42 ответов в этой теме

[Eugene Muzychenko]

а можно поподробнее как запустить?

Как в винде принято - правой кнопкой на EXE, и "Запуск от имени администратора".

[DXaoc]

 

а можно поподробнее как запустить?

Как в винде принято - правой кнопкой на EXE, и "Запуск от имени администратора".

 

не все равно не работает :\

[oldman666]

У меня сегодня началась в точности такая же проблема - CureIt! запускается, но сканировать не начинает, индикатор циклически движется по прогрессбару, счетчики стоят на нулях.
 
Если нажать "Стоп" - кнопка переходит в disabled, но прогрессбар не останавливается.
 
Если нажать кнопку закрывания окна и подтвердить остановку сканирования - окно закрывается сразу, но процессы остаются, прибить их невозможно (защищены).
 
Такое происходит только при запуске CureIt! через runas (чтобы от имени администратора) - хоть непосредственно, хоть через посредство cmd.exe или FAR. Если запустить непосредственно через "Run as administrator" - работает и сканирует

  У меня сегодня началась в точности такая же проблема.  CureIt скачан с оф. сайта 02.08.16

Разница в том, что если запустить непосредственно через "Run as administrator" - не работает и  не сканирует.

[Konstantin Yudin]

С runas разрбрались, фикс и в подходе. Но впрос с ТС остался отрытым, не известно как там запускают курилку.

[Konstantin Yudin]

Фикс с runas вышел, просьба проверить

[oldman666]

 Проблема " нехорошей " версии CureIt ( от 02.08.16 ) заключалась не только в том, что она не работала

и не сканировала. После себя она оставила, по крайней мере, два трудно удаляемых файла.

  При попытке удалить запускающий файл CureIt всплывало окошко с просьбой снять защиту.

 Для логового файла CureIt - аналогично. Но эти действия предпринимались мной с помощью 

файл-менеджеров ( Total Commander, Windows Explorer ), запускаемых через "Run as administrator".

  После некоторых " танцев с бубнами ", в т.ч. удаления в системном реестре в ключе "eventlog"

подключей, касающихся Drweb, проблема была решена.

  Однако остаётся существенный вопрос, где ещё могут мусорить " нехорошие " версии CureIt,

да и хорошие версии тоже.

Фикс с runas вышел, просьба проверить

       За Фикс с runas спасибо, но пока не будет ответа на поставленный мною вопрос, вряд ли

будет много желающих торопиться начать проверку CureIt.

[SergSG]

  Однако остаётся существенный вопрос, где ещё могут мусорить " нехорошие " версии CureIt,

да и хорошие версии тоже.

А повторным запуском (без сканирования) удалить "хвосты" не пробовали?

[Eugene Muzychenko]

Фикс с runas вышел, просьба проверить

Работает. Спасибо!

[Eugene Muzychenko]

После себя она оставила, по крайней мере, два трудно удаляемых файла.

А сами-то процессы завершились? У меня те "нехорошие" версии, запущенные через runas, закрывали окна, но не завершали своих процессов. Соответственно, и файлы невозможно было удалить стандартными средствами (без обнуления счетчиков ссылок) до перезагрузки.

[DXaoc]

Фикс с runas вышел, просьба проверить

да сейчас сканирует. спасибо 

[oldman666]

А сами-то процессы завершились?

 Был осуществлён Reboot, а затем запущен Process Explorer ( утилита от Марка Руссиновича ),

в котором мне не удалось найти процессов относящихся к CureIt.

Работает.

 Но что и где после себя оставит,если сбойнёт.

[Eugene Muzychenko]

Был осуществлён Reboot, а затем запущен Process Explorer ( утилита от Марка Руссиновича ),
в котором мне не удалось найти процессов относящихся к CureIt.

Неудивительно - с чего бы этим процессам автоматически запускаться при загрузке? Вы просто неправильно применяете имеющиеся инструменты. Если уж запускать Process Explorer, то не после перезагрузки, а до. 
 

Но что и где после себя оставит,если сбойнёт.

Стандартно: распакованные исполняемые файлы и базы - в %TMP%, логи - в %UserProfile%\Doctor Web.

[Konstantin Yudin]

Курит ничего не пишет в реестр и не оставляет активности после ребута

[SergSG]

Может опять ребут с выключением путают...

[Konstantin Yudin]

Тут это не важно, пользовательские процессы стартуют заново при гибридном шатдауне. Сервисов тут нет.

[Diana Lebedeva]

Тут это не важно, пользовательские процессы стартуют заново при гибридном шатдауне. Сервисов тут нет.

зато прот - есть.

[SergSG]

 

Тут это не важно, пользовательские процессы стартуют заново при гибридном шатдауне. Сервисов тут нет.

зато прот - есть.

 

Но он же не сможет перезапустить процессы куреита?

[Diana Lebedeva]

 так проблема-то, насколько понимаю, не в том, что процессы оказались запущены, а в том, что:

При попытке удалить запускающий файл CureIt всплывало окошко с просьбой снять защиту.

[SergSG]

Думаю, нужно было просто ребутнуться и все бы завершилось само.

Сообщение было изменено SergSG: 05 Август 2016 - 17:43

[oldman666]

 

 так проблема-то, насколько понимаю, не в том, что процессы оказались запущены, а в том, что:

 

 

При попытке удалить запускающий файл CureIt всплывало окошко с просьбой снять защиту.

 

That's right!

Думаю, нужно было просто ребутнуться и все бы завершилось само.

 Нет.