simplix forum

Новый локер находиться
%temp%\*.exe
\\REGISTRY\\USER\\S-1-5-18\\SOFTWARE\\Microsoft\\Internet Explorer\\Explorer Bars
\\REGISTRY\\USER\\.DEFAULT\\SOFTWARE\\Microsoft\\Internet Explorer\\Explorer Bars
загружается во время входа User'а в систему

Incognito сообщает:

Новый локер находиться
%temp%\*.exe
\\REGISTRY\\USER\\S-1-5-18\\SOFTWARE\\Microsoft\\Internet Explorer\\Explorer Bars
\\REGISTRY\\USER\\.DEFAULT\\SOFTWARE\\Microsoft\\Internet Explorer\\Explorer Bars
загружается во время входа User'а в систему

Папка %temp% итак чистится из под WinPE!!!

У меня на 3.0 стандартный (не перепакованный) образ не пошел на 3 машинах - вместо экзешника текстовый файл с описанием ошибки (не найдены файлы программы), пришлось брать второй. Со вторым проблем нет. Кстати, почему версия 3.4 не убирает такой локер http://rghost.ru/36406368? (пас 111) - ссылка взята с данной темы, пост #6. Файлик локера в автозапуске после автоматической обработки так и остался. Autoruns конечно есть, но все же...

Отредактировано Lhonemzathrum (30.03.2013 12:13:07)

s_host сообщает:

SergeyZV
У меня оба образа нормально грузятся через USB 3.0

На оригинальном не работает прямой маппинг, а на перепакованном работает!

Отредактировано SergeyZV (30.03.2013 16:30:41)

Lhonemzathrum, куда больше было бы толку от ЛОГов.

логи работы программы сохраняются в папке %Temp%\AntiSMS.

з.ы. логи брать есессно из WinPE

Здравствуйте. При проверке с флешки  программой AntiSMS 3.4 (записана утилитой AntiSMSusb) компьютера с Win XP у меня вышло сообщение: AVIRA
Реестр заблокирован
Дата/Время: 30.03.2013, 20:41:30 Тип: Реестр заблокирован
Для вашей безопасности была заблокирована подозрительная попытка доступа к реестру.
Выполните полное сканирование системы!
Более подробную информацию можно получить в разделе справки.
Настройки
Справка
I Проверить 1 Г Позже |
Далее, при проверке системы с WIN7 и 8 на разных разделах, при загрузке компьютера выходит:
Scanning and repairing drive(E: ):xx%. И так на всех дисках. Этот случай наблюдался на флешках Transcend на 2 Гб и 32 Гб (USB 3.0). На флешке в 4 Гб (той же фирмы) после проверки, компьютер нормально загрузился.
До этой версии 3.4 таких моментов не было. В журнале работы программы отличий не заметил.

Incognito
Видимо этот блокировщик у вас остался где-то ещё, так как он не может запуститься при входе в систему, если прописан только в Explorer Bars. Вы не указали, лечит его AntiSMS или нет, и если нет - пришлите этот блокировщик для анализа.

Lhonemzathrum
Большое спасибо вам за отчёт! Сразу вопрос по видео - там видно, что загрузка идёт с устройства SCSI-0, так что для начала нужно посмотреть, видно ли в WinPE раздел с той системой, которую не удаётся вылечить. Если через "Мой компьютер" видно папку с системой - уже хорошо, если не видно - значит и AntiSMS не увидит этот винчестер. Дальше, лог обрывается на ровном месте, значит в программе происходит критическая ошибка и она просто закрывается, не закончив работу по лечению. Буду очень благодарен, если вы сможете запустить несколько тестов на проблемном компьютере, подробности напишу вам в ПМ.

Albert
Что именно было под буквой E:? От работы программы проверка дисков никак не зависит, а если проверялась флешка, то возможная причина - небезопасное извлечение, вот система её и проверяет. По антивирусу пока не понятно, специально проверил - ничего подобного Avira не выдаёт при проверке AntiSMS.

Albert, нахрен вообще 3.0 флешку использовать то под загрузку?
PS: Вы используете старую версию программы.

Новая версия 3.5:
Исправлено несколько критических ошибок.

Albert
Вероятно AntiSMS и проверка ваших дисков никак не связаны. Попробуйте загрузиться с диска и перезагрузиться в систему, не запуская AntiSMS, или загрузитесь с другого WinPE и посмотрите, что будет.

• Все нестандартные записи в файле hosts будут закомментированы.

Раскройте, пожалуйста, термин.
Стандартные записи - записи вида 127.0.0.1 dns-name
Так?

Вроде как, любые 127.0.0.1 не убираются. Это для того чтобы не слетали всякие левые активации.

Кстати, ::1 сейчас тоже комментируются, в следующей версии исправлю. Ещё нужно дожить до того времени, как трояны будут делать записи в формате IPv6, но пусть будет.

Тестовая версия диска с массой всевозможных драйверов для контроллеров, основан на базе драйвер-пака с DriverOff.net. Должен видеть все на свете винчестеры, конечно если взлетит (с).