47 ответов в этой теме

[IMAX_3D]

Здравствуйте. Возникла проблема на одном компьютере. Хочу проверить его через CureIT, но не могу! При каждом запуске пишет, что заблокировано выполнение администратором и т.д. Можно нажать только ОК.

Файл разблокировал. Аналогичный препарат от красных тоже не запускается. Компьютер одолевает какой-то руткит, если не ошибаюсь, ввиду невозможности запуска утилит. Так же всё время подгружается мусор и запускается браузер с рекламой. Пробовал проводить проверку в безопасном режим - 20 вирусов найдено. Удалил. hosts восстановлен. Но утилита всё равно не хочет запускаться в обычном режиме. В безопасности все права стоят.

[IMAX_3D]

При рассмотрении цифровых подписей - сообщает "Сертификат был отозван ..."

 

Те же подписи смотрю на другом компьютере - всё ок.

Сообщение было изменено IMAX_3D: 11 Май 2017 - 18:56

[Konstantin Yudin]

в SRP поди прописали сертифакт. или добавили в untrusted его.

[Konstantin Yudin]

можете сделать экспорт ключей реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
HKEY_CURRENT_USER\Software\Policies\Microsoft

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates

bи приложить их тут?

[IMAX_3D]

Вот

Прикрепленные файлы:

•  Desktop.rar   238,28К   12 Скачано раз

Сообщение было изменено IMAX_3D: 11 Май 2017 - 19:43

[Konstantin Yudin]

удалите ключ реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates\4420C99742DF11DD0795BC15B7B0ABF090DC84DF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates\FFFA650F2CB2ABC0D80527B524DD3F9FC172C138

Сообщение было изменено Konstantin Yudin: 11 Май 2017 - 20:06

[Konstantin Yudin]

в целом можете удалить все подключи в [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates

там в бане куча секюрити софта

Сообщение было изменено Konstantin Yudin: 11 Май 2017 - 20:05

[RomaNNN]

Konstantin Yudin, а вот и идея для нового sysobj-а

[IMAX_3D]

Konstantin Yudin, Dr.Web такого лечить не умеет? Не будет планироваться?

[Konstantin Yudin]

Konstantin Yudin, Dr.Web такого лечить не умеет? Не будет планироваться?

чтобы что то вылечить нужно сначала запустится. помогло?

Сообщение было изменено Konstantin Yudin: 11 Май 2017 - 20:20

[Konstantin Yudin]

самый простой вариант сделать вторую сборку курита без подписи стартера (т.е. вообще безымянную). а он уже все подчистит. проблема в том что юзер бе подписи может даже не скачать этот файл, его может остановить браузер, сама ос при запуске и т.п. подпись у стартера не от хорошей жизни. но как фаллбек вариант думаю пойдет

[IMAX_3D]

самый простой вариант сделать вторую сборку курита без подписи стартера (т.е. вообще безымянную). а он уже все подчистит. проблема в том что юзер бе подписи может даже не скачать этот файл, его может остановить браузер, сама ос при запуске и т.п. подпись у стартера не от хорошей жизни. но как фаллбек вариант думаю пойдет

А как же быть тем пользователям которые живут в стиле: не вышло - значит не судьба?

Они ничего не смогут поставить и т.д.

 

Под защитой я имел ввиду проверку на наличие этих подписей в запрещенных и их удаление. Т.к. в безопасном он запустился.

[IMAX_3D]

Konstantin Yudin, а вот и идея для нового sysobj-а

Это что?

[Konstantin Yudin]

Konstantin Yudin, а вот и идея для нового sysobj-а

Это что?

это "Под защитой я имел ввиду проверку на наличие этих подписей в запрещенных и их удаление. "

[SergSG]

самый простой вариант сделать вторую сборку курита без подписи стартера (т.е. вообще безымянную). а он уже все подчистит. проблема в том что юзер бе подписи может даже не скачать этот файл, его может остановить браузер, сама ос при запуске и т.п. подпись у стартера не от хорошей жизни. но как фаллбек вариант думаю пойдет

В безопасном режиме то Куреит стартует, но не "подчищает". Почему то.

[IMAX_3D]

Konstantin Yudin, всё запустилось. Спасибо!

[VVS]

Неплохо, такого ещё не встречал, мне понравилось.

Костя, а защитить хранилище сертификатов превентивкой мы можем?

[IMAX_3D]

VVS, вопрос не только в защите. Но и в лечении.

 

Компьютер защищён Защитником Windows и крестиком церковным.

[VVS]

Ну что ж Вы так - а кактус рядом с монитором?

 

IMHO основная задача антивиря - защитить комп, на котором он установлен.

Лечение других компов, опять же IMHO - задача вторичная.

[SergSG]

IMHO основная задача антивиря - защитить комп, на котором он установлен.

Лечение других компов, опять же IMHO - задача вторичная.

Так ведь речь про Куреит. Его задача - отработать там, где нет Доктора и продемонстрировать его крутость, чтоб перепуганный юзер сразу в магазин побежал за SS.

А тут лужа получилась.