Перейти к содержанию
Камил

Антивирус Аваст "AvastUI.exe Ошибка при запуске приложения (0xc0000361)" что делать?

Recommended Posts

Камил

Здравствуйте.
Установил Аваст фри в систему WIN 10. Но он никак не хочет дружить с политиками SRP. Я создал Авасту неограниченные правила по всем адресам (какие смог найти), где он расположился. Однако Он не запускается при включении политик. А после добавления неограниченного правила по его сертификату, Аваст стал выдавать ошибку при запуске системы:
AvastUI.exe Ошибка при запуске приложения (0xc0000361). Для выхода из приложения нажмите кнопку "ОК". Я понимаю, что политики SRP, где то его ограничивают. Но вот где? Какой адрес разрешить, чтобы он работал? 
Господа эксперты, куда копать? Хочется всё таки подружить Аваст и SRP. Если Аваст не сможет смириться с тем, что политики включены, его придётся менять на другой антивирус. А он мне нравится.

Отредактировал Камил
Уточнения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Здравствуйте.

1) Я бы рекомендовал создать тему на форуме avast-а

https://forum.avast.com/index.php?board=28.0

2) По поводу сертификатов.

AVAST Software
AVAST Software a.s.
AVAST Software s.r.o.

3)

https://www.anti-malware.ru/reviews/Software_Restriction_Policies

Цитата

 

Что делать, если что-то перестало работать? Существует вероятность, что самая важная для вас программа перестанет работать из-за блокировок, налагаемых политикой SRP. В этом случае, вам на помощь приходит системный журнал, с содержимым которого можно ознакомиться, выполнив команду Start → Run → eventvwr.msc.

Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865. Внутри сообщения указывается имя и путь заблокированного модуля. Добавьте этот путь или цифровой отпечаток (hash) программы в Additional Rules и запустите программу ещё раз.

 

 

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Камил
7 часов назад, PR55.RP55 сказал:

1) Я бы рекомендовал создать тему на форуме avast-а

Эта тема была там создана мной раньше: https://forum.avast.com/index.php?topic=224039.0
Но там тишина. А вдоль дороги мёртвые с косами стоят. Я думаю от форума anti-malware будет больше толку.

 

7 часов назад, PR55.RP55 сказал:

3) Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865.

Не всё так просто. Журнал событий реагировал только на явные проблемы запуска фалов с диска. А когда я прописал пути в SRP, запуск, видимо начинался, но что то дальше ломалось. Наверное Аваст не смог что то создать или запустить созданное. В Журнале регистрировались уже последствия -- реакция системы на отсутствие защиты: Две строки: SecurityCenter (код)15  (категория) Отсутствует и ещё две строки: Security-SPP (категория) Отсутствует с кодами 16394  и  16384.
Зато выскакивало стандартное окно с ошибкой (0xc0000361). Пояснения с сайта http://allerrorcodes.ru/ntstatus/  показывают: 0xC0000361 STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT
По русски: 0xC0000361 Доступ к статусу отключен по умолчанию по умолчанию. 
Это явно вмешательство SRP.

 

8 часов назад, PR55.RP55 сказал:

2) По поводу сертификатов.

Я установил неограниченные правила на сертификат AVAST Software s.r.o. Я выудил его, указав путь к файлу AvastUI.exe. Вы же показываете ТРИ сертификата. я не знаю где их брать. Теперь у меня жирное подозрение, что из за отсутствия разрешающих правил на оставшиеся два сертификата, и возникает проблема. Может подскажите из каких файлов выковыривать сертификаты AVAST Software a.s. и AVAST Software?
Вдруг удастся починить моего Франкенштейна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
5 часов назад, Камил сказал:

Я думаю от форума anti-malware будет больше толку.

1) Форум всё... откинул копыты и протянул ласты...

2)

5 часов назад, Камил сказал:

ТРИ сертификата

Я написал о тех сертификатах о которых знал - вполне вероятно, что в вашей версии антивируса применён только один из них. ( максимум два )  смотрите другие файлы антивируса.

3) Программа Process Monitor

https://technet.microsoft.com/ru-ru/sysinternals/processmonitor

Цитата

Программа Process Monitor является усовершенствованным инструментом отслеживания для Windows, который в режиме реального времени отображает активность файловой системы, реестра, а также процессов и потоков. В этой программе сочетаются возможности двух ранее выпущенных программ от Sysinternals: Filemon и Regmon, а также огромный ряд улучшений, включая расширенную и безвредную фильтрацию, всеобъемлющие свойства событий, такие как ID сессий и имена пользователей, достоверную информацию о процессах, полноценный стек потока со встроенной поддержкой всех операций, одновременную запись информации в файл и многие другие возможности. Эти уникальные возможности делают программу Process Monitor ключевым инструментом для устранения неполадок и избавления от вредоносных программ.

Или воспользоваться аналогичными программами и посмотреть, что и как.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • кустомер
      Всем здравствуйте. СРАЗУ оговорка:
      Кнопка "Создать новую тему" только на главной странице форума.
      В выпадающем её меню НЕактивны абсолютно все разделы кроме этого.
      Тему разместить хотелось-бы в другом разделе.
      Ответ на тот вопрос ― наверное поэтому.
      Собственно по делу -
      У кого из считающих себя "мастером_своего_дела" могло-бы появиться желание
      подумать и высказать своё предположение метода проникновения файла сценария
      с печеньями (cookies) после того, как весь IP-диапазон адреса хранения файла
      был заблокирован в настройках Outpost, отлично справляющегося по сей день
      с блокировкой ЛЮБЫХ других (кроме этого) IP-диапазонов? Адрес(имя) файла:
      https://mc.yandex.ru/metrika/watch.js Outpost навскидку можно сравнить с другими продуктами защиты - там.

      Вопросы типа "а-зачем-вам-это-надо" будут
      расценены как флуд, отвлекающий от темы. (уважаэмым модераторам)
      Тема относится к способу проникновения этой заразы, а не к конкретному продукту защиты.
    • demkd
      на него уже давно не реагируют они сейчас самый опасный report_crash что дампы отправляет  
    • akoK
    • santy
      из архива uVS на зеркале уберите файл _autorun.zip (если он есть там), антивирусники как правило по этому файлу начинают "сходить с ума". для создания образа автозапуска юзерам он не нужен.
    • demkd
      Там 5 недоантивирусов, я на такое внимание не обращаю, тем более что случается уже не в первый раз.
      И какое зеркало?
×