AVZ 4.25

[B]Вышла новая версия антивирусной утилиты AVZ - 4.25 + AVZGuard/AVZPM/BootCleaner[/B]
Страница загрузки [URL]http://www.z-oleg.com/secur/avz/download.php[/URL]
Система учета ошибок, замечаний и предложений: [URL]http://www.z-oleg.com/secur/avz/report.php[/URL]
[COLOR="Blue"]
Альтернативное зеркало для скачивания:
[B][url]http://depositfiles.com/ru/files/1376577[/url][/B]
дабы уменьшить нагрузку с сервера, попробуйте скачать через эту службу.Hажать на "скачать", напротив кнопки "бесплатно", подождать 100 секунд и сохранить.[/COLOR]


Антивирусная утилита AVZ - 4.25 + AVZGuard/AVZPM/BootCleaner
Архив с утилитой содержит базу вирусов от 17.04.2007 103395 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, 369 микропрограмм эвристики, 58493 подписей безопасных файлов (Обратите внимание - базы AVZ обновляются ежедневно и могут быть загружены автоматически средствами самого AVZ - меню "Файл\Обновление баз").
Список доработок и модификаций:
[-] Исправлены ошибки, возникающие в работе антикейлоггера на различных ОС
[-] Исправлены ошибки, связанные с AVZPM
[+] В дистрибутив вошли все усовершенствования и доработки, которые были введены в 4.24r1 - 4.24r4
[++] BootCleaner - функция карантина файлов, драйверов и служб, расширенное протоколирование.
[++] Менеджер автозапуска - добавлено более десятка различных экзотических методик автозапуска. Плюс расширены проверки ключей автозапуска, выполняемые скриптами эвристики
[++] Новый менеджер - менеджер Active Setup. Данный менеджер подключен к базе безопасных, исследованию системы и автокарантину.
[++] Расширена и доработана справочная система и документация
[++] Скрипты - команда сканирование реестра и поиск заданного образца с выводом результатов в протокол, имя команды RegSearch
[+] Протокол - цветовое выделение важных событий
[+] Сортировка модулей в диспетчере процессов по всем столбцам (по умолчанию - по имени модуля)
[+] Отчет о открытых порта - добавлен PID процессов
[+] Антируткит - проверка экспортируемых функций ядра
[+] Скрипты - усовершенствована команда карантина файлов, добавлено протоколирование карантина
[+] Скрипты - команда остановки всех процессов с заданным именем
[+] Формирование кода возврата при выходе из AVZ
[+] Добавлена возможность перемещения карантина и папки Infected в отдельную папку для запуска AVZ с BootCD или иного ReadOnly носителя
[+] Добавлена возможность задания произвольной папки в качестве каталога для временных файлов
[+] Протоколирование карантина (успешность, ошибки)
[-] Скрипты, исправлена функция CreateQurantineArchive (она помещала в архив самую старую папку карантина вместо самой новой)
[-] Ключ AG=Y - исправлена ошибка в обработке ключа
[-] В профилях не сохранялась настройка действий для HackTool - исправлено

Кроме того, обновлена версия плагина для TheBat - в нем устранен сбой проверки почты, который возникал при некоторых сочетаниях настроек.
--------
Кроме того, обновился плагин для TheBat.

Начиная с версии 4.24 справка дублируется печатной документацией в PDF формате, текущая имеет размер 165 листов и размещена по адресу [URL]http://www.z-oleg.com/avz.pdf[/URL], размер файла 2 мб. Однако лучше прользоваться on-line справкой [URL]http://www.z-oleg.com/secur/avz_doc/[/URL], поскольку она оперативно обновляется и пополняется.

что-то меня зелёный цвет сначало прям напрёг..

Олег, расскажите пожалуйста про новую "подстветку". Что она означает?

Complete scanning result of "avz4.zip", received in VirusTotal at 03.06.2007, 13:02:10 (CET).

Antivirus Version Update Result
AntiVir 7.3.1.38 03.06.2007 no virus found
Authentium 4.93.8 03.05.2007 no virus found
Avast 4.7.936.0 03.05.2007 no virus found
AVG 7.5.0.447 03.05.2007 no virus found
BitDefender 7.2 03.06.2007 no virus found
CAT-QuickHeal 9.00 03.05.2007 no virus found
ClamAV devel-20060426 03.06.2007 no virus found
DrWeb 4.33 03.06.2007 no virus found
eSafe 7.0.14.0 03.05.2007 [color=red]suspicious Trojan/Worm[/color]
eTrust-Vet 30.6.3458 03.06.2007 no virus found
Ewido 4.0 03.06.2007 no virus found
FileAdvisor 1 03.06.2007 no virus found
Fortinet 2.85.0.0 03.06.2007 no virus found
F-Prot 4.3.1.45 03.06.2007 no virus found
F-Secure 6.70.13030.0 03.06.2007 no virus found
Ikarus T3.1.1.3 03.06.2007 no virus found
Kaspersky 4.0.2.24 03.06.2007 no virus found
McAfee 4976 03.05.2007 no virus found
Microsoft 1.2204 03.06.2007 no virus found
NOD32v2 2097 03.05.2007 no virus found
Norman 5.80.02 03.06.2007 no virus found
Panda 9.0.0.4 03.06.2007 no virus found
Prevx1 V2 03.06.2007 no virus found
Sophos 4.15.0 03.06.2007 no virus found
Sunbelt 2.2.907.0 03.05.2007 no virus found
Symantec 10 03.06.2007 no virus found
TheHacker 6.1.6.070 03.06.2007 no virus found
UNA 1.83 03.05.2007 no virus found
VBA32 3.11.2 03.05.2007 no virus found
VirusBuster 4.3.19:9 03.05.2007 no virus found


Недоделанный у esafe эвристик, как файл запакованный , так сразу подозреваемый.Напиши eSafe,в противном случае жди писем от пользователей :)))

Первое что бросилось в глаза - подсветка важных событий в протоколе... это класс! :).

[QUOTE=Falco;98526]Олег, расскажите пожалуйста про новую "подстветку". Что она означает?[/QUOTE]
Это то, о чем пишет [B]santy [/B]в посте номер 5 - важные с точки зрения анализа события выделяются цветом. Пока все выделяется красным, поскольку AVZ еще преводится на 6-уровневую оценку событий (просто сообщение в логе, обраружен зловред, подозрение на зловред, подозрение анализаторов (например, перехват или внедренная DLL), безопасный объект, ошибка). Каждому событию со временем будет назначен отдельный цвет и будет введено подавление событий любого типа в логе. Сейчас оно уже есть - если указать ключ командной строки MiniLog=Y, то в протокол попадут только важные события.

[QUOTE=santy;98532]Первое что бросилось в глаза - подсветка важных событий в протоколе... это класс! :).[/QUOTE]
Респект.
У меня старая версия 4.23 обновила базы, используя файлы новой версии. По количеству скачиваемых файлов я догадался, что вышла новая версия, потом еще увидел объявление Ego1st. А вообще, это так задумывалось? Раньше более старые версии кричали, что надо скачать версию посвежее.

[QUOTE=SuperBrat;98544]Респект.
У меня старая версия 4.23 обновила базы, используя файлы новой версии. По количеству скачиваемых файлов я догадался, что вышла новая версия, потом еще увидел объявление Ego1st. А вообще, это так задумывалось? Раньше более старые версии кричали, что надо скачать версию посвежее.[/QUOTE]
Это сделано специально - базы не изменились по формату, поэтому жесткой блокировки обновления и требования о замене версии нет. Я включу ее недели через две. У блокировки есть минус - дикая нагрузка на сайт из-за тысяч загрузок в день.

Спасибо! Автозапуск, Active Setup, подсветка - хорош.
Зато расширения проводника, и так ограниченно показываемые в последнее время, свелись к нулю.

Небольшое замечание. Есть Trojan.Zonebac / Trojan-Downloader.Win32.Agent.awf. Пришёл в обличии "package" без расширения; есть его расплодившиеся копии-exe под разными именами. Даю на скан. Опции - максимум. Все чисты и все не опознаны как безопасные.
Это - если они лежат прямо. Если в архиве и если папка для временних файлов (не менял - Temp) занесён в исключениях антивируса, - то же самое.
Но если папку Темп предоставить антивирусу - с известными последствиями :) - то в таком случае имеем тот же результат, но первородный "package", несмотря на опцию проверять все файлы, по протоколу находится в базе безопасных.
Понятно, что времени на анализ не осталось, но почему (якобы) в базе?

Олег, хотелось бы ещё несколько Функций в Boot cleaner'e -

1. Copy ("Source","Target") - проcтое копирование файла - нужно, альтернатива есть - Recovery Console, но она не всегда под рукой.

2. Rename ("Source","Target") - переименование файла.
Причём здесь важен порядок выполнения - сначала Rename, потом Copy, и потом всё остальное (Qurantine, Delete ...).

3. DelServiceByFile("FileName") - удалить сервис/драйвер по имени файла - антируткит показывает имя файла, но не всегда показывает имя сервиса, в качестве "мины" может всплыть корявая регистрация сервиса. что-нибудь типа %system32%\drivers\aaa.sys :(

Ещё какой порядок выполнения Карантин/Удаление можно ли в одном скрипте мешать и карантин и удаление ?

[quote=Erekle;98575]
Небольшое замечание. Есть Trojan.Zonebac / Trojan-Downloader.Win32.Agent.awf. Пришёл в обличии "package" без расширения ....
Понятно, что времени на анализ не осталось, но почему (якобы) в базе?[/quote]
Если честно - ничего не понял :) Что такое "package", какой антивирус и в чем собственно проблема ?

[QUOTE=RiC;98576]Олег, хотелось бы ещё несколько Функций в Boot cleaner'e -

1. Copy ("Source","Target") - проcтое копирование файла - нужно, альтернатива есть - Recovery Console, но она не всегда под рукой.

2. Rename ("Source","Target") - переименование файла.
Причём здесь важен порядок выполнения - сначала Rename, потом Copy, и потом всё остальное (Qurantine, Delete ...).

3. DelServiceByFile("FileName") - удалить сервис/драйвер по имени файла - антируткит показывает имя файла, но не всегда показывает имя сервиса, в качестве "мины" может всплыть корявая регистрация сервиса. что-нибудь типа %system32%\drivers\aaa.sys :(

Ещё какой порядок выполнения Карантин/Удаление можно ли в одном скрипте мешать и карантин и удаление ?[/QUOTE]
1, 2 - однозначно будет к очередной версии
3 - возможно

Карантин в BC имеет жеткий приоритет над удалением - т.е. в одном скрипте их можно и нужно применять, но сначала сработают все операции карантина, затем - все операции удаления (даже если в скритпе команды удаления стоят до команд карантина) . А вот обычные DeleteFile и QuarantineFile срабатывают по месту, в порядке вызова.

[QUOTE=Зайцев Олег;98578]Если честно - ничего не понял :) Что такое "package", какой антивирус и в чем собственно проблема ?[/QUOTE]
Я проблему понял так:
Если антивирус отбирает у AVZ извлекаемые из упомянутого "package" компоненты, то проверяемый макрообъект причисляется к находящимся в базе безопасных.
Непонятно, на основании чего Erekle сделал вывод о причислении. По цвету?

Нерусский я, видимо от этого. :)
Когда антивирус (Симантек) отбирает у AVZ извлечённые из архива файлы (один из них - под именем "package", без расширения), то этот файл [I]в логе[/I] классифицируется ([I]а не причисляется[/I], сказал же: "якобы") как находящийся в базе. Хотя когда у антивируса нет такой возможности, тогда этот файл не [I]протоколируется[/I], само собой, как находящийся в базе.
В общем, замечание по протоколу, к тому же не имеющее большой важности, т. к. папку для темп-файлов теперь можно устанавливать; следовательно, она будет всегда исключена для антивируса.
Что же касается расширения, оно к тому, что копии этого файла (под названиями lsasss, svcipa, а также под именами приложений антивируса и файерволла, прописанных в автозагрузку и замещённых трояном), - имеющие расширение *exe и так же находящиеся в архивах, - [I]по протоколу[/I] не были "опознаны" как находящиеся в базе безопасных.
(KAV классифицирует и "package", и exe-файлы, как [I]... //PE_Patch.UPX//UPX [/I])

Видимо, проблема, которую упоминает Erekle, заключается в том, что Симантек антивирус обнуляет размер файла, распакованного AVZ для проверки, если находит в нем вирус. Файл нулевого размера AVZ считает безопасным.

[quote=Erekle;98582]Нерусский я, видимо от этого. :)
Когда антивирус (Симантек) отбирает у AVZ извлечённые из архива файлы ...[/quote]
Вот теперь понятно ... видимо действительно это особенность Симантека. Фокус в том, что файлы нулевой длинны AVZ действительно считает безопасными. Видимо Симантек или не дает AVZ записать данные в файл, либо усекает его до нулевой длинны.

Похоже, не даёт? - Потому что уведомления об опасности в лице одного и того же файла AVZ появляются снова и снова, пока AVZ не закроется или не приступит к новой задаче.
Если в архиве, раскрытом AVZ, несколько зловредов, - в изоляторе Симантека можно обозреть их побайтные копии, путь и имя файла для них один и тот же темп-файл AVZ.

Из сегодняшнего syscure - текстовая часть, сканирование:
[code]???????? ???????????? ??????? AVZ ?????? 4.24
???????????? ???????? ? 06.03.2007 21:37:02
????????? ????: 92528 ????????, 2 ????????????, 55 ????????????? ???????, ???? ?? 06.03.2007 11:35[/code]
Причём знаки вопроса прямо в HTML. Это откуда может произрастать?
[url]http://virusinfo.info/showthread.php?t=8286[/url]

не подскажет ли кто нибудь как можно включить эти функции у меня они неактивны никак

[QUOTE=Sergey1974;98689]не подскажет ли кто нибудь как можно включить эти функции у меня они неактивны никак[/QUOTE]

файл помощи в самой программе тебе поможет :)

[QUOTE=Help;98696]файл помощи в самой программе тебе поможет :)[/QUOTE].

ну с этого я конечно и начал, но единственно что там написано про это --Инсталляция и включение AVZPM
Для включения AVZPM необходимо выполнить пункт меню "AVZPM/Установить драйвер расширенного мониторинга процессов". Выполнение этого пункта приводит к установке в систему драйвера мониторинга, его регистрации в реестре и загрузке. Драйвер начинает функциони..........

так вот этот пункт меню у меня не доступен(запрещён для выбора)

[QUOTE=Sergey1974;98689]не подскажет ли кто нибудь как можно включить эти функции у меня они неактивны никак[/QUOTE]
Если не активны, значит операционка скорее всего Win9x - под ней драйвера AVZ не работают.

[QUOTE=Зайцев Олег;98712]Если не активны, значит операционка скорее всего Win9x - под ней драйвера AVZ не работают.[/QUOTE]

тогда всё понятно, на этом компе у меня МЕ.

Уважаемый Олег!
Впечатлен Вашей программой, особенно тем, что она приспособлена "для анализа ПК, проверка которых другими средствами ничего не дала" – отличное дополнение к другим антиввирусам, которыми я пользуюсь. Очень радует, что AVZ не требует установки.

Хотелось бы уточнить у Вас несколько моментов:

1) При проверке п.1.1. и 1.2. (rootkit’ов и перехватчиков API) выдаются сообщения:
«Функция kernel32.dll:GetProcAddress перехвачена, метод ProcAddressHijack.GetProcAddress
Внимание, таблица KiST перемещена !
Функция NtClose (19) перехвачена, перехватчик C:\WINDOWS\system32\drivers\klif.sys
Функция NtSetSystemPowerState (F1) перехвачена перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys »
И т.п. Всего около 40.
В архиве обсуждения Вашей программы на данном форуме я прочел, что это, возможно результат работы Антивируса Касперского. Действительно ли это так?

2) «7. Эвристичеcкая проверка системы
Опасно - отладчик процесса "taskmgr.exe" = "C:\Program Files\DMoNsoft\PROWiSe\PROWiSe.exe"»
В чем опасность этой программы? Почему AVZ выдает такое сообщение?

3) «Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll"»
Это связано с работой Outpost’а или сам Outpost не осуществляет скрытую загрузку, и это признак посторонних программ?

4) «C:\Program Files\MediaCoder\codecs\producer\tools\audiofmtconverter.dll >>> подозрение на Trojan-PSW.Win32.QQPass.dr …»
Ни один из моих антивирусов данный троян не фиксирует. Встречали ли Вы подобное сообщение раньше?

5) При проверке системы иногда (но не всегда), происходит автоматическое переключение раскладки клавиатуры с помощью PuntoSwitcher. Сталкивались ли Вы с подобным эффектом?

6) Загрузил AVZGuard. Но, когда включил его, перестали работать ярлыки на панели быстрого запуска (при нажатии выдается сообщение о том, что отсутствует доступ к устройству или файлу, возможно из-за того, что недостаточно прав). Является ли это неисправностью программы, или естественным результатом работы AVZGuard (к сожалению, еще не успел полностью изучить справку Вашей программы, возможно эта проблема освещается в ней).

С уважением.

[quote=NightKnight;98754]Уважаемый Олег!
Впечатлен Вашей программой, особенно тем, что она приспособлена "для анализа ПК, проверка которых другими средствами ничего не дала" – отличное дополнение к другим антиввирусам, которыми я пользуюсь. Очень радует, что AVZ не требует установки.

Хотелось бы уточнить у Вас несколько моментов: ....
[/quote]
1. Да, монитор KAV перемещает KiST и перехватывает массу функций для мониторинга за системой. Перехватчик - klif.sys
2. Windows NT позволяет задавать отладчики для процессов. Если это сделано, то вместо процесса будет запущен его отладчик. В данном случае для стандартного менеджера задач задан отладчик - некий PROWiSe.exe. По всей видимости, это какой-то альтернативный менеджер процессов и таким образом он подменил штатный диспетчер. Похожим образом это далает менеджер процессов Руссиновича, а кроме него - десятки разных зловредов, они применяют данный механизм как разновидность экзотического автозапуска и средство блокировки системных задач.
3. Данный ключ позволяет подгружать указанные библиотеку во все запускаемые процессы. Если библиотека опознана, как в данном случае - то это не опасно. А вот если неизвестна - то это почти наверняка зловред. Самый яркий пример - червяк Warezov
4. судя по имени и местоположению файла это ложное подозрение. Файл я советую прислать мне для анализа, если его безопасность подтвердится, то ложняк будет устранен, а файл - помещен в базу безопасных
5. У меня его нет, но прична эффекта ясна - поведенческий анализатор AVZ эмулирует клавиатурный ввод и мышиные события, PuntoSwitcher на это реагирует - вот и результат
6. Да, эта проблема описана в справке. Работать на ПК при активном AVZGuard нельзя, его нужно включать только после закрытия всех программ и тоолько на время убиения зловредов, защищающихся от удаления (сейчас чуть ли не каждый второй зловред агрессивно восстанавливает свои ключи в реестре, пересоздает файлы, перезапускает процессы и т.п. для самозащиты)

[quote=Зайцев Олег;98755]... некий PROWiSe.exe. По всей видимости, это какой-то альтернативный менеджер процессов и таким образом он подменил штатный диспетчер. [/quote]
Да, это альтернативный менеджер. Файл постараюсь прислать (смотрите ЛС).

Спасибо за Ваши комментарии!

В этой версии у меня появился баг:
[Сервис] -> [Менеджер внедренных DLL]
И получаю красные окошки:

"Access violation at address AE8D5FB5. Read of address AE8D5FB5."

Нажимаю Ок:

"Access violation at address 1332DD03 in module 'avz.exe'. Read of address 000000001."

Нажимаю Ок, и опять появляются подобные окошки, и дальше avz виснет.

--
У меня WinXP pro SP1

[QUOTE=NiKE2;98759]В этой версии у меня появился баг:
[Сервис] -> [Менеджер внедренных DLL]
И получаю красные окошки:

"Access violation at address AE8D5FB5. Read of address AE8D5FB5."...
[/QUOTE]
Схожая ситуация. До Access violation не доходит, окно все-таки отображается, но почему-то
до отображения происходит штук 20-30 стандартных Beep, которые сливаются в очередь.

Олег, как насчет "экзотических способов автозапуска":
[QUOTE] Выверка диспетчера автозапуска по "45 экзотическим методам автозагрузки" [в процессе, масса мелких доработок] [/QUOTE]
(до выхода 4.24)

(опять сошлюсь на [url]http://www.xakep.ru//magazine/xa/081/118/1.asp[/url]
ведь все равно приведенное там пашет, а в менеджере автозагрузки этого нет, т.е. чтоб понять откуда взялся зверь ([Explorer Shell Extentions]) придется ручником перебирать dll загруженные explorer'om...)

Олег, уже упоминал я о фичреквесте, но вы, вероятно, его не увидели. К нам на форум ЛК последнее время часто обращаются с жалобами на последствия вирей типа Trojan.Win32.VB.als, которые модифицируют настройки открытия дисков для автозапуска себя любимого. Был бы полезен скрипт восстановления системы "Восстановление параметров открытия дисков", который бы удалял:

- раздел HKCU\Software\Microsoft\Windows\CurrentVersion\Windows\MountPoints2

- и содержимое подраздела

HKCR\Drive\shell.

(т.е. в первом случае в разделе Explorer не должно остаться раздела MountPoints2, а во втором подраздел HKCR\Drive\shell остается, но должен быть пуст).

Олег, спасибо вам за ваши труды. Являюсь поклонником программы с давних пор и постоянно слежу за её развитием.
Я думаю, что если на сайте AVZ ввести Donate-раздел, то вы сможете хотя бы покрыть свои расходы на содержание этого же сайта.

Интерес заставляет меня задать следующий вопросы.

1. Когда процесс сканирования будет переведён из главного потока в отдельный поток, c возможностью менять его приоритет?! По моему это добавит удобств и при работе с программой действия пользователя никак не будут влиять на скорость сканирования.

2. Зачем на закладке "Базы AVZ", в окне TAboutDLG, в таблице список выглядит таким образом, что во второй колонке в каждой строке постоянно дублируется фраза "дата сборки"? Ведь в заголовке колонки это уже написано :D

3. Когда появится нормальное графическое оформление программы? К томуже не мешало бы добавить горячие клавиши для некоторых пунктов меню [COLOR="Gray"](Т.к. на 100% не угадаешь для кого какой пункт самый часто используемый, то возможно придётся написать редактор горячих клавиш.)[/COLOR]
[SIZE="1"]Может сейчас в меня полетят камни и многие скажут, что это не того рода программа, что бы вешать на неё рюшечки-цветочки. Но грамотное графическое оформление ускоряет работу с программой, способствуя быстрому визуальному запоминанию интерфейса программы. А быстрое освоение программы способствует её популяризации. Заметьте, я говорю именно о грамотном [B]оформлении[/B]![/SIZE]

Конечно я не облачил тут супер багов и вопросы мои имеют низкую важностью на пути развития программы, но я думаю любые вопросы и нарекания в сторону AVZ, так или иначе помогают её улучшению! Буду рад ответам на них. Спасибо.

Навеяно предпоследним вопросом от [B]NickGolovko[/B].
Олег, почему бы не перевести комманды из "Восстановление системы", "Стандартные скрипты" в отдельные скрипты которые, возможно, будут располагаться в отдельной папочке [B]Scripts[/B] в папке с [B]AVZ[/B]. Это повысит удобство расширяемости, т.к. для того что бы добавить исправлялку надо будет просто написать скрипт и добавить в папку.
К тому же написание скриптов автоматизации поможет Вам понять каких подпрограмм не хватает во встроенном скриптовом языке и поможет начинающим разбираться в синтаксисе скриптов посмотреть "живые" примеры.

[QUOTE=Yanis;98780]Навеяно предпоследним вопросом от [B]NickGolovko[/B].
Олег, почему бы не перевести комманды из "Восстановление системы", "Стандартные скрипты" в отдельные скрипты которые, возможно, будут располагаться в отдельной папочке [B]Scripts[/B] в папке с [B]AVZ[/B]. Это повысит удобство расширяемости, т.к. для того что бы добавить исправлялку надо будет просто написать скрипт и добавить в папку.
К тому же написание скриптов автоматизации поможет Вам понять каких подпрограмм не хватает во встроенном скриптовом языке и поможет начинающим разбираться в синтаксисе скриптов посмотреть "живые" примеры.[/QUOTE]
"Восстановление системы" и "Стандартные скрипты" основаны на скриптовом движке, но скрипты хранятся в обновляемой базе. Т.е. я в любой момент могу добавить новый скрипт или модернизировать существующие, и за счет автообновления это появится у всех пользователей. Пример - сегодня после обновления баз появится 16й пункт восстановления системы. А "живые примеры" я описываю в справке - там почти на каждую команду есть пример.

Ок. Один из вопросов освещен.

Олег, 14 и 15 пункты восстановления системы чем отличаются?

[quote=Yanis;98778]Олег, спасибо вам за ваши труды. Являюсь поклонником программы с давних пор и постоянно слежу за её развитием.
Я думаю, что если на сайте AVZ ввести Donate-раздел, то вы сможете хотя бы покрыть свои расходы на содержание этого же сайта.
Интерес заставляет меня задать следующий вопросы....
[/quote]
Раздел Donate делать особого резона нет - он принесет копейки. По поводу вопросов:
1. Возможности регулировки приоритета есть - см. в справке, ключи Priority=[-1|0|1] и SleepScanTime=N
2. Ранее у заголовка была шапка "Информация о базе". Возможно, он еще вернется и информация будет расширена
3. Сложный вопрос :) Исходно у AVZ интерфейса не было вообще. Потом я сделал текущий вариант, не сильно задумываясь о дизайне. К примеру, сейчас большинство пользователей с AVZ работаю так - запускают стандартный скрипт, скидываю логи, получают скрипт чистки ... Конечно, можно сделать разноцветный дизайн, с поддержкой скинов и т.п., но нужно ли ? Другое дело что-т ооптимизировать и т.п. - если есть идеи, поделитесь, подделать что-то тривиально

[QUOTE=SuperBrat;98793]Олег, 14 и 15 пункты восстановления системы чем отличаются?[/QUOTE]
Реализацией. 14 - достигается средствами AVZ, 15 - стандартными средствами операционной системы. Соответственно если 14 не помогает, то стоит пробовать 15.

[B]to Mad Scientist, NickGolovko [/B]
Это будет в очередной версии, в виде отдельного менеджера. Там не все однозначно, я насчитал уже штук 5 похожих методов автозапуска подобным образом.

Автозапуск там не страшен - вопрос в чистке следов :)

Здравствуй Олег, вот на праздники хотел наехать - не получилось ;)
Суть такова: после установки новой версии (субжа) сделал первый запуск и был немного удивлён: на недокачаном архиве вывело красным - не ПкЗип архив и повисло- минут 10 нагрузка первого проца ~75%, ни пауза, ни стоп не реагировали. Никакие изменения в настройках тоже не помогли. Немного поразмыслив мозгами прикинул что сначала нужно УДАЛИТЬ "старый" АВЗПР и установить новый - прокатило без проблем.

Второй вопрос: есть такая мулька - ПроцессЛассо, которая автоматически задаёт приоритеты процессам и их тредам (потокам) зависимо от настроек или же автоматически завершает запрещённые. Довольно часто АВЗ просто закрывался без сообщений, а теперь возникают тормоза и ошибки. Я понимаю что это "конфликт" софтов, но раз его нельзя решить по хорошему, то можно ли хотя бы реализовать автоконтроль приоритета прямо в АВЗ? (а то в Диспетчере Задач-- Процессы-- Задать приоритет коряво работает)
Конечно, имеется в виду контроль себя, а там - как руки дотянуться ;)

Хотел новой версией проверить диск С, но AVZ повисла (также как и описанно выше)