Перейти к содержанию

Recommended Posts

Aleksandr49

Проверил данный камп на чистых OC, получил следующей результат.

XP SP3 Startf отработало нормально без проблем

Win7N и Win7 Ultimate программа стартует, дает заставку выбора режимов работы, после нажатия любого из режимов на экране от CMD проскакивает надпись типа “сервис блокирован” и на этом все заканчивается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Aleksandr49

Прога с правами админа запускается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandr49
дает заставку выбора режимов работы, после нажатия любого из режимов на экране от CMD проскакивает надпись типа “сервис блокирован” и на этом все заканчивается.

Прошу прощения после выбора режима с максимальным преимуществом проскакивает надпись типа “сервис блокирован” и на этом все заканчивается, а запуск под текущим пользавателем прохадит нормально.

Прога с правами админа запускается?

Да

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
nVIDIA nForce4

Ага, где-то была машинка на этом чипсете, погоняю может какой стандартный нэвидивский софт конфликтует.

XP SP3 Startf отработало нормально без проблем

Значит таки какой-то софт. :unsure:

Прошу прощения после выбора режима с максимальным преимуществом проскакивает надпись типа “сервис блокирован” и на этом все заканчивается, а запуск под текущим пользавателем прохадит нормально.

А вы уверены что запускаете в административном режиме? Правой кнопкой по линку/файлу и соотв. пункт.

Если UAC не отключен то под админом так и должно быть - установка сервисов блокирована, а uvs как раз временно устанавливает сервис (для обхода смешного запрета введенного в Vista) для запуска интерактивного процесса под LocalSystem в Vista/Seven.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

demkd

Как предложение- на Висте\Windows 7 - прога должна по умолчанию запускаться с правами админа - т.е. поднимать аллерт UAC- если он включен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Danilka

Да, надо сделать, все время забываю про это :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandr49
А вы уверены что запускаете в административном режиме?

Конечно уверен, иначе она вообще не запускается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
все время забываю про это

Теперь нужно будет записывать. :)

Уверен, что ещё подсказки и помощь будут и развитие программы пойдёт в гору.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

пожалуйста, поправьте опцию "запусТить".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Конечно уверен, иначе она вообще не запускается.

Если встретится подобный случай то разберусь в чем там дело.

аллерт UAC- если он включен

И без алертов обошлось, со след. версии windows сам будет спрашивать разрешения запусить в адм. режиме.

пожалуйста, поправьте опцию "запусТить".

Да и так звучит неплохо :lol: орфографию и опечатки исправлю к след. версии и... конечно добавлю новые :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Хотя ладно, все равно новая версия будет не скоро, соотв. 2.81.1 теперь актуальная можно качать с оф. сайта, внутри архива Запусить с буквой Т :lol: и Start & Startf стали UAC-aware.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
И без алертов обошлось, со след. версии windows сам будет спрашивать разрешения запусить в адм. режиме.

Ну я про это и говорил. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Стоит NIS 2010, не отключаю его и запускаю программу (start.exe ) - SONAR удаляет start.exe в карантин. Можете от себя сообщить о ложном срабатывании тут

Скачал с сайта архив, а он битый. Проверьте его, кто может. Только у меня такая проблема?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
SONAR удаляет start.exe в карантин

Ага, обозвал его Suspicious.Insight :) единственный если верить virustotal :)

Скачал с сайта архив, а он битый.

Это если с помощью IE качать или кривых качалок, сайт обычно перегружен соотв. рвется закачка, а докачивать с http некоторые программы просто не умеют, соотв. обрезают файл в месте обрыва.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak
Ага, обозвал его Suspicious.Insight :) единственный если верить virustotal :)

Это само собой. Но при запуске удаляет SONAR (он блокирует странные поведения)

Это если с помощью IE качать или кривых качалок, сайт обычно перегружен соотв. рвется закачка, а докачивать с http некоторые программы просто не умеют, соотв. обрезают файл в месте обрыва.

Через Мазилу качал и не раз. Ну да ладно, скачал с другого сайта

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Это само собой. Но при запуске удаляет SONAR (он блокирует странные поведения)

Хм... допустим startf есть за что считать странным и опасным, а start.exe то за что? Он всего-то расшифровывает настоящее тельце uvs и запускает его, а тут одинаковая реакция и на то и другое, странно :) Написал им утром, пока ни ответа ни подтверждения, видать спят :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
goover

Неправильно разбирается параметр реестра. Не красиво как-то ;)

uvskiskey2.JPG

post-5047-1265034220_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

goover

Спасибо, исправлю :) я уже давно с этими ключами вожусь, тяжко разбирать такие строки, что самое смешное и пробел и запятая может являться разделителем, а кавычки поставить все ленятся, потестирую и исправлю в след. версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

http://dsrt.jino-net.ru/files/uvs_v28Xtest.zip исправленная тестовая версия, возможно будет инетресна и тем кто хочет ознакомиться с функциями которые появятся в след. релизе.

В данный момент добавлена поддержка ADS для NTFS разделов и возможность восстановления произвольного ключа реестра из бэкапа копии реестра (в любом режиме), либо по умолчанию из \REPAIR на момент (пере)установки системы(только для 2k/XP/2k3) и всякая полезная мелочевка + исправления.

Возможно присутствует глюк срубающий uvs при проверке каталогов (неизвестно когда добавленный), вроде я его залечил, но меня терзают смутные подозрения, если у кого срубится пожалуйста сообщите :)

В релизе возможно будет обновлен сигнатурный движок и uvs сможет создавать спец. сигнатуры полиморфов уже приличной длины с низким процентом ошибок, сверка всего системного диска и конечно работа с буфером обмена.

А может быть и еще что-нибудь интересное и полезное ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Релизнул 2.82, множество исправленией, в т.ч. исправлена одна критическая ошибка, приводящая к аварийному завершению, несколько полезных улучшений, несколько новых фич, среди которых восстановление произвольного ключа из бэкапа реестра в т.ч. и того что в %windir%\Repair (для 2k,xp,2k3), алерт о возможном заражении файлов всевозможными разновидностями Sality с указанием этих файлов (по желанию пользователя), работа с файловыми потоками... карманная машинка времени (что запускалось на машине в прошлом неявно или ручками) и всякое по мелочам вроде сверки системного диска целиком (конечно только исполняемых файлов, вне зависимости от расширения), короче кому инетересен весь список изменений прочтет whatsnew. ;)

В следующих версиях скорее всего таки будет возможность смешивать сложные сигнатуры для полиморфов + возможность самостоятельно, а главное без напряга для мозга создавать лекарства и использовать это лекарство для лечения зараженных файлов, т.е. такой небольшой шажок на территорию давно и прочно оккупированную антивирусами. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Автор экономно расходует цветовую палитру. Можно выделить подсветкой (цветом шрифта или фоном) задетектированные вирусные тела до того как они будут удалены?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

Руки так и не дошли пока выделять интересные элемменты списка, я хотел иконки в список для этого прикруть, но выделение цветом будет пожалуй даже лучше, к след. релизу сделаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
goover

На домашнем компе после запуска , в том числе и с LiveCD , в логе появляются 4 строчки:

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

Почему "Не удалось прочитать" ?

Тем более с LiveCD

Если речь о загрузочных секторах , то может дело в этом

- Установлен загрузчик EasyBCD

- есть три раздела linux

Может быть не "не удалось прочитать" , а прочитал , но вижу не то , что ожидал увидеть ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Может быть не "не удалось прочитать" , а прочитал , но вижу не то , что ожидал увидеть ?

Странно что и из под LiveCD, под живой системой можно было бы предположить что кто-то блокирует чтение с PHYSICALDRIVE*.

Может возникнуть либо при чтении mbr, либо при повторном чтении boot сектора логического диска.

Еще конечно может криво определяться начало лог. дисков - вот это проверить легко: мне нужен ключик HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices со всеми подключами в reg/hive баз разницы, кол-во и физический размер винтов. Кинуть можно мне на мыло demkd@mail.ru или даже сюда, он мелкий, может быть что-то и станет понятно.

P.S.

И вот еще модуль переделал, просто развернуть и закинуть в каталог с uvs, запускать как обычно, должен выдать в лог расшифровку ошибки.

http://dsrt.dyndns.org/files/uvsz.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
goover

Если получится , то сегодня сделаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×