Universal Virus Sniffer (uVS), Вопросы разработчику

[arraga 2]

Еще вопрос автору проги - сегодня был случай, я даже заснял на телефон:

Что это было? В обычном режиме - из активной ОС я потом uvs запустил, а из winpe никак.. На следующей заявке всё было норм..

[demkd 638]

arraga

да можно просто сменить тип учетной записи да и все.

по ошибке хз, по адресу уже ничего не раскопаешь, дамп нужен, а дамп будет только при наличии pe старших версий, в 5-ом pe точно создается дамп, на остальных не тестил.

[arraga 2]

arraga

да можно просто сменить тип учетной записи да и все.

Это как? Даёт мне чел допустим бук и говорит - забыл пароль от учетки, мыло тоже забыл от MS, в магазине сестра бук покупала. Сними пароль - говорит он мне. И как я могу не заходя в бук сменить тип учетки??

по ошибке хз, по адресу уже ничего не раскопаешь, дамп нужен, а дамп будет только при наличии pe старших версий, в 5-ом pe точно создается дамп, на остальных не тестил.

Участились случаи незапуска UVs в Winpe на зараженных машинах. Тут я не силён - как зловред может действовать на неактивной ОС? Из памяти, из MBR?? (((

[demkd 638]

Это как?

пока никак, потом можно будет из под pe

Участились случаи незапуска UVs в Winpe на зараженных машинах. Тут я не силён - как зловред может действовать на неактивной ОС? Из памяти, из MBR?? (((

никак не может, возможно просто pe кривой, за что говорит то что не всплыл report_crash или очень мало памяти на машине, чтоб работал 5-й pe нужен гигабайт чтоб был, а возможно просто эксплцатируется какой-то баг uVS при чтении реестра.

[g0dl1ke 26]

>>потом можно будет из под pe

в свежих билдах UVS ?

было бы очень кстати

[demkd 638]

g0dl1ke

да, надо бы решить эту проблему.

[Sergey Dindikov 10]

бага?

UVS 3.84.3

заметил сейчас что после применения функций:

удалить все ссылки на объект или удалить все ссылки вместе с файлом

начинаются показываться ссылки на объекты хэши которых добавлены в базу проверенных. А вроде как не должно?

http://screencast.com/t/LErdzEAt

[demkd 638]

Sergey Dindikov

нет, просто этого процесса не было в момент создания списка, после удаления объекта со всеми ссылками в список могут быть добавлены новые объекты если скажем был запущен процесс или добавилась запись в реестр, но список не обновляется, происходит только пополнение новыми объектами, если они есть конечно.

А вообще да... возможно добавление статуса подозрительного в некоторых случаях для проверенных объектов при таком частичном обновлении списка, надо будет глянуть код.

[demkd 638]

---------------------------------------------------------

3.84.4

---------------------------------------------------------

o Исправлена ошибка в обработчике команды delref.

o Исправлено имя выгруженного модуля при выводе в лог.

o Новый пункт меню Реестр->[Windows 8] Включить учетные записи Microsoft

o Новый пункт меню Реестр->[Windows 8] Отключить учетные записи Microsoft

последние два пункта не тестировал.

[santy 153]

demkd,

судя по первой теме с 3.84.4 проблема ADVERTTRAFF теперь решается скриптом с командой

delref хттп://ADVERTTRAFF.ORG

http://pchelpforum.ru/f26/t142562/

[PR55.RP55 83]

Demkd

В пятый раз пишу.

см. фото.

Я понимаю, что файл не найден...

Но запись о нём есть !!

И если оператор хочет узнать, что это был за файл...

Как он это сделает ?

Вот и в пятый раз спрашиваю...

ГДЕ ЭТО ?

---------

И ещё вопрос.

Можно сделать так чтобы uVS работал параллельно с двумя файлами snms.

т.е. Создаём две базы.

Первая база с 100% надёжными критериями.

Вторая база - здесь вероятны ложные определения.

Первоначально работаем с первой базой.

Здесь можно применить автоскрипт.

Быстро удаляем найденное.

Переходим к работе с базой 2.

При работе с ней мы видим ряд ложных определений, и Уведомления/предупреждения.

----------

Или в самой базе - работать с маркерами.

т.е. Оператор маркирует тот, или иной критерий.

например так:

А+1

В+1

Где А+1 - нет ложных определений.

= возможность выбора с какой базой сейчас работать.

[demkd 638]

Я понимаю, что файл не найден...

файлы без пути больше не считаются файлами, теперь это объекты, потому для них нет этих пунктов меню, я подумаю что можно сделать скорее всего пункты меню станут доступны для определенного набора расширений.

остальное отклоняется.

[demkd 638]

---------------------------------------------------------

3.85

---------------------------------------------------------

o Для файлов без пути теперь доступен поиск по имени на онлайновых сервисах.

o Новый пункт меню Реестр->[Windows 8] Разрешить выбор пользователя при входе в систему

o Оптимизирована и исправлена функция создания списка установленных программ.

o Пункты меню удалены:

o Реестр->[Windows 8] Включить учетные записи Microsoft

o Реестр->[Windows 8] Отключить учетные записи Microsoft

o Добавлены новые твики:

31. [Win8] Включить учетные записи Microsoft

32. [Win8] Отключить учетные записи Microsoft

33. [Win8] Отключить автологон последнего пользователя

При этом станет доступен выбор незаблокированных пользователей всех типов,

если в системе только один разрешенный пользователь то твик игнорируется системой.

34. [Win8] Включить автологон последнего пользователя

[PR55.RP55 83]

Demkd

А собственно почему вышла версия 3.85

при том, что была версия 3.84.4

И по идее должна была выйти 3.84.5 ?

[demkd 638]

PR55.RP55

а надоело мне дампы с одной и той же ошибкой разбирать, пусть обновляются.

[demkd 638]

21/11 временами не будет работать сервер, обновления будут недоступны большую часть дня.

займусь апгрейдом сервера: с мат. платой и бп надо что-то делать, контакты поплавились да и винт почти сдох, проапгрейдю пока он еще живой,

сервер обработки образов перенесу на новое железо, будет работать как раньше 24/7.

[alamor 69]

Из-за этого эти файлы при удаление папки с Baidu не удаляются (командой deldir). Это можно как-то исправить?

[santy 153]

alamor, дак сколько можно на эти грабли наступать? baidu ведь с цифровой подписью.

добавьте в настройки

; Включить поддержку белого списка ЭЦП.

bUseWDSList=1 (по умолчанию 0)

создайте список белых цифровых из надежных поставщиков,

и не будет больше baidu проверенным со своей цифровой Beijing baidu Netcom science and technology co.ltd

или чем то подобным

[demkd 638]

alamor

гляну, я уже не помню чего там и как блокируется и блокируется ли.

22/11 временами не будет работать сервер, не все удалось сегодня.

[demkd 638]

Сервер работает в нормальном режиме, обновления доступны.

[demkd 638]

alamor

посмотрел, вроде все удаляется, а запрос вполне законный если эцп его уже проверена.

[alamor 69]

вроде все удаляется,

demkd попытка №1 без виртуализации реестра.

v385c----------------------------------------------------------------------------------------------------------------deldir %SystemDrive%\PROGRAM FILES\BAIDU\--------------------------------------------------------(!) Не удалось изменить значение ключа [Access is denied. ]Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------deldir %SystemDrive%\DOCUMENTS AND SETTINGS\TEST\APPDATA\LOCAL\BAIDU\--------------------------------------------------------(!) Не удалось изменить значение ключа [Access is denied. ]Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------

Попытка №2 с виртуализацией

--------------------------------------------------------vreg--------------------------------------------------------Нет доступа к файлу, возможно файл защищен [ C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM ]Доступ к файлу получен [C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM]SYSTEM успешно виртуализирован C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.2Нет доступа к файлу, возможно файл защищен [ C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE ]Доступ к файлу получен [C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE]SOFTWARE успешно виртуализирован C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.2Бэкап user_.DEFAULT успешно завершенБэкап user_S-1-5-19 успешно завершенБэкап user_S-1-5-19_Classes успешно завершенБэкап user_S-1-5-20 успешно завершенБэкап user_S-1-5-20_Classes успешно завершенБэкап user_S-1-5-21-823518204-796845957-682003330-1003 успешно завершенБэкап user_S-1-5-21-823518204-796845957-682003330-1003_Classes успешно завершенПостроение списка процессов и модулей...Анализ автозапуска...Построение списка системных модулей и драйверов...VBR NTFS [C:]: Загрузчик найден в базе проверенныхIPL NTFS [C:]: Загрузчик найден в базе проверенныхMBR#0 [40,0GB]: Загрузчик найден в базе проверенныхАнализ файлов в списке...Файл не найден: C:\WINDOWS\SYSTEM32\PSXSS.EXEФайл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_DISKDUMP.SYSФайл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_VMSCSI.SYSАнализ завершен.Список готов.--------------------------------------------------------deldir %SystemDrive%\DOCUMENTS AND SETTINGS\TEST\APPDATA\LOCAL\BAIDU\--------------------------------------------------------Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------deldir %SystemDrive%\PROGRAM FILES\BAIDU\--------------------------------------------------------Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------areg--------------------------------------------------------Не удалось заменить SYSTEM  [Access is denied. ]Не удалось заменить SOFTWARE  [Access is denied. ].DEFAULT [Access is denied. ]S-1-5-19 [Access is denied. ]S-1-5-19_Classes [Access is denied. ]S-1-5-20 [Access is denied. ]S-1-5-20_Classes [Access is denied. ]S-1-5-21-823518204-796845957-682003330-1003 [Access is denied. ]S-1-5-21-823518204-796845957-682003330-1003_Classes [Access is denied. ]======= Конец  исполнения  скрипта =======Построение списка процессов и модулей...Анализ автозапуска...(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\Tcpip\Parameters\Interfaces(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\Tcpip6\Parameters\Interfaces(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\LanmanServer\Parameters(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\lanmanworkstation\parameters(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\services\NlaSvc\Parameters\Internet\ManualProxies(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Event Viewer(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\WUDF\Services(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\ASP.NET(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Mozilla(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\MozillaPlugins(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\PLAP Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Toolbar(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\AboutURLs(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Code Store Database\Distribution Units(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Cryptography\Defaults\Provider(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Cryptography\Protect\Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\WINEVT\Publishers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\WINEVT\Publishers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows Scripting Host\Locations(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows Scripting Host\Locations(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logoff(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Run(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\Stats(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Desktop\Components(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Active Setup\Installed Components(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Command Processor(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Explorer Bars(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\Control Panel\Desktop(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Ctf\LangBarAddin(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RemoteAccess\Accounting\Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RemoteAccess\Authentication\Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\WinTrust\TrustProviders(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RemoteAccess\RouterManagers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RasMan\PPP\ControlProtocols(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RasMan\PPP\EAP(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\AppCertDlls(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SecurityProviders(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\BootVerificationProgram(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\WOW(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\WOW(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Setup(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\KnownDLLs(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\NetworkProvider\Order(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\NetworkProvider\HwOrder(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SafeBoot\Minimal(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SafeBoot\Network(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Print\Monitors(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\WinSock2\Parameters\NameSpace_Catalog5(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\WinSock2\Parameters\Protocol_Catalog9(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\Environment(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa\AccessProviders\Windows NT Access Provider(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SafeBoot(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\NetBIOS\Parameters\Winsock(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\Tcpip\Parameters\Winsock(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\W32Time\TimeProviders\NtpClient(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\W32Time\TimeProviders\NtpServer(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\W32Time\TimeProviders\VMICTimeProvider(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Terminal Server\Wds\rdpwd(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Class(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\ExtensionsПостроение списка системных модулей и драйверов...VBR NTFS [C:]: Загрузчик найден в базе проверенныхIPL NTFS [C:]: Загрузчик найден в базе проверенныхMBR#0 [40,0GB]: Загрузчик найден в базе проверенныхАнализ файлов в списке...Файл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_DISKDUMP.SYSФайл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_VMSCSI.SYSАнализ завершен.Список готов.(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\OLE(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\BITS(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\CrashControl(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon--------------------------------------------------------Проверка списка...--------------------------------------------------------

В обоих случаях после перезагрузки (кстати во втором случае автоматом не перезагрузилось) Baidu на месте.

[demkd 638]

alamor

а uVS случаем не с ограниченными правами запущен?

и второй вопрос он активен в момент выполнения deldir?

[alamor 69]

а uVS случаем не с ограниченными правами запущен?

и второй вопрос он активен в момент выполнения deldir?

1) Учётка одна и она с правами админа. По крайней мере на той системе, где тестировал сейчас, а так подобное не удаление байду наблюдаю постоянно. Поэтому и стал искать причину, почему файлы не удаляются.

2) Да, активен.

[santy 153]

естественно, не даст удалить свои каталоги и файлы, если байду активен.

и виртуализация здесь не поможет.

надо вначале через виртуализацию исключить из автозапуска (через delref) все его сервисы, драйвера и модули из основного автозапуска.

и только после этого вторым скриптом зачищать каталоги через deldir или deldirex, + удалить неактивные уже драйвера.

chklst.ru/forum/discussion/1473/udalyaem-baidu-baiduan-baidusd-360safe-i-prochee