Перейти к содержанию

Recommended Posts

demkd

alamor

uVS v3.80.1

нада таки попробовать последней версией, чего-то я со слешами правил в 3.81.*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Сервер до вечера 15 работать не будет, проблемы с железом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

проблема с железом оказалась серьезней чем я ожидал, постараюсь починить в ближайщее время, пока сервер недоступен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

починил, сервер функционирует в нормальном режиме.

мда, проблема одна не приходит, теперь похоже мат. плата накрылась.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум

demkd uVS не восстанавливает автоматом NTLDR.

Часто в xp бывает такое NTLDR is missing Press CTRL+ALT+DEL to restart.

В папке store файл есть.В доках написано

Функция "восстановить все отсутствующие известные" работает с подкаталогом STORE по умолчанию.

Нажимаю восстановить все отсутствующие известные и ничего. Потом специально попробовал на виртуалке удалить ntldr и восстановить.Не получилось.Может что-то не так делаю?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

c1379b6a6ab8f32aa3aaaf54a8c52da4.jpg

1c507488b47314570235b7b047d7180f.png

Почему критерий не работает? Образ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

грум

ntldr нет в списке известных файлов, потому и не восстанавливает.

alamor

поправлю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
alamor пишет: Почему критерий не работает?

А в честь чего он должен работать - если в критерии задано 2 параметра через _И_ ?

т.е. Эти два значения должны совпасть... чего нет.

Если задать через _ИЛИ_ критерий будет работать.

:huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

во втором параметры таки отрицание, т.е. даже если параметра нет выражение равно 1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Да...

Действительно. :facepalm:

Значит после исправления придётся кучу критериев проверять.

Demkd

А как работа над новой версией ? :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

пока никак.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd с наступающим новым годом !!! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

еще далеко до нг :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум
грум

ntldr нет в списке известных файлов, потому и не восстанавливает.

Это можно исправить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

грум

можно просто добавив ntldr в _известные в своей базе и базу не обновлять в последствии, я подумаю может добавлю в свою базу, там были какие-то проблемы, потому в базе их нет, надо вспомнить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум
я подумаю может добавлю в свою базу, там были какие-то проблемы, потому в базе их нет, надо вспомнить.

demkd это был бы лучший вариант.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Возникает ошибка при выполнении скрипта в UVS при карантине/удалении файлов, которые содержат национальные символы.

Образ: http://rghost.ru/51045989

Тема: http://forum.kaspersky.com/index.php?showtopic=282192

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

mike 1

ошибка вот здесь:

addsgn A7679BF0AA02ACF54BD4C6313B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92

A2DD78F544491E05681B9A325583332195DAE42F38852FCF 8 Trojan.Winlock.8811 [DrWeb]

это должно быть в одну строку, т.е. это проблема форума бьющего зачем-то строки и при вставке из буфера обмена будет ошибка.

в конце файлик посмотреть не могу, нет у меня там акка, но если файлик был сделан не с помощью uvs то тоже возможна проблема, поскольку файл должен быть в unicode кодировке, о чем написано в доке, про ansi уже надо забыть как про страшный сон.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Спасибо. Текстовой файл создавал при помощи UVS.

3.txt

3.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

mike 1

файлик правильный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

alamor

а оно было? :) это надо в реестре смотреть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

вопрос:

эта команда убьет задачи, которые есть по ссылке в образе автозапуска для wmic.exe?

delref %Sys32%\WBEM\WMIC.EXE

ART_KONOVALOV_2013_12_25_22_39_56.rar

ART_KONOVALOV_2013_12_25_22_39_56.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

будут удалены оба job-а, кстати если бы были еще ссылки на wmic были бы уничтожены и они.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
santy

будут удалены оба job-а, кстати если бы были еще ссылки на wmic были бы уничтожены и они.

хм, а если бы скажем в explorer.exe (в общем случае, в другом объекте автозапуска) была бы ссылка на wmic, она бы тоже была удалена из реестра?

или вычищается только те ссылки, которые попали в образ и указаны в инфо для одного объекта wmic?

-------------

т.е. я трактую эту команду, как удалить все ссылки (или объекты, типа job, lnk) которые есть в инфо для данного объекта wmic.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • YuriiGabform
      Приветствуем вас! Давайте вместе достигнем новых высот. Готовы обсудить детали?


      Это сообщение попало к вам, а что, если такие же предложения о вашем бизнесе увидят тысячи? Воспользуйтесь нашими рассылками и дайте вашему бизнесу шанс на успех!


      Благодарим за интерес к нашему предложению. Мы уверены, что наше сотрудничество станет успешным для обеих сторон. Приглашаем вас посетить наш сайт и передать нашу информацию вашему руководителю. Удачи в бизнесе и успехов!

      Контактируйте: Сайт: http://formsait.tilda.ws Почта: marketing.trafik@mail.ru

      Расширьте базу клиентов без лишних затрат! Попробуйте нашу рассылку уже сегодня.
    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
×