Перейти к содержанию

Recommended Posts

arraga

Еще вопрос автору проги - сегодня был случай, я даже заснял на телефон:

Что это было? В обычном режиме - из активной ОС я потом uvs запустил, а из winpe никак.. На следующей заявке всё было норм..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

arraga

да можно просто сменить тип учетной записи да и все.

по ошибке хз, по адресу уже ничего не раскопаешь, дамп нужен, а дамп будет только при наличии pe старших версий, в 5-ом pe точно создается дамп, на остальных не тестил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
arraga
arraga

да можно просто сменить тип учетной записи да и все.

Это как? Даёт мне чел допустим бук и говорит - забыл пароль от учетки, мыло тоже забыл от MS, в магазине сестра бук покупала. Сними пароль - говорит он мне. И как я могу не заходя в бук сменить тип учетки??

по ошибке хз, по адресу уже ничего не раскопаешь, дамп нужен, а дамп будет только при наличии pe старших версий, в 5-ом pe точно создается дамп, на остальных не тестил.

Участились случаи незапуска UVs в Winpe на зараженных машинах. Тут я не силён - как зловред может действовать на неактивной ОС? Из памяти, из MBR?? (((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Это как?

пока никак, потом можно будет из под pe ;)

Участились случаи незапуска UVs в Winpe на зараженных машинах. Тут я не силён - как зловред может действовать на неактивной ОС? Из памяти, из MBR?? (((

никак не может, возможно просто pe кривой, за что говорит то что не всплыл report_crash или очень мало памяти на машине, чтоб работал 5-й pe нужен гигабайт чтоб был, а возможно просто эксплцатируется какой-то баг uVS при чтении реестра.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
g0dl1ke

>>потом можно будет из под pe

в свежих билдах UVS ?

было бы очень кстати

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

g0dl1ke

да, надо бы решить эту проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergey Dindikov

бага?

UVS 3.84.3

заметил сейчас что после применения функций:

удалить все ссылки на объект или удалить все ссылки вместе с файлом

начинаются показываться ссылки на объекты хэши которых добавлены в базу проверенных. А вроде как не должно?

http://screencast.com/t/LErdzEAt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Sergey Dindikov

нет, просто этого процесса не было в момент создания списка, после удаления объекта со всеми ссылками в список могут быть добавлены новые объекты если скажем был запущен процесс или добавилась запись в реестр, но список не обновляется, происходит только пополнение новыми объектами, если они есть конечно.

А вообще да... возможно добавление статуса подозрительного в некоторых случаях для проверенных объектов при таком частичном обновлении списка, надо будет глянуть код.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------

3.84.4

---------------------------------------------------------

o Исправлена ошибка в обработчике команды delref.

o Исправлено имя выгруженного модуля при выводе в лог.

o Новый пункт меню Реестр->[Windows 8] Включить учетные записи Microsoft

o Новый пункт меню Реестр->[Windows 8] Отключить учетные записи Microsoft

последние два пункта не тестировал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

судя по первой теме с 3.84.4 проблема ADVERTTRAFF теперь решается скриптом с командой

delref хттп://ADVERTTRAFF.ORG

http://pchelpforum.ru/f26/t142562/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

В пятый раз пишу. :mellow:

см. фото.

Я понимаю, что файл не найден...

Но запись о нём есть !!

И если оператор хочет узнать, что это был за файл...

Как он это сделает ?

Вот и в пятый раз спрашиваю...

ГДЕ ЭТО ?

---------

И ещё вопрос.

Можно сделать так чтобы uVS работал параллельно с двумя файлами snms.

т.е. Создаём две базы.

Первая база с 100% надёжными критериями.

Вторая база - здесь вероятны ложные определения.

Первоначально работаем с первой базой.

Здесь можно применить автоскрипт.

Быстро удаляем найденное.

Переходим к работе с базой 2.

При работе с ней мы видим ряд ложных определений, и Уведомления/предупреждения.

----------

Или в самой базе - работать с маркерами.

т.е. Оператор маркирует тот, или иной критерий.

например так:

А+1

В+1

Где А+1 - нет ложных определений.

= возможность выбора с какой базой сейчас работать.

444.jpg

post-8956-1416065225_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Я понимаю, что файл не найден...

файлы без пути больше не считаются файлами, теперь это объекты, потому для них нет этих пунктов меню, я подумаю что можно сделать скорее всего пункты меню станут доступны для определенного набора расширений.

остальное отклоняется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------

3.85

---------------------------------------------------------

o Для файлов без пути теперь доступен поиск по имени на онлайновых сервисах.

o Новый пункт меню Реестр->[Windows 8] Разрешить выбор пользователя при входе в систему

o Оптимизирована и исправлена функция создания списка установленных программ.

o Пункты меню удалены:

o Реестр->[Windows 8] Включить учетные записи Microsoft

o Реестр->[Windows 8] Отключить учетные записи Microsoft

o Добавлены новые твики:

31. [Win8] Включить учетные записи Microsoft

32. [Win8] Отключить учетные записи Microsoft

33. [Win8] Отключить автологон последнего пользователя

При этом станет доступен выбор незаблокированных пользователей всех типов,

если в системе только один разрешенный пользователь то твик игнорируется системой.

34. [Win8] Включить автологон последнего пользователя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

А собственно почему вышла версия 3.85

при том, что была версия 3.84.4

И по идее должна была выйти 3.84.5 ?

:huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

а надоело мне дампы с одной и той же ошибкой разбирать, пусть обновляются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

21/11 временами не будет работать сервер, обновления будут недоступны большую часть дня.

займусь апгрейдом сервера: с мат. платой и бп надо что-то делать, контакты поплавились да и винт почти сдох, проапгрейдю пока он еще живой,

сервер обработки образов перенесу на новое железо, будет работать как раньше 24/7.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

6300715.png

Из-за этого эти файлы при удаление папки с Baidu не удаляются (командой deldir). Это можно как-то исправить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

alamor, дак сколько можно на эти грабли наступать? baidu ведь с цифровой подписью.

добавьте в настройки

; Включить поддержку белого списка ЭЦП.

bUseWDSList=1 (по умолчанию 0)

создайте список белых цифровых из надежных поставщиков,

и не будет больше baidu проверенным со своей цифровой Beijing baidu Netcom science and technology co.ltd

или чем то подобным

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

alamor

гляну, я уже не помню чего там и как блокируется и блокируется ли.

22/11 временами не будет работать сервер, не все удалось сегодня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Сервер работает в нормальном режиме, обновления доступны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

alamor

посмотрел, вроде все удаляется, а запрос вполне законный если эцп его уже проверена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
вроде все удаляется,

demkd попытка №1 без виртуализации реестра.

v385c----------------------------------------------------------------------------------------------------------------deldir %SystemDrive%\PROGRAM FILES\BAIDU\--------------------------------------------------------(!) Не удалось изменить значение ключа [Access is denied. ]Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------deldir %SystemDrive%\DOCUMENTS AND SETTINGS\TEST\APPDATA\LOCAL\BAIDU\--------------------------------------------------------(!) Не удалось изменить значение ключа [Access is denied. ]Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------

Попытка №2 с виртуализацией

--------------------------------------------------------vreg--------------------------------------------------------Нет доступа к файлу, возможно файл защищен [ C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM ]Доступ к файлу получен [C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM]SYSTEM успешно виртуализирован C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.2Нет доступа к файлу, возможно файл защищен [ C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE ]Доступ к файлу получен [C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE]SOFTWARE успешно виртуализирован C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.2Бэкап user_.DEFAULT успешно завершенБэкап user_S-1-5-19 успешно завершенБэкап user_S-1-5-19_Classes успешно завершенБэкап user_S-1-5-20 успешно завершенБэкап user_S-1-5-20_Classes успешно завершенБэкап user_S-1-5-21-823518204-796845957-682003330-1003 успешно завершенБэкап user_S-1-5-21-823518204-796845957-682003330-1003_Classes успешно завершенПостроение списка процессов и модулей...Анализ автозапуска...Построение списка системных модулей и драйверов...VBR NTFS [C:]: Загрузчик найден в базе проверенныхIPL NTFS [C:]: Загрузчик найден в базе проверенныхMBR#0 [40,0GB]: Загрузчик найден в базе проверенныхАнализ файлов в списке...Файл не найден: C:\WINDOWS\SYSTEM32\PSXSS.EXEФайл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_DISKDUMP.SYSФайл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_VMSCSI.SYSАнализ завершен.Список готов.--------------------------------------------------------deldir %SystemDrive%\DOCUMENTS AND SETTINGS\TEST\APPDATA\LOCAL\BAIDU\--------------------------------------------------------Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------deldir %SystemDrive%\PROGRAM FILES\BAIDU\--------------------------------------------------------Изменено/удалено объектов автозапуска 0 из 0Удалено файлов: 0 из 0--------------------------------------------------------areg--------------------------------------------------------Не удалось заменить SYSTEM  [Access is denied. ]Не удалось заменить SOFTWARE  [Access is denied. ].DEFAULT [Access is denied. ]S-1-5-19 [Access is denied. ]S-1-5-19_Classes [Access is denied. ]S-1-5-20 [Access is denied. ]S-1-5-20_Classes [Access is denied. ]S-1-5-21-823518204-796845957-682003330-1003 [Access is denied. ]S-1-5-21-823518204-796845957-682003330-1003_Classes [Access is denied. ]======= Конец  исполнения  скрипта =======Построение списка процессов и модулей...Анализ автозапуска...(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\Tcpip\Parameters\Interfaces(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\Tcpip6\Parameters\Interfaces(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\LanmanServer\Parameters(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\lanmanworkstation\parameters(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\services\NlaSvc\Parameters\Internet\ManualProxies(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Event Viewer(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\WUDF\Services(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\ASP.NET(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Mozilla(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\MozillaPlugins(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Provider Filters(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\PLAP Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Toolbar(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\AboutURLs(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Code Store Database\Distribution Units(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Cryptography\Defaults\Provider(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Cryptography\Protect\Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\WINEVT\Publishers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\WINEVT\Publishers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows Scripting Host\Locations(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows Scripting Host\Locations(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logoff(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Run(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\Stats(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Desktop\Components(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Active Setup\Installed Components(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Command Processor(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Main(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Explorer Bars(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Policies\Microsoft\Windows\Control Panel\Desktop(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Ctf\LangBarAddin(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RemoteAccess\Accounting\Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RemoteAccess\Authentication\Providers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\WinTrust\TrustProviders(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RemoteAccess\RouterManagers(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RasMan\PPP\ControlProtocols(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\RasMan\PPP\EAP(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\AppCertDlls(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SecurityProviders(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\BootVerificationProgram(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\WOW(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\WOW(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Setup(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\KnownDLLs(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\NetworkProvider\Order(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\NetworkProvider\HwOrder(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SafeBoot\Minimal(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SafeBoot\Network(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Print\Monitors(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\WinSock2\Parameters\NameSpace_Catalog5(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\WinSock2\Parameters\Protocol_Catalog9(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\Environment(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Lsa\AccessProviders\Windows NT Access Provider(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Session Manager\SubSystems(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\SafeBoot(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\NetBIOS\Parameters\Winsock(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\Tcpip\Parameters\Winsock(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\W32Time\TimeProviders\NtpClient(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\W32Time\TimeProviders\NtpServer(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Services\W32Time\TimeProviders\VMICTimeProvider(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Terminal Server\Wds\rdpwd(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\Class(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\Extensions(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Internet Explorer\ExtensionsПостроение списка системных модулей и драйверов...VBR NTFS [C:]: Загрузчик найден в базе проверенныхIPL NTFS [C:]: Загрузчик найден в базе проверенныхMBR#0 [40,0GB]: Загрузчик найден в базе проверенныхАнализ файлов в списке...Файл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_DISKDUMP.SYSФайл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_VMSCSI.SYSАнализ завершен.Список готов.(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\OLE(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\BITS(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Control\CrashControl(!) Не удалось открыть ключ: [The handle is invalid. ]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon--------------------------------------------------------Проверка списка...--------------------------------------------------------

В обоих случаях после перезагрузки (кстати во втором случае автоматом не перезагрузилось) Baidu на месте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

alamor

а uVS случаем не с ограниченными правами запущен?

и второй вопрос он активен в момент выполнения deldir?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
а uVS случаем не с ограниченными правами запущен?

и второй вопрос он активен в момент выполнения deldir?

1) Учётка одна и она с правами админа. По крайней мере на той системе, где тестировал сейчас, а так подобное не удаление байду наблюдаю постоянно. Поэтому и стал искать причину, почему файлы не удаляются.

2) Да, активен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

естественно, не даст удалить свои каталоги и файлы, если байду активен.

и виртуализация здесь не поможет.

надо вначале через виртуализацию исключить из автозапуска (через delref) все его сервисы, драйвера и модули из основного автозапуска.

и только после этого вторым скриптом зачищать каталоги через deldir или deldirex, + удалить неактивные уже драйвера.

chklst.ru/forum/discussion/1473/udalyaem-baidu-baiduan-baidusd-360safe-i-prochee

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×