Перейти к содержанию
Камил

Антивирус Аваст "AvastUI.exe Ошибка при запуске приложения (0xc0000361)" что делать?

Recommended Posts

Камил

Здравствуйте.
Установил Аваст фри в систему WIN 10. Но он никак не хочет дружить с политиками SRP. Я создал Авасту неограниченные правила по всем адресам (какие смог найти), где он расположился. Однако Он не запускается при включении политик. А после добавления неограниченного правила по его сертификату, Аваст стал выдавать ошибку при запуске системы:
AvastUI.exe Ошибка при запуске приложения (0xc0000361). Для выхода из приложения нажмите кнопку "ОК". Я понимаю, что политики SRP, где то его ограничивают. Но вот где? Какой адрес разрешить, чтобы он работал? 
Господа эксперты, куда копать? Хочется всё таки подружить Аваст и SRP. Если Аваст не сможет смириться с тем, что политики включены, его придётся менять на другой антивирус. А он мне нравится.

Отредактировал Камил
Уточнения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Здравствуйте.

1) Я бы рекомендовал создать тему на форуме avast-а

https://forum.avast.com/index.php?board=28.0

2) По поводу сертификатов.

AVAST Software
AVAST Software a.s.
AVAST Software s.r.o.

3)

https://www.anti-malware.ru/reviews/Software_Restriction_Policies

Цитата

 

Что делать, если что-то перестало работать? Существует вероятность, что самая важная для вас программа перестанет работать из-за блокировок, налагаемых политикой SRP. В этом случае, вам на помощь приходит системный журнал, с содержимым которого можно ознакомиться, выполнив команду Start → Run → eventvwr.msc.

Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865. Внутри сообщения указывается имя и путь заблокированного модуля. Добавьте этот путь или цифровой отпечаток (hash) программы в Additional Rules и запустите программу ещё раз.

 

 

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Камил
7 часов назад, PR55.RP55 сказал:

1) Я бы рекомендовал создать тему на форуме avast-а

Эта тема была там создана мной раньше: https://forum.avast.com/index.php?topic=224039.0
Но там тишина. А вдоль дороги мёртвые с косами стоят. Я думаю от форума anti-malware будет больше толку.

 

7 часов назад, PR55.RP55 сказал:

3) Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865.

Не всё так просто. Журнал событий реагировал только на явные проблемы запуска фалов с диска. А когда я прописал пути в SRP, запуск, видимо начинался, но что то дальше ломалось. Наверное Аваст не смог что то создать или запустить созданное. В Журнале регистрировались уже последствия -- реакция системы на отсутствие защиты: Две строки: SecurityCenter (код)15  (категория) Отсутствует и ещё две строки: Security-SPP (категория) Отсутствует с кодами 16394  и  16384.
Зато выскакивало стандартное окно с ошибкой (0xc0000361). Пояснения с сайта http://allerrorcodes.ru/ntstatus/  показывают: 0xC0000361 STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT
По русски: 0xC0000361 Доступ к статусу отключен по умолчанию по умолчанию. 
Это явно вмешательство SRP.

 

8 часов назад, PR55.RP55 сказал:

2) По поводу сертификатов.

Я установил неограниченные правила на сертификат AVAST Software s.r.o. Я выудил его, указав путь к файлу AvastUI.exe. Вы же показываете ТРИ сертификата. я не знаю где их брать. Теперь у меня жирное подозрение, что из за отсутствия разрешающих правил на оставшиеся два сертификата, и возникает проблема. Может подскажите из каких файлов выковыривать сертификаты AVAST Software a.s. и AVAST Software?
Вдруг удастся починить моего Франкенштейна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
5 часов назад, Камил сказал:

Я думаю от форума anti-malware будет больше толку.

1) Форум всё... откинул копыты и протянул ласты...

2)

5 часов назад, Камил сказал:

ТРИ сертификата

Я написал о тех сертификатах о которых знал - вполне вероятно, что в вашей версии антивируса применён только один из них. ( максимум два )  смотрите другие файлы антивируса.

3) Программа Process Monitor

https://technet.microsoft.com/ru-ru/sysinternals/processmonitor

Цитата

Программа Process Monitor является усовершенствованным инструментом отслеживания для Windows, который в режиме реального времени отображает активность файловой системы, реестра, а также процессов и потоков. В этой программе сочетаются возможности двух ранее выпущенных программ от Sysinternals: Filemon и Regmon, а также огромный ряд улучшений, включая расширенную и безвредную фильтрацию, всеобъемлющие свойства событий, такие как ID сессий и имена пользователей, достоверную информацию о процессах, полноценный стек потока со встроенной поддержкой всех операций, одновременную запись информации в файл и многие другие возможности. Эти уникальные возможности делают программу Process Monitor ключевым инструментом для устранения неполадок и избавления от вредоносных программ.

Или воспользоваться аналогичными программами и посмотреть, что и как.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
      v4.11.4
      ---------------------------------------------------------
       o Удаление lnk файлов убрано из функции удаления ссылок на отсутствующие объекты.  o Работа с VT и кэшем VT восстановлена.
         (кэш работает только для массовых функций проверки)  o Добавлены новые типы поисковых критериев:
         delwmi - автоскрипт добавляет в скрипт команду delwmi
         deltsk - автоскрипт добавляет в скрипт команду deltsk
         фильтр - объект списка получает статус "Фильтр" и попадает в категорию "отфильтрованы по критериям".
                  Удаление из этой категории возможно при обновлении списка или смене статуса на проверенный или подозрительный.
    • IThook
      Всем привет)
      Есть сайт, для связи с клиентами используем чат-платформу Talk me. Боты создают огромное количество чатов, у всех одни и те же параметры - РФ айпи, браузер и ОС Windows 10 Chrome 88.4324, почта домена @yandex.ru, разрешение окна 1034х400 (примерное). На скрине примерный такой пользователь -
      https://prnt.sc/1099ayt
      . Пишут 1 сообщение, далее выходят с сайта.
      Выгрузили базу - айпи адреса не повторяются, скорее всего большое количество проксей. Поставил капчу на создание чата, потом защиту на дурака с выбором ответа -
      https://prnt.sc/10996nv
      . Капчу обходили сразу, скорее всего сессию сохраняли, а вот защиту на дурака не проходят до сих пор.
      Стоит защита от ботов, защита траффика по популярным VPN ( сервис Безопасность и развитие ваших web-ресурсов )
      Основная догадка - скорее всего через Silenum атака происходит, потому что полный игнор защиты происходит от ботов.
      Вопрос - как защититься от ботов, чтобы они попадали на сайт, но не могли писать в чаты? Следующий уровень - боты не могли попасть на сайт. Как защититься от Silenum?
    • santy
      проверка по хэшу отдельного файла (из образа автозапуска)
    • demkd
      какая функция проверки конкретно? их там много
    • santy
×