Перейти к содержанию
Камил

Антивирус Аваст "AvastUI.exe Ошибка при запуске приложения (0xc0000361)" что делать?

Recommended Posts

Камил

Здравствуйте.
Установил Аваст фри в систему WIN 10. Но он никак не хочет дружить с политиками SRP. Я создал Авасту неограниченные правила по всем адресам (какие смог найти), где он расположился. Однако Он не запускается при включении политик. А после добавления неограниченного правила по его сертификату, Аваст стал выдавать ошибку при запуске системы:
AvastUI.exe Ошибка при запуске приложения (0xc0000361). Для выхода из приложения нажмите кнопку "ОК". Я понимаю, что политики SRP, где то его ограничивают. Но вот где? Какой адрес разрешить, чтобы он работал? 
Господа эксперты, куда копать? Хочется всё таки подружить Аваст и SRP. Если Аваст не сможет смириться с тем, что политики включены, его придётся менять на другой антивирус. А он мне нравится.

Отредактировал Камил
Уточнения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Здравствуйте.

1) Я бы рекомендовал создать тему на форуме avast-а

https://forum.avast.com/index.php?board=28.0

2) По поводу сертификатов.

AVAST Software
AVAST Software a.s.
AVAST Software s.r.o.

3)

https://www.anti-malware.ru/reviews/Software_Restriction_Policies

Цитата

 

Что делать, если что-то перестало работать? Существует вероятность, что самая важная для вас программа перестанет работать из-за блокировок, налагаемых политикой SRP. В этом случае, вам на помощь приходит системный журнал, с содержимым которого можно ознакомиться, выполнив команду Start → Run → eventvwr.msc.

Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865. Внутри сообщения указывается имя и путь заблокированного модуля. Добавьте этот путь или цифровой отпечаток (hash) программы в Additional Rules и запустите программу ещё раз.

 

 

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Камил
7 часов назад, PR55.RP55 сказал:

1) Я бы рекомендовал создать тему на форуме avast-а

Эта тема была там создана мной раньше: https://forum.avast.com/index.php?topic=224039.0
Но там тишина. А вдоль дороги мёртвые с косами стоят. Я думаю от форума anti-malware будет больше толку.

 

7 часов назад, PR55.RP55 сказал:

3) Если действительно SRP является причиной неработоспособности программы, вы увидите в журнале одно или несколько предупреждений от источника SoftwareRestrictionPolicies с кодом 865.

Не всё так просто. Журнал событий реагировал только на явные проблемы запуска фалов с диска. А когда я прописал пути в SRP, запуск, видимо начинался, но что то дальше ломалось. Наверное Аваст не смог что то создать или запустить созданное. В Журнале регистрировались уже последствия -- реакция системы на отсутствие защиты: Две строки: SecurityCenter (код)15  (категория) Отсутствует и ещё две строки: Security-SPP (категория) Отсутствует с кодами 16394  и  16384.
Зато выскакивало стандартное окно с ошибкой (0xc0000361). Пояснения с сайта http://allerrorcodes.ru/ntstatus/  показывают: 0xC0000361 STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT
По русски: 0xC0000361 Доступ к статусу отключен по умолчанию по умолчанию. 
Это явно вмешательство SRP.

 

8 часов назад, PR55.RP55 сказал:

2) По поводу сертификатов.

Я установил неограниченные правила на сертификат AVAST Software s.r.o. Я выудил его, указав путь к файлу AvastUI.exe. Вы же показываете ТРИ сертификата. я не знаю где их брать. Теперь у меня жирное подозрение, что из за отсутствия разрешающих правил на оставшиеся два сертификата, и возникает проблема. Может подскажите из каких файлов выковыривать сертификаты AVAST Software a.s. и AVAST Software?
Вдруг удастся починить моего Франкенштейна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
5 часов назад, Камил сказал:

Я думаю от форума anti-malware будет больше толку.

1) Форум всё... откинул копыты и протянул ласты...

2)

5 часов назад, Камил сказал:

ТРИ сертификата

Я написал о тех сертификатах о которых знал - вполне вероятно, что в вашей версии антивируса применён только один из них. ( максимум два )  смотрите другие файлы антивируса.

3) Программа Process Monitor

https://technet.microsoft.com/ru-ru/sysinternals/processmonitor

Цитата

Программа Process Monitor является усовершенствованным инструментом отслеживания для Windows, который в режиме реального времени отображает активность файловой системы, реестра, а также процессов и потоков. В этой программе сочетаются возможности двух ранее выпущенных программ от Sysinternals: Filemon и Regmon, а также огромный ряд улучшений, включая расширенную и безвредную фильтрацию, всеобъемлющие свойства событий, такие как ID сессий и имена пользователей, достоверную информацию о процессах, полноценный стек потока со встроенной поддержкой всех операций, одновременную запись информации в файл и многие другие возможности. Эти уникальные возможности делают программу Process Monitor ключевым инструментом для устранения неполадок и избавления от вредоносных программ.

Или воспользоваться аналогичными программами и посмотреть, что и как.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Vadisha_juirm
      Нам нужны адекватные и ответственные парни и девушки для выполнения не сложной, но хорошо оплачиваемой работы. Опыт и образование не требуется.
      Заинтересованы в хорошем заработке? Прошу в телеграм @karabeitm
    • Manuelusema
      Есть нелегальная, но очень доходная работа.
      Если интересно, пишите в telegram @karabeitm
    • MashikTibly
      Нужна работа? Высокий доход! Пиши сюда https://vk.cc/c8cIoF или в телеграм @karabeitm
    • DavdidDuh
      Довольно привлекательные девахи на видео - Порно - большие попки
    • PR55.RP55
      Newbie Перенести тему невозможно ( точнее говоря в этом нет смысла - все темы кроме ESET и uVS - закрыты ) Несколько лет назад создали алгоритм идентификации по набору текста. Каждый человек набирая текст имеет свой почерк ( это заметили ещё в первую мировую войну - когда человек работал на ключе - радиопередатчике ) Сейчас работают машинные алгоритмы. Думаю и с курсором та же история.  ( всё сводиться к накоплению статистических данных - чем больше их обьём тем надёжнее идентификация ) Во всех странах есть своё  законодательство. И считывание чужой информации - равносильно её краже... Если _специалисты этим и занимаются - то только в рамках борьбы с орг. преступностью. т.е. в рамках расследования инцидентов и слежки за подозреваемыми. + читаем лицензионное соглашение к программе. И ? Яндекс - зарабатывает на рекламе. Он может и должен интересоваться местоположением потенциального клиента. Чем он интересуется - какие рядом находятся места отдыха - аэропорты - магазины и т.д. и пользователю выдаётся контекстная реклама. Моторика человека индивидуальна ... Но речь не о 100% результате, а % совпадении\схожести. Но нужен образец для сравнения. Такая технология разрабатывалась. Приминяется ли она на практике - не интересовался. ----------- Вообще форум мёрт. Рекомендую найти другой форум.
×