Перейти к содержанию
Камил

Антивирус Аваст "AvastUI.exe Ошибка при запуске приложения (0xc0000361)" что делать?

Recommended Posts

Камил

Здравствуйте.
Установил Аваст фри в систему WIN 10. Но он никак не хочет дружить с политиками SRP. Я создал Авасту неограниченные правила по всем адресам (какие смог найти), где он расположился. Однако Он не запускается при включении политик. А после добавления неограниченного правила по его сертификату, Аваст стал выдавать ошибку при запуске системы:
AvastUI.exe Ошибка при запуске приложения (0xc0000361). Для выхода из приложения нажмите кнопку "ОК". Я понимаю, что политики SRP, где то его ограничивают. Но вот где? Какой адрес разрешить, чтобы он работал? 
Господа эксперты, куда копать? Хочется всё таки подружить Аваст и SRP. Если Аваст не сможет смириться с тем, что политики включены, его придётся менять на другой антивирус. А он мне нравится.

Отредактировал Камил
Уточнения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Здравствуйте.

1) Я бы рекомендовал создать тему на форуме avast-а

https://forum.avast.com/index.php?board=28.0

2) По поводу сертификатов.

AVAST Software
AVAST Software a.s.
AVAST Software s.r.o.

3)

https://www.anti-malware.ru/reviews/Software_Restriction_Policies

Цитата

 

Что делать, если что-то перестало работать? Существует вероятность, что самая важная для вас программа перестанет работать из-за блокировок, налагаемых политикой SRP. В этом случае, вам на помощь приходит системный журнал, с содержимым которого можно ознакомиться, выполнив команду Start → Run → eventvwr.msc.

Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865. Внутри сообщения указывается имя и путь заблокированного модуля. Добавьте этот путь или цифровой отпечаток (hash) программы в Additional Rules и запустите программу ещё раз.

 

 

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Камил
7 часов назад, PR55.RP55 сказал:

1) Я бы рекомендовал создать тему на форуме avast-а

Эта тема была там создана мной раньше: https://forum.avast.com/index.php?topic=224039.0
Но там тишина. А вдоль дороги мёртвые с косами стоят. Я думаю от форума anti-malware будет больше толку.

 

7 часов назад, PR55.RP55 сказал:

3) Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865.

Не всё так просто. Журнал событий реагировал только на явные проблемы запуска фалов с диска. А когда я прописал пути в SRP, запуск, видимо начинался, но что то дальше ломалось. Наверное Аваст не смог что то создать или запустить созданное. В Журнале регистрировались уже последствия -- реакция системы на отсутствие защиты: Две строки: SecurityCenter (код)15  (категория) Отсутствует и ещё две строки: Security-SPP (категория) Отсутствует с кодами 16394  и  16384.
Зато выскакивало стандартное окно с ошибкой (0xc0000361). Пояснения с сайта http://allerrorcodes.ru/ntstatus/  показывают: 0xC0000361 STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT
По русски: 0xC0000361 Доступ к статусу отключен по умолчанию по умолчанию. 
Это явно вмешательство SRP.

 

8 часов назад, PR55.RP55 сказал:

2) По поводу сертификатов.

Я установил неограниченные правила на сертификат AVAST Software s.r.o. Я выудил его, указав путь к файлу AvastUI.exe. Вы же показываете ТРИ сертификата. я не знаю где их брать. Теперь у меня жирное подозрение, что из за отсутствия разрешающих правил на оставшиеся два сертификата, и возникает проблема. Может подскажите из каких файлов выковыривать сертификаты AVAST Software a.s. и AVAST Software?
Вдруг удастся починить моего Франкенштейна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
5 часов назад, Камил сказал:

Я думаю от форума anti-malware будет больше толку.

1) Форум всё... откинул копыты и протянул ласты...

2)

5 часов назад, Камил сказал:

ТРИ сертификата

Я написал о тех сертификатах о которых знал - вполне вероятно, что в вашей версии антивируса применён только один из них. ( максимум два )  смотрите другие файлы антивируса.

3) Программа Process Monitor

https://technet.microsoft.com/ru-ru/sysinternals/processmonitor

Цитата

Программа Process Monitor является усовершенствованным инструментом отслеживания для Windows, который в режиме реального времени отображает активность файловой системы, реестра, а также процессов и потоков. В этой программе сочетаются возможности двух ранее выпущенных программ от Sysinternals: Filemon и Regmon, а также огромный ряд улучшений, включая расширенную и безвредную фильтрацию, всеобъемлющие свойства событий, такие как ID сессий и имена пользователей, достоверную информацию о процессах, полноценный стек потока со встроенной поддержкой всех операций, одновременную запись информации в файл и многие другие возможности. Эти уникальные возможности делают программу Process Monitor ключевым инструментом для устранения неполадок и избавления от вредоносных программ.

Или воспользоваться аналогичными программами и посмотреть, что и как.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      SQx То, что я выше написал сделать можно -  если есть доступ к PC. Однако не при работе со скриптом. Я  для Demkd  написал. В скрипт добавлять команды типа: adds criterion delref   fuckyoumm2_filter Checks the list by criterion т.е. добавлен критерий ( с выбором типа команды ) >  проверяется список > найденный по критерию объект удаляется.      
    • SQx
      Ранее с критериями не дружил, попробую в следующий раз, спасибо.
    • SQx
      Спасибо за информацию, но чтобы на верняка не испортить ОС пользователя, удалил спомощью FRST.
      В следующий раз попробую через uVS.
       
    • PR55.RP55
      Однако это не решение вопроса. ------------ Можно удалять объект ориентируясь не на имя, а на поисковый критерий. Оператор задаёт поисковый критерий > проверяет по нему список  > при необходимости корректирует критерий  > задаёт тип команды - на удаление > Команда ( автоматически ) пишется в скрипт.
    • Alushaa
      В плане улучшения своей работоспособности есть отличный сайт https://filzor.ru/news/preparaty_dlya_povysheniya_rabotosposobnosti/  Которым я пользуюсь с большим удовольствием и вам его настоятельно рекомендую изучить
×