Перейти к содержанию
p2u

Как удалить в системе остатки от Online Armor?

Автор p2u, в Выбор сетевого экрана (фаерволы, firewall)

Recommended Posts

p2u    824

p2u
Опубликовано
Мое мнение отличается от matousec ;) :

http://www.anti-malware.ru/forum/index.php...amp;#entry48681

Веский довод очень осторожно относиться к результатам тестов Матушека, правда. Online Armor как файрвол - неполноценный продукт.

P.S.: Как только вы это обнаружили и удалите продукт, он ещё и оставляет целых 3 драйвера и несколько файлов dll за собой, которые обязательно надо убрать, иначе будут проблемы с нормальными файрволами...

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

sergey888    20

sergey888
Опубликовано
P.S.: Как только вы это обнаружили и удалите продукт, он ещё и оставляет целых 3 драйвера за собой, которые обязательно надо убрать, иначе будут проблемы с нормальными файрволами...

Не подскажите где они сидят и как удалить.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
Не подскажите где они сидят и как удалить.

Правой кнопкой мыши на 'Мой комп' - 'Оборудование' - 'Диспетчер Устройств'. Во вкладке 'Вид' отметить 'Показать Скрытые Устройства'. Искать раздел 'Драйвера не Plug and Play'. Там вы их увидите. Выделить название и правой кнопкой мыши выбрать 'Удалить'. От перезагрузки отказаться пока самый последний не удалился. Как они называются - уже забыл. dll-ки тоже забыл, какое название...

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

sergey888    20

sergey888
Опубликовано

Спасибо но там их нет. Вы уверены что дали правильный адрес где их искать?

А названия я знаю: OADriver, OAmon, OAnet.

Но их там нет. :huh:

Вот все что есть:

164ca46a02a1.jpg

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
Спасибо но там их нет. Вы уверены что дали правильный адрес где их искать?

А названия я знаю: OADriver, OAmon, OAnet.

Но их там нет. :huh:

Да - 'Драйвера не Plug and Play'.

Вы их либо сами уже удалили, либо в Tall Emu наконец-то решили эту проблему.

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

sergey888    20

sergey888
Опубликовано
Да - 'Драйвера не Plug and Play'.

Вы их либо сами уже удалили, либо в Tall Emu наконец-то решили эту проблему.

Paul

Значит они уже решили. Я после удаления всю систему перековырял, не одного файла от Online Armor не нашел. ;)

А может система свежая и все удалилось коректно.

Кстати забыл сказать главное, СПАСИБО за помощь. :D

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

zrjmpxqnyclh    0

zrjmpxqnyclh
Опубликовано

Для XP есть программа Prowise dmonsoft.jino-net.ru , которая показывает скрытые сервисы, в т.ч. сторонних приложений и там же их можно удалить.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор сетевого экрана (фаерволы, firewall)

  • Сообщения

    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Допустим: '%WINDIR%\syswow64\cmd.exe' /c powershell -nop -exec bypass -win Hidden -noni -enc aQBmACgAWwBJAG4AdABQAHQAcgBdADoAOgBTAGkAegBlACAALQBlAHEAIAA0ACkAewAkAGIAPQAnAHAAbwB3AGUAcgBzAGgAZQBsAGwALgBlAHgAZQAnAH0AZQBsAHMAZQB7ACQAYg... '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%WINDIR%\syswow64\windowspowersh... Было бы неплохо, если бы в Инфо. объекта. Прописывались данные по настройке  разрешений Firewall. + Отдельная категория по Firewall - что разрешено, что заблокировано.
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Спасибо,  как раз появился новый случай.
        DhcpDomain REG_SZ domain.name DhcpNameServer REG_SZ 192.168.1.1  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.11.9
      ---------------------------------------------------------
       o Твик #39 теперь дополнительно включает отслеживание командных строк завершенных процессов, командные строки отображаются в окне информации.
         Только для Windows 8.1/Windows Server 2012 R2 и старше.  o WLBSCTRL.DLL теперь автоматически получает статус подозрительного файла.  o В окне информации сетевого адаптера (в разделе DNS) теперь отображается поле DHCP Domain при его наличии.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      https://habr.com/ru/post/214953/ На подобное событие антивирус также может реагировать - если сервер будет в чёрном списке. Да и уязвимости...  
×