AVZ 4.32

[wif]

На Windows 7 Ult x86 программа 4.32 не работает, во время сканирования системы прерывается работа AVZ Скриншот
Есть ли способы исправить это?

[Гриша]

http://virusinfo.info/showpost.php?p...&postcount=225

[womak]

Проверил систему AVZ 2 v4.32, перегрузил компьютер - в системе появилось неизвестное устройство с кодом ROOT\LEGACY_UTE4MTYW\0000. Поискал в реестре, нашел что ему соответствует AVZ-RK Kernel Driver.
Это нормальная ситуация? Что делать с этим устройством?

[Гриша]

после проверки в системе появилось неизвестное устройство
Проверил систему AVZ 2 v4.32, перегрузил компьютер - в системе появилось неизвестное устройство с кодом ROOT\LEGACY_UTE4MTYW\0000. Поискал в реестре, нашел что ему соответствует AVZ-RK Kernel Driver.
Это нормальная ситуация? Что делать с этим устройством?

Удалить.

[gjf]

Невозможно обновиться: файл main037.avz повреждён.

[AndreyKa]

файл main037.avz повреждён

Нормально обновился сейчас.

[gjf]

Да, уже в норме.

[Зайцев Олег]

Невозможно обновиться: файл main037.avz повреждён.

Скорее всего глюк на хостинге, такое бывает иногда

[santy]

Олег, добрый день.

Это легальный способ блокировки запуска программ?

блокирование запуска программ выполнялось с помощью параметров:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"DisallowRun"="1"
и ветки
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\Disallowrun]
"0"="avp.exe"
"1"="avz.exe"
......
Можно в AVZ как-то показать, если программы таким образом заблокированы?
В активном виде вирусняк блокирует запуск AVZ в любом переименнованном виде (за исключением полиморфных версий - не проверял), при этом при попытке переменования avz слышится смех. После удаления активного червя, переименование помогает запустить программу.

[gjf]

santy, то, что Вы привели - политика запрета запуска по имени. И уж точно в Windows не прописано при этом смеяться
Видимо, зловред не только так контролирует запуск, но и используя другие методы.

[santy]

При входе в папку Курита, тоже слышался смех (активного червя), но при этом видимо напрасный. Так как заблокировать запуск КУрита червь не смог, и были обнаружены все компоненты червя, за исключением блокировок в реестре.

http://www.virustotal.com/ru/analisi...665-1273158331

[thyrex]

Олег, похоже чистка реестра при удалении esp*.tmp из Модули расширения системы печати не работает
Приходится идти через поиск в реестре http://forum.kaspersky.com/index.php...post&p=1357049
Результат работы ниже в теме

[Chizh86]

У меня только такой глюк в редакторе AVZ:
Когда редактируешь всё по русски, только скопировал в буфер обмена или сохранил с расширением .txt получаем "Oaee quarantine.zip ec iaiee AVZ caa?oceoa ii nnueea. I?eoeeoa ea?aioei ii nnueea niaeanii i?aaee I?eneaou cai?ioaiiue ea?aioei ioee??eoa aaa?oo oaiu. "

Как то очень не удобно. Где смотреть настройки редактора? Интерфейс русский. Редактор AVZ_se 4.30. Windows XP SP2 EN, с установленым MUI, региональные настройки выставлены русский. Броузер Mozila 3.5.9 в настройках выставлена кодировка по умолчанию Кирилица (Windows -1251).

[Iron Monk]

Chizh86, эта проблема лечится переустановкой MS Office.
У меня один в один появилась эта трабла с буфером после установки-удаления Office 2010 Beta.
После переустановки Office 2003 проблема с буфером обмена исчезла.

Если не получилось, попробуйте перед копированием переключиться на русский язык.

В некоторых случаях происходят ошибки при копировании текста через буфер обмена из одной программы в другую - вставка может превращать текст в "кракозябры".

Это может происходить из-за того, что приложение, из которого производится копирование, помещает текст в буфер обмена в 8-битной кодировке, а то, в которое происходит вставка, запрашивает его в Юникоде (так делает, например, Блокнот). Windows "идёт навстречу" и перекодирует текст. При копировании в буфер помещается также информация о языке. Это может делать само приложение, а если не делает, то Windows просто смотрит, на какой язык ввода было переключено приложение в момент копирования. Если на русский, то используется страница 1251 и при вставке всё нормально. Но если текст русский, а окно приложения было переключено в английский, кодирование пойдёт через 1252 страницу и вместо русских букв пойдут "кракозябры". В таких случаях может помочь предварительное переключение приложения, из которого производится копирование, на русский.

Или:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage]

"1252"="c_1251.nls"

[Chizh86]

Iron Monk, спасибо, первый совет прокатывает. Точно нужно выставить русский, перед копирование в буфер обмена, тогда вставляется нормально. А второй завтра на работе проверю.

[gjf]

Версия Windows: 5.2.3790, Service Pack 1 ; AVZ работает с правами администратора
Восстановление системы: включено

Откуда оно в Windows 2003?

[Hanson]

Дата выхода Название Последняя версия

24 апреля 2003 Windows Server 2003 5.2.3790.3959 SP2 (13 марта 2007)
25 апреля 2005 Windows XP Professional x64 Edition 5.2.3790.3959 SP2 13 марта 2007

[gjf]

Hanson, http://en.wikipedia.org/wiki/Windows_Server_2003

Current version 5.2.3790.3959 Service Pack 2 (SP2) (13 March 2007)

[Hanson]

gjf, win_xp_64

[gjf]

Hanson, ну что ж я могу поделать-то Вопросы все к Гейтсу и Балмеру
Речь о логах тут, да и пользователь сразу сказал, что у него 2003-я.