AVZ 3.10 - предлагаю потестировать и обсудить

[Зайцев Олег]

В общем так, критика ;D
1) Наверно архив логичнее назвать avz-betta3, но это так, мелочи.
2) Я как то давал пару чистых файлов для базы - пока они не внесены... лежат вот тут АВЗ тоже не внесен ;D
3) Помнишь, я как-то присылал примерчик окошка запроса подтверждения - он все еще подозревается в том, что он бэкдор
4)
Запускаю АВЗ
Вот кусок лога
---
3. Сканирование дисков
//Вот тут при сканировании диска E: я нажимаю на "стоп" и вот что пишется в лог
Операция прервана пользователем
Ошибка при сканировании каталога e:\WINDOWS\SYSTEM\OOBE\IMAGES\
Операция прервана пользователем
Ошибка при сканировании каталога e:\WINDOWS\SYSTEM\OOBE\
Операция прервана пользователем
Ошибка при сканировании каталога e:\WINDOWS\SYSTEM\
Операция прервана пользователем
Ошибка при сканировании каталога e:\WINDOWS\
Операция прервана пользователем
Ошибка при сканировании каталога e:\
---
надо бы пофиксить.

З.Ы А индикатор проверки порадовал.

Индикатор пока кривоват еще ... но работы идут
4. Это баг - сегодня его изничтожу
3. Присланные файлы погибли вместе с моим HDD - они не успели попасть в резервную копию, файлы п.п. 2 тоже Так что если не трудно, повтори их пожалуйста ...
2. За файлы спасибо - заношу в базы ...
1. Да, давно пора - просто наверное скоро опять пойдут апдейты с именем архива по дню ... а то сейчас поступает масса жалоб от пользователей, качающих его через кеширующий прокси ... (часто возвращается старая версия архива из кеша)

[Alexey P.]

В общем так, критика ;D
1) Наверно архив логичнее назвать avz-betta3, но это так,

Лучше beta.

[kps]

Я только что откопал маленький баг, но сразу скажу - отловить его сложно, т.к. его трудно воспроизвести.
В общем он происходит на Вин98, если во время проверки запущенных процессов нажать на "стоп", но воспроизводится он не всегда
Появляется такое сообщения и АВЗ зависает


[quote author=Зайцев Олег link=board=28;threadid=857;start=60#msg8832 date=1111146248]
Так что если не трудно, повтори их пожалуйста ...
[/quote]

Без проблем, сейчас скину в личку.

[Geser]

Вопрос такой, вот эта кнопка "Сохранить протокол" в драйверах/сервисах она сохраняет протокол только загруженных драйверов/сервисов, или всех?
И потом, не помешала бы возможность копирования в карантин не только всех неизвестных процессов, но и всех неизвестных библиотек загруженных ими. Есть такая кнопочка для отдельного процесса, но нужна еще одна, которая будет копировать вообще всё неизвестное что есть в памяти.

[Зайцев Олег]

Вопрос такой, вот эта кнопка "Сохранить протокол" в драйверах/сервисах она сохраняет протокол только загруженных драйверов/сервисов, или всех?
И потом, не помешала бы возможность копирования в карантин не только всех неизвестных процессов, но и всех неизвестных библиотек загруженных ими. Есть такая кнопочка для отдельного процесса, но нужна еще одна, которая будет копировать вообще всё неизвестное что есть в памяти.

Сейчас кнопка "сохранить протокол" сохраняет то, что видно в таблице на экране - т.к. с учетом текущих фильтров.
Поиск всего неизвестного в памяти - это логично - я думаю сделать для этого отдельное окно (т.е. будет построен список всех программ и библиотек без повторов, затем список будет отфильтрован по базе известных - тогда неопознанные exe/dll будет легко увидеть все оптом (это упростит анализ) и копировать в карантин.

Наблюдается проблема, когда не открыто ни одного порта. Щелкаю "Открытые порты TCP/UDP", выскакивает диалог с ошибкой "Access violation at address 00405547 in module 'AVZ.EXE'. Read of address FFFFFFFF."
P.S. ОС Windows 98 SE
AVZ версия 3.11 от 18.03.2005

Sorry за дубль. :-)

[Зайцев Олег]

Наблюдается проблема, когда не открыто ни одного порта. Щелкаю "Открытые порты TCP/UDP", выскакивает диалог с ошибкой "Access violation at address 00405547 in module 'AVZ.EXE'. Read of address FFFFFFFF."
P.S. ОС Windows 98 SE
AVZ версия 3.11 от 18.03.2005

Я попробую поймать это баг. Предположительно по какой-то причине не удается построить список открытых портов ... но Access violation точно быть не должно

Реально ли сделать возможным закрыть открытый порт прямо из AVZ? У меня AVZ постоянно ругается на открытый порт 5000 и я не могу понять где и как его ещё можно закрыть, т.к. его нет в списке открытых портов. Можно ли сделать опцию "закрытия" из AVZ?

[drongo]

я не могу понять где и как его ещё можно закрыть, т.к. его нет в списке открытых портов.

жми сюда



что написано ?

Такое вот написано

Port
Status Protocol and Application

5000
Stealth upnp-evnt
Universal Plug N' Play Event


Что это означает?

APS при проверке говорит что этот порт заная другой программой - svchost.exe если судить по АВЗ.

[Зайцев Олег]

Иконка "мой компьютер" - меню о правой кнопке - "Управление" - в открывшейся консоли выбираем "Службы и приложения", там - "Службы". В списке служб ищем "Служба обнаружения SSDP" и вызываем ее свойства (двойной клик по службе или меню по правой кнопке для службы - пункт "свойства"). В свойствах ставим тип запуска "Отключено" и нажимаем кнопку "Стоп" для останова службы. Затем закрываем окно свойств по кнопке "ОK" и закрываем консоль управления. Повторяем сканирование при помощи AVZ - порт 5000 должен исчезнуть из лога

[drongo]

это было проба порта 5000 из вне . всё в порядке , из вне "дверь" не видима

отключила службу - потерялась в сети и пропал Нет. Значит, нужна зачем-то...
Ну, если "снаружи" двери не видно, тогда пусть живёт.
Спасибо за подсказки!

[drongo]

отключила службу - потерялась в сети и пропал Нет. Значит, нужна зачем-то...
Ну, если "снаружи" двери не видно, тогда пусть живёт.
Спасибо за подсказки!

очень странно , инет не должен пропадать из -за этого . может новый зверь завёлся ???

очень странно , инет не должен пропадать из -за этого . может новый зверь завёлся

ТТТ!!! Чур меня!

При этой отключённой службе рутер не присуждает моему компу адрес. Поэтому ни сети, ни Нета...

[azza]

На свежеустановленном WinXP SP2 eng: ???

4. Проверка Winsock Layered Service Provider (SPI/LSP)
Ошибка LSP Protocol = "" --> отсутствует файл C:\WINDOWS\system32\rsvpsp.dll
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Ошибка LSP Protocol = "" --> отсутствует файл
Ошибка LSP Protocol = "" --> некорректное имя ключа реестра
Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 16

Файл rsvpsp.dll на месте, всё работает. Где ошибка?

И почему-то при копировании лога из окна программы через буфер обмена в текстовый файл вместо русских букв получаются крякозябры.

[pig]

При копировании переключаетесь на русскую раскладку?

[Geser]

На свежеустановленном WinXP SP2 eng: ???Файл rsvpsp.dll на месте, всё работает. Где ошибка?

И почему-то при копировании лога из окна программы через буфер обмена в текстовый файл вместо русских букв получаются крякозябры.

Можно сохранить лог в файл прямо из АВЗ. Тогда никаких проблем.

[azza]

При копировании переключаетесь на русскую раскладку?

Она стоит изначально. Кстати, под Win98SE копируется нормально.

Можно сохранить лог в файл прямо из АВЗ. Тогда никаких проблем.

Это я знаю. Но хочется иметь возможность по-быстрому скопировать фрагмент лога.