во всплывающем меню, соглашаетесь на вопрос User Account Control и все.

Спасибо.
Прочитал внимательно справку по работе с Вистой, на сайте Олега.
Так и сделал. Зашел под правами Админа и руками вычестил.Отключение востановления системы не помогало,папку Системную видел а войти в неё не мог.После входа с правами вычистилось.
АВЗ рулит.

Если на компьютере установлен Outpost, AVZ валит машину в BSOD. Причем выгрузка Outpost'а не помогает!

[quote=Maxim;168037]Если на компьютере установлен Outpost, AVZ валит машину в BSOD. Причем выгрузка Outpost'а не помогает![/quote]
Может быть это зависит от другого софта? Только что проверил: 2 машины с XP SP2 (одна чистая, другая замусоренная игрушками), 1 с W2K SP4 и заплатками на ноябрь месяц, все с Outpostом - BSOD не наблюдается.

[QUOTE=santehnik;168061]все с Outpostом - BSOD не наблюдается.[/QUOTE]
Может, есть разница - Outpost Firewall или Outpost Security Suite? :unsure:

[quote=borka;168063]Может, есть разница - Outpost Firewall или Outpost Security Suite? :unsure:[/quote] У меня Firewall, Security Suite не ставил (не понравился изначально).

[QUOTE=santehnik;168061]Может быть это зависит от другого софта? Только что проверил: 2 машины с XP SP2 (одна чистая, другая замусоренная игрушками), 1 с W2K SP4 и заплатками на ноябрь месяц, все с Outpostом - BSOD не наблюдается.[/QUOTE]Какая версия Outpost? Самозащита включена? Запускали поиск и нейтрализацию руткитов в AVZ?

[quote=Maxim;168091]Какая версия Outpost? Самозащита включена? Запускали поиск и нейтрализацию руткитов в AVZ?[/quote]
2.7, включена, запускал. На одной из машин с XP был отключен ctfmon. Включил его, прогнал AVZ 5 раз, 3 раза машина ушла в ресет. Но ctfmon.exe известный глюкогенератор;-)

[B]rav[/B], +1 :good2:

[QUOTE=santehnik;168094]2.7, включена, запускал. На одной из машин с XP был отключен ctfmon. Включил его, прогнал AVZ 5 раз, 3 раза машина ушла в ресет. Но ctfmon.exe известный глюкогенератор;-)[/QUOTE]Проблема появилась с последней версией Outpost'а.

Олег, насчет AVZGuard на Vista:

- 32-bit
- SP1 установлен
- запускалось с правами админа из контекстного меню.

[quote=NickGolovko;168247]Олег, насчет AVZGuard на Vista:

- 32-bit
- SP1 установлен
- запускалось с правами админа из контекстного меню.[/quote]
[B]SP1 установлен[/B] - вот и причина. Я сегодня утром скачал SP1 для висты, сегодня установлю на моих ПК с вистой, если они это переживут, то подкручу Guard.
Второй момент - где у нас лежит последний EN хелп ? Я хочу прикрутить его к сборке, так как отлов глюков завершен и релиз готов.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=rav;167794]Олег, а может, проще вставить манифест в ресурсы с нужными правами доступа?[/quote]
В принципе это вариант ... я прицепил к AVZ соответствующий манифест, что сняло проблемы у юзеров, которые не знают, как запускать подоюные утилиты - хотя теперь при запуске приходится подтверждать в окне UAC запуск с расширенными правами - но это уже мелочь

[QUOTE=Зайцев Олег;168316]отлов глюков завершен и релиз готов.[/QUOTE]
Вчера "нарвался" - в Custom Script подглюкивает форма загрузки скрипта из файла, выставь правильно расширения файлов по умолчанию (*.AVZ ?) и просмотр всех файлов, а то имя скрипта нужно вбивать руками полностью чтобы он загрузился. Ну и аналогично в "сохранить скрипт".

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

И ещё небольшой глючек в скриптовом "движке" - попытка вызова деструктора несуществующего обьекта приводит к ошибке, по которой невозможно понять что именно произошло или, в редких случаях, к синему экрану.