6 ответов в этой теме

[d.a.panov]

Открыл тикет в саппорт 29.08 16:56:17, тишина, аж звенит )

 

При запуске Ammy Admin 3.5 произошла блокировка запуска, хотя ранее при тех же настройках исключений приложение запускалось. После блокировки приложения не запускаются браузеры IE, Edge. FireFox запускается, но веб-страницы не открывает.
см.лог HOME01_Denis_290816_195525 с 19-30 примерно.
Помогает только перезагрузка. После перегзагрузки воспроизвел проблему.
Кроме указанного выше заметил, что при запуске приложений Office 2016 сообщается, что не найден лицензионный ключ продукта. перезагрузка опять же помогает.
В итоге настроил исключения, указав рабочий стол и папку темп. Приложение Ammy Admin стало запускаться. см.лог HOME01_Denis_290816_204121.
Думаю, что при блокировке приложений DrWeb не должен вешать браузеры и пакет Office, не так ли?


Пробовал исключать Ammy Admin как программу, однако все-равно блокируются файлы в Temp, которые создает программа. Ранее я исключал только сам экзешник, все работало, сейчас же пришлось исключить все на что ругался гард. Думаю это лишнее, если я исключил программу, то само собой все что она делает допустимо. Это так и задумано или это баг?
 

 

Плюсы тоже замечены. Теперь при запуске Ammyy не ругается на ошибку создания ключа в реестре.

 

Прикрепленные файлы:

•  HOME01_Denis_290816_195525.zip   3,9Мб   2 Скачано раз
•  HOME01_Denis_290816_204121.zip   4,14Мб   2 Скачано раз

[TASS]

В итоге настроил исключения, указав ... и папку темп.

Небезопасная настройка.

[d.a.panov]

 

В итоге настроил исключения, указав ... и папку темп.

Небезопасная настройка.

 

Не корректно выразился, сорри. Исключил файл AA_v3.exe в темп, на который ругался гард при запуске Ammyy.

[d.a.panov]

На сегодняшний день проблема не воспроизводится. Удалил все сделанные исключения, ребутнулся на всякий. Ammyy запускается без проблем без всяких исключений, как вредоностная программа не детектится. Настройки превентивной защиты те же что и были.

[d.a.panov]

поспешишь, людей насмешишь. подробности позже. проблема воспроизвелась.

[d.a.panov]

!!! Удалось воспроизвести проблему.
Я ранее восстанавливал файлы
C:\Users\Denis\AppData\Local\Temp\AA_v3.exe
C:\Users\Denis\AppData\Local\Temp\AmmyySvc.exe
из карантина.
Потом делал для них исключения.
Потом после ответа тех.поддержки исключения эти убрал, комп перезагрузил, но при запуске аммии DrWeb не ругался. Запуск проходил на ура. Когда ранее я восстанавливал файлы из карантина и снова запускал ammyy без настроенных для них исключений они детектились.

Значит удалении исключений есть какой-то баг или фича в drweb, я исключения удалил, но файлы не начали детектится как раньше, даже перезагрузку делал и снова запускал ammyy.

Для воспроизведения проблемы
- руками удалил указанные файлы в Temp.
- включил по совету тех.поддержки интерактивный режим в превентивной защите.
затем запустил с рабочего стола AA_v3.5.exe.
Получил следующее:
1) Блокировка и помещение в карантин
C:\Users\Denis\AppData\Local\Temp\AA_v3.exe
C:\Users\Denis\AppData\Local\Temp\AmmyySvc.exe
программа AmmyyAdmin не запускается
2) браузеры Edge и Internet Explorer не запускаются, открывается окно и закрывается через 15-30 сек.
прикладываю скрины и отчет, время начала тестов 20:20.

3) приложения Office 2016 при старте пишут - не найдена лицензия и схлопываются.

 

Как правильно сделать что бы Ammyy запускался и не ругался на реестр:

1) Запускаем AA_v3.5.exe, получаем предупреждение о карантине файлов. В это время не будут работать браузеры и офис.

2) перезагружаемся. у меня иногда долго перезагружается после деткта.

3) жмем замочек в трее дрвеб, затем менеджер карантина, восстанавливаем файлы

4) делаем исключения для файлов (вместо юзернейм вписать название профиля юзера)

C:\Users\юзернейм\AppData\Local\Temp\AA_v3.exe
C:\Users\юзернейм\AppData\Local\Temp\AmmyySvc.exe

5) Топаем в настройки превентивной защиты ( у меня режим "оптимальны", который по умолчанию) и для процесса

C:\Users\Denis\AppData\Local\Temp\AA_v3.exe
дополнительно разрешаем опцию Конфигурация безопасного режима

 

Пока все.

Сообщение было изменено d.a.panov: 01 Сентябрь 2016 - 17:46

[d.a.panov]

ну и самая "вкуснятина"

- убираем сделанные исключения на шаге 4.

и все продолжает работать пока не будут обновлены файлы в Temp.

Что это? Баг или фича?