Ru-Board.club
← Вернуться в раздел «Программы»

» AdwCleaner

Автор: 0utC4St
Дата сообщения: 19.10.2014 00:04
coherent, всё нормально. Программу пишут криворукие французы дебилы-ДЦПшники. Они просто не представляют, что может быть такое, что с компьютером всё впорядке. Они всё равно хотят всё удалять.
Автор: coherent
Дата сообщения: 19.10.2014 16:15
0utC4St
Понятно, если после сканирования ничего не нашел, то на этом можно закончить, не обращая внимания на предложение еще и очистить что-то. Лишняя перезагрузка ни к чему.
Автор: regist123
Дата сообщения: 19.10.2014 16:59
coherent 21:08 18-10-2014
Цитата:
Если я задам "Очистить", то он и так больше ничего не найдет, но выдаст список нравоучений и захочет перезагрузить комп. И таки это сделает. Я правильно понимаю, что на самом деле, если он ничего в результате сканирования не нашел, то я его могу преспокойно закрыть, не обращая внимание на окно выше, или...?

coherent
1) Нашли что-то программа удобней смотреть не листая по вкладкам, а нажав кнопку отчёт.
2) Если программа ничего не нашла или вы ничего не хотите удалять, то можете закрыть нажав на кнопку Да.
3) У программы вполне адекватный разработчик (разботчик один) и реагирует на фид. бэк. Правда русский не знает совсем, писать ему надо на англ. (либо если знаете на франц.)
23:29 18-10-2014
Цитата:
Да, по всем. Все пустые. Судя по наводящему вопросу, так не должно быть?

это нормально.
Автор: coherent
Дата сообщения: 19.10.2014 17:24
regist123

Цитата:
удобней смотреть не листая по вкладкам, а нажав кнопку отчёт

Отчет первым делом просмотрел, когда предложила очистить.

Цитата:
Если программа ничего не нашла или вы ничего не хотите удалять, то можете закрыть нажав на кнопку Да.

Честно говоря, практически был уверен, что можно просто закрыть, если ничего не нашло или я решил не удалять. Но подумал, мало ли что, бывали прецеденты...
Использую версию 3.311. Она запускается на всех ХР. А вот с 4-ой пока непонятно в чем причина. Думал, может действительно что-то с Виндой. Но проверил на 4-х машинах, на которые я устанавливал ХР и которые однотипно, чтобы не сказать полностью одинаково, настроены. На 2-х запускается, а на двух хоть ты....
Автор: coherent
Дата сообщения: 20.10.2014 10:35
При запуске с любого диска (кроме С: ) или флешки на диске С: создается папка AdwCleaner с вложенной папкой Quarantine. Туда же записывается файл отчета. Насколько я понимаю, это изменить нельзя? Т.е. чтобы все располагалось рядом с запускаемым ехе-файлом?

Еще один интересный момент. При запуске на виртуальной машине в c:\Documents and Settings\<user>\Local Settings\Temporary Internet Files\Content.IE5\WTGZUR6V появлялся файл Version[1].txt с одной строкой 4.000. Когда я заменил 4.000 на 3.311, то при запуске версии 3.311 не выскакивало окно с предложением обновиться до последней версии. На хостовой машине такой файл не создается, а закидывание его туда же вручную ничего не дает!?


Добавлено:
И еще один вопрос. На одном из компов прога нашла кучу записей в реестре. Насколько ей можно доверять? Выборочная проверка в Гугл-е подтвердила, что это - нечисть. Можно все тупо удалять или все же нужно каждую запись просмотреть? Понятно, что по правилам - второе, особенно если это для себя любимого. А если надо достаточно быстро это сделать и времени все просматривать не очень?
Автор: regist123
Дата сообщения: 20.10.2014 21:31
coherent 11:35 20-10-2014
Цитата:
При запуске с любого диска (кроме С: ) или флешки на диске С: создается папка AdwCleaner с вложенной папкой Quarantine. Туда же записывается файл отчета. Насколько я понимаю, это изменить нельзя? Т.е. чтобы все располагалось рядом с запускаемым ехе-файлом?

нет нельзя, при удаление разумеется туда скидываются и файлы карантина. Аналогично делает и ComboFix.

Цитата:
И еще один вопрос. На одном из компов прога нашла кучу записей в реестре. Насколько ей можно доверять? Выборочная проверка в Гугл-е подтвердила, что это - нечисть. Можно все тупо удалять или все же нужно каждую запись просмотреть? Понятно, что по правилам - второе, особенно если это для себя любимого. А если надо достаточно быстро это сделать и времени все просматривать не очень?

надо просматривать хотя бы бегло. Обычно достаточно просмотреть список папок, от каких программ они. Если среди папок которые она предлагает удалить нету легалов, то и в реестре ничего легального скорее всего не будет. По крайней мере после просмотра большого кол-ва логов у меня сложилось такое впечатление, но понятно, что гарантировать такое я не могу.
Автор: 40sergey
Дата сообщения: 20.10.2014 22:22

Цитата:
у меня сложилось такое впечатление,

Да так оно и есть подпадают оф. программы некоторых разрабов.
Автор: regist123
Дата сообщения: 21.10.2014 09:47
coherent, Xplode признал, что последняя версия довольно глючно работает с XP и сказал, что работают над этим.
Автор: coherent
Дата сообщения: 21.10.2014 10:05
regist123
Папок он не нашел, а все записи реестра не поленился и просмотрел. В основном все Ask, Yahoo...
А что насчет файла Version[1].txt в c:\Documents and Settings\<user>\Local Settings\Temporary Internet Files\Content.IE5\WTGZUR6V, который появился на виртуалке?

Цитата:
Xplode признал, что последняя версия довольно глючно работает с XP и сказал, что работают над этим.

Это радует. Программа в принципе без прибамбасов, но свое дело делает. Полезно иметь в хозяйстве.
Автор: 40sergey
Дата сообщения: 21.10.2014 14:04
Вышла версия 4.001
Автор: military86
Дата сообщения: 21.10.2014 14:38
Новое в версии 4.001

- Добавлены ключи реестра для поиска:
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility


- Обновлено общее обнаружение
- Добавлено общее обнаружение для следов
Автор: coherent
Дата сообщения: 21.10.2014 20:51

Цитата:
версия 4.001

На "проблемных" компьютерах с ХР запустилась без проблем. Xplode сказал, что работают, и вот результат. Приятно.
Единственное, не обратил внимание, оставляла ли версия 3.311 после "очистки" следы в реестре в ...\SOFTWARE\Microsoft\Internet Explorer\SearchScopes в HKLM и HKU? Пока нет возможности проверить.
Автор: coherent
Дата сообщения: 22.10.2014 09:52
Проверил, на 3.311 тоже оставляет. Интересно, зачем ему это нужно? Там ссылки на http://www.bing.com/...
Автор: coherent
Дата сообщения: 22.10.2014 20:27
Что никто не проверял, что прога после себя оставляет в системе?
Автор: opt_step
Дата сообщения: 22.10.2014 20:31
coherent

Цитата:
Что никто не проверял, что прога после себя оставляет в системе?

в реестр пишет
Автор: coherent
Дата сообщения: 22.10.2014 20:45
opt_step

Цитата:
в реестр пишет

Может знаете или есть идеи почему именно ...\SOFTWARE\Microsoft\Internet Explorer\SearchScopes (в 7-ми разделах)? За HKEY_LOCAL_MACHINE\SOFTWARE\AdwCleaner понятно.
Автор: coherent
Дата сообщения: 23.10.2014 11:17
Программа сначала удаляет найденное, а потом перезагружает комп. По крайней мере это следует из того, что я наблюдал на системах, где имелось рекламное ПО. Реально это были только записи в реестре.

Интересует такое. Сталкивался ли кто-нибудь с ситуацией, когда файл или каталог, который программа пытается удалить, заблокирован? Как ведет себя сабж в этом случае? Имею в виду, что аналогичные программы, например mbam, прописывают себя в автозагрузку, запускают временные сервисы и т.д.

Вопросы связаны с тем, что оставление следов от работы на чужих системах - это некошерно, а иногда даже чревато.
Автор: zikol
Дата сообщения: 23.10.2014 15:14
появилась похожая программа:

" Компания Bitdefender объявила о выходе публичной бета-версии новой портативной программы для обнаружения и удаления нежелательного (в первую очередь, рекламного) ПО на персональных компьютерах – Bitdefender Adware Removal Tool for PC.

Приложение Removal Tool предоставляется Bitdefender в виде одного исполняемого файла весом 41,8 Мб. Никаких дополнительных файлов не требуется: пользователь может просто скачать утилиту и сразу же ее запустить."
Автор: regist123
Дата сообщения: 23.10.2014 16:40
coherent 12:17 23-10-2014
Цитата:
Интересует такое. Сталкивался ли кто-нибудь с ситуацией, когда файл или каталог, который программа пытается удалить, заблокирован? Как ведет себя сабж в этом случае?

Да, в логе это отображается. Писал про это здесь.
Насколько понимаю программа пытается удалить эти файлы во время перезагрузки.
Автор: coherent
Дата сообщения: 23.10.2014 19:02
regist123

Цитата:
здесь

Неплохая тема! Почерпнул и для себя полезное.
Интересно, при удалении через кнопку "Удалить" удаляются и следы в реестре или только папка AdwCleaner на диске С? Сейчас нет возможности проверить.


Цитата:
Насколько понимаю программа пытается удалить эти файлы во время перезагрузки.

В принципе меня интересует вопрос, оставляет ли программа "в тяжелых для нее условиях, типа блокирование удаляемого объекта, в системе что-то еще, кроме того, что я обнаружил. Мне кажется, что нет.

Похоже, что запуск блокнота с отчетом удаления прописывается в RunOnce. Но наверняка уже после того, как нажата последняя кнопка ОК. После этого момента отследить уже невозможно. Для следов это, естественно, не важно.
Автор: regist123
Дата сообщения: 24.10.2014 11:20
coherent 20:02 23-10-2014
Цитата:
В принципе меня интересует вопрос, оставляет ли программа "в тяжелых для нее условиях, типа блокирование удаляемого объекта, в системе что-то еще, кроме того, что я обнаружил. Мне кажется, что нет.

Мне тоже кажется, что нет. Специально это не тестировал, но после ребута никаких драйверов от программы и ничего подобного в системе не замечал. Даже в тех. случаях когда программе не удаётся удалить папки/файлы, такое иногда бывает например когда она пытается удалить Baidu (последнее время он очень часто с адварью ставиться).
Автор: coherent
Дата сообщения: 24.10.2014 13:18
regist123

Цитата:
Специально это не тестировал, но после ребута никаких драйверов от программы и ничего подобного в системе не замечал. Даже в тех. случаях когда программе не удаётся удалить папки/файлы

С этим понятно. По ходу возникло предложение. Хорошо бы закинуть в шапку тестовые, хотя бы по одной штуке, файлы, папки, записи в реестре и т.д., на которые сабж реагирует. Для тестирования. А то я, например, где было поудалял (и то это были только записи в реестре, т.е. в карантин они не попали), а на других просто нет?! А когда ход дошел поиграться, что и как, то оказалось, что не с чем.

Автор: regist123
Дата сообщения: 24.10.2014 17:03
coherent имхо, для этой темы это лишнее. А хотите потестировать погуляйте по помойкам, скачайте с неофициальных сайтов программы, забудьте что надо снимать галочки при установке, вот вам и будет что чистить . При этом по ссылкам с первых же страниц яндекса можно скачать не только адварь, но и намного более "интересные вещи".
Лень гулять по помойками? Для тестирования в соседней теме как раз недавно выкладывали сборку адвари, да и вообще там регулярно подобный мусор выкладывают.
Автор: coherent
Дата сообщения: 24.10.2014 17:47
regist123

Цитата:
Для тестирования в соседней теме как раз недавно выкладывали сборку адвари

Спасибо, гляну. Собственно под тестированием я понимал не то, сколько он обнаружит, хотя и это тоже интересно, а то, что сабж после себя оставит в режиме реального удаления с точки зрения портативности. А то на собственном опыте убедился, что не всегда все так просто. Но это уже будет
Автор: regist123
Дата сообщения: 27.10.2014 12:08
//////// v4.002 - 27/10/14 ////////

- Updated generic detections
- Fixed bugs
Автор: 0utC4St
Дата сообщения: 30.10.2014 13:18
Good evening,
The 3311 version is back online by the time we fix the bugs encountered with 4.XXX version of AdwCleaner. Sorry for the inconvenience.
Kind regards,
Xplode.
Автор: ONEVZOR1
Дата сообщения: 08.11.2014 14:14
version 4.100

Цитата:

Fixed bug in EIFL research module
Added generic detection for SearchScopes keys
New method to manage Chrome preferences
New method to manage Firefox preferences
Автор: regist123
Дата сообщения: 10.11.2014 10:24
//////// v4.101 - 09/11/14 ////////

- Bug fixed ( Firefox files/folders detection )
- Bug fixed ( AdwCleaner's file deletion )
- Bug fixed ( Uninstall )
- Fixed display bug in logfile
- Updated logfile header
Автор: regist123
Дата сообщения: 24.11.2014 09:32
AdwCleaner v4.102 - в списке изменений пока записей о новой версии нет.
Автор: regist123
Дата сообщения: 01.12.2014 20:17
Вышла версия 4.103 списка изменений опять нет . И для старой до сих пор не появился.

Страницы: 123456789101112131415

Предыдущая тема: Securityxploded


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.