Printable View
[QUOTE=Nixxx;767362]выдвигаю предложение вставить эти скрипты в новую версию программы[/QUOTE]
Если не ошибаюсь, то с предложениями теперь на другой форум - [URL="http://forum.kaspersky.com/index.php?showforum=153"]Пожелания к новым версиям AVZ[/URL]
Доброе время суток.
Кто может объяснить, что означает AVZ Guard error: C0000061
Спасибо.
[B]Aleksandr49[/B]
Скорее всего, AVZ не от администратора запущен. Да и вообще - не надо AVZ Guard включать без особой надобности...
[B]Vvvyg[/B],
Я его не запускал, это при выполнении скрипта, по совету Хелперов, AVZ выдает эту ошибку и не вносит изменений в реестр, которые прописаны в скрипте.
Теперь мне стало ясно, возможно вирус, который был в системе, изменил параметры администратора и по этой причине я не могу вносить изменения в рееср.
Тогда напрашивается вопрос как мне восстановить права администратора.
Спасибо за ответ.
[QUOTE='Aleksandr49;771666']Тогда напрашивается вопрос как мне восстановить права администратора.[/QUOTE]
Посмотрел в Вашу тему - действительно, AVZ работает без админских прав. Но я уверен, что хэлпер это видит и даст Вам квалифицированный совет. А пока посмотрите через управление компьютером - других пользователей с админскими правами нет?
[B]Vvvyg[/B],
Других пользователей с админскими правами нет!!!
Благодарю.
[B]Aleksandr49[/B], потерпите, у хэлперов загруженность большая...
После запуска сканирования AVZ закрывается через некоторое время, не завершив сканирование. Никаких сообщений об ошибках не выдаёт, просто закрывается.
[URL="http://z-oleg.com/secur/avz_doc/index.html?faq_15.htm"]Попробуйте так...[/URL]
Только что пробовал-не помогло. Запускается, начинает сканирование и через секунд 20-30 закрывается.
[B]Ruslanchik[/B], а полиморфный AVZ пробовали?
[QUOTE=Vvvyg;776603][B]Ruslanchik[/B], а полиморфный AVZ пробовали?[/QUOTE]
Нет. А что это?
[URL="http://gjf.hotbox.ru/svchost.pif"]Полиморфный AVZ[/URL]
Попробовал. Он ведёт себя точно так же. Всё один в один.
Как сделать автоматическое обновление антивирусных баз в AVZ?
чтобы каждую ночь сам обновлялся.
попробовал в планировщик задач вставить - просто открывается авз и всё.
сделал cmd - файл - таже фигня.
Что я делаю не правильно?
[B]xrom1[/B], а сам скрипт ExecuteAVUpdate должен быть такой:[CODE]begin
ExecuteAVUpdate;
end.[/CODE]
т.е. в коммандной строке написать:
[CODE]
avz.exe Script=begin ExecuteAVUpdate; end.[/CODE]
?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
так не получается.
Как сделать, чтобы этот скрипт выполнялся в коммандной строке?
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
спасибо, въехал
avz.exe Script=1.txt
[B]xrom1[/B], командная строка такая, как у Вас в варианте во вложении. А скрипт в файле с именем ExecuteAVUpdate должен лежать, где находится AVZ.
Спасибо за AVZ частенько уже выручала при ремонте ОС ...
вот сегодня столкнулся со странным оисанием процесса
В меденжере Процессов
1. после запуска браузера например
появляется процесс: "?" "?.exe" " Yes, FU or KernelMode Rookit!!"
а при сканировании вроде пусто.. в реестре начинают появляться строки
маскирвок процссов.. итд..
может менеджер процессов ошибается, потому ка ксканировал ESET ESS
не нашел ничего
[B]den812[/B], драйвер AVZPM устанавливали?
[QUOTE=Vvvyg;805876][B]den812[/B], драйвер AVZPM устанавливали?[/QUOTE]
да конечно , давно стоит
еще интерсное замечание , номерация процессо скачет на несколько тысяч вперед..
[B]den812[/B], удалите, с ним бывают такие глюки.
удалить и поставить снова?
к стати номерация процессов и в виндово менеджере так-же выглядит
[B]den812[/B], просто удалите, перегрузитесь, и посмотрите, как процессы будет показывать.
[QUOTE='den812;805885']удалить и поставить снова?[/QUOTE] Его незачем постоянно держать загруженным, только в крайних случаях следует использовать.
[QUOTE=Vvvyg;805887][B]den812[/B], просто удалите, перегрузитесь, и посмотрите, как процессы будет показывать.[/QUOTE]
да удалил ,перезапустил, за одно сделал полное восстановление системы..
глюки ушли .. да и номерация процессов поправилась
но думаю не только в этом было дело:
что-то все-же создавалоэти ключики:
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\HDAUDIO\FUNC_01&VEN_8384&DEV_7616&SUBSYS_10280209&REV_1004\4&31ceb56b&0&0001\?.exe]
@=""[/I]
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\PCI\VEN_1180&DEV_0852&SUBSYS_02091028&REV_12\4&28d6de3b&0&0BF0\?.exe]
@=""[/I]
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\PCI\VEN_14E4&DEV_1713&SUBSYS_02091028&REV_02\4&1e93a591&0&00E5\?.exe]
@=""[/I]
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\PCI\VEN_8086&DEV_4222&SUBSYS_10218086&REV_02\4&ab208e&0&00E1\?.exe]
@=""[/I]
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\STORAGE\?.exe]
@=""[/I]
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\V1394\NIC1394\d190c70474fc000\?.exe]
@=""
@=""
@=""
@=""[/I]
[I][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Hardlock\?.exe]
@=""
[/I]
[I]при чем при их стирании они снова создавались...[/I]
[I] именно с таким именем мазолил глаза ПМ ...
[/I]
кто что подскажет?
[QUOTE='den812;805951']что-то все-же создавалоэти ключики:[/QUOTE]
Не Мастер ли нового оборудования? ;)
нее.. процесс этот появлялся когда браузер запускаешь, и если поставить команду убить его , он не убивается а рядом такой-же с новым ПИДом появляется
Уважамый [B]den812[/B], после удаления драйвера AVZPM все нормализовалось?
Зачем искать несуществующее?
[QUOTE='den812;807226'] и если поставить команду убить его , он не убивается а рядом такой-же с новым ПИДом появляется[/QUOTE] Без установленного драйвера это есть? - Предоставьте логи.
Подскажите пожалуйста все что вы рекомендовали для обновления утилиты (версия 4.34, с прошлого лета не обновлялась), - но очень прошу - на русском языке (для тех кто терминов не знает и у кого утилита умнее чем он сам в компьютеррах))) :censored: разбирается oops;)) Жалко действительно хорошую весчь списывать, а без обновления она почти бесполезна... Заранее благодарный дикий пользователь-самоучка (не самородок)). Спасибо :)
[b]20101[/b], скачайте 4.35 и будет вам счастье ;)
Спасибо, скачала, а счастье не пришло... Целая страница таких записей:
"Маскировка процесса с PID=404, имя = "" >> обнаружена подмена PID (текущий PID=0, реальный = 404, ... и тд много разных значений в каждой строчке).
Проверять утилитой стала, тк периодически на секунды пропадает интернет, и если долго не перезагружать комп, начинает сильно тормозить - вплоть до отказа грузить изображения и например ютуб совсем перестает пахать - "черный экран" без звука; после перезагрузки опять все работает (???). Может это и не вражеские программы, а настройки и сонхронизация - но раньше такого не замечала (ОС Win7 если что). Спасибо если посоветуете простое решение, на сложные я не способна :>
Вот еще что выловилось:
Подозрение на скрытую загрузку библиотек через Applnit_DLLs: “C:\Windows\system32\guard32.dll”
>>> E:\autorun.infЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
======
Просмотр протокола
C:\Windjws\System32\DRIVERS\cmdguard.sys Перехватчик KemeMode Подозрение на Rootkit
C:\Windjws\System32\drivers\dwport.sys Перехватчик KemeMode Подозрение на Rootkit
E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности) подозрение эвристического анализа
Что делать с этими подозрительными файлами чтобы не сломать систему? (пришлось вручную переписывать - почему-то в буфер не сохраняется... или я не знаю как?)
[QUOTE]Подозрение на скрытую загрузку библиотек через Applnit_DLLs: “C:\Windows\system32\guard32.dll”
C:\Windjws\System32\DRIVERS\cmdguard.sys Перехватчик KemeMode Подозрение на Rootkit
C:\Windjws\System32\drivers\dwport.sys Перехватчик KemeMode Подозрение на Rootkit[/QUOTE]
Это легитимные файлы (от Комодо и ДрВеб).
Кстати, одновременное использование более одной антивирусной программы настоятельно не рекомендуется!
[QUOTE]Целая страница таких записей:
"Маскировка процесса с PID=404, имя = "" >> обнаружена подмена PID[/QUOTE]
Само по себе это не показатель. Для Win7 нормально.
[QUOTE]E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности) подозрение эвристического анализа[/QUOTE]
Этот файл проверьте, но тоже совсем не обязательно зловред.
А лучше сделайте логи по правилам в раздел "Помогите" - получите авторитетный вердикт и помощь от хелперов.
Здравствуйтеподскажите пожалуйста - имеется ноутбук с 64-битной Windows 7 практически только из магазина, в сети не был. AVZ показывает много перехваченных процессов. Здесь какой то программный конфликт или что-то серьезное?
[b]Irina786[/b], Это специфика работы AVZ на таких ОС.
[QUOTE=Bratez;814023]Это легитимные файлы (от Комодо и ДрВеб).
Кстати, одновременное использование более одной антивирусной программы настоятельно не рекомендуется!
Само по себе это не показатель. Для Win7 нормально.
Этот файл проверьте, но тоже совсем не обязательно зловред.
А лучше сделайте логи по правилам в раздел "Помогите" - получите авторитетный вердикт и помощь от хелперов.[/QUOTE] Большое спасибо :) Помогли сориентировав на что не надо обращать внимание. Выловила-таки вирусяку! И все заработало! В транслейтклиенте)) Но утилита не нашла его - комодо опрделил как неопознанный... а аваст просигналил когда именно этот файл сканировать стала им. Главное что - удалось! :)))!!!
А вот если появится зловред, который будет постоянно переименовывать свои исполняемые файлы и свои процессы в памяти?
Получается, тогда хелперы уже не смогут помогать изучая логи и давая скрипты лечения? Ведь когда юзер выполнит скрипт, файлы зловреда уже будут иметь другие имена (возможно и другие пути)
и вот еще момент относительно Windows 7. Можно ли для этой системы скачать драйвер расширенного мониторинга процессов? автоматически не получается. вообще то мало использую эту систему.. но хотелось бы и АВЗ проверять.
[quote="tar;816836"]Получается, тогда хелперы уже не смогут помогать изучая логи и давая скрипты лечения? Ведь когда юзер выполнит скрипт, файлы зловреда уже будут иметь другие имена (возможно и другие пути)[/quote]
Дык если юзер выполнит хорошо написанный скрипт, файлов уже потом не должно вообще быть, по идее. Нечему будет переименовываться.