» avast! antivirus

ggg33

Толково объяснили, спасибо. Просто слова "альтернативная утилита удаления Avast!" вводят в заблуждение...

migranto
можете пользоваться либо официальной утилитой для удаления либо альтернативной. Альтернативная утилита удаления более "мощная" в связи с тем, что с помощью инструмента PsExec.exe она работает с более высокими привилегиями в системе чем официальная. Таким образом она удаляет записи в реестре и файлы которые могут быть пропущены официальной утилитой (по разным причинам).
Рекомендую удалять Avast! штатным деинсталятором и потом запускать именно альтернативную утилиту для зачистки следов антивируса в системе.

Andrey_Verkhoglyadov

Цитата:

Рекомендую удалять Avast! штатным деинсталятором и потом запускать именно альтернативную утилиту для зачистки следов антивируса в системе.

Удалил аvast! 7.0.1474 штатным деинсталятором, зачистил следы альтернативной утилитой, установил аvast! 7.0.1474 заново: похоже, "Cloud"-проблема решена... Всем спасибо!

Andrey_Verkhoglyadov
Благодарю Вас за рекомендации! Но обновление системы не потребовалось!

thelamb
Спасибо за помощь! В Брандмауэре записей о Касперском не было. А в реестре есть, но многие не удаляются даже в безопасном режиме. По Вашему совету планирую почистить записи о нем с помощью Reg Organizer. В связи с этим вопрос: эта программа поможет удалить заблокированные записи?

Итак, с некоторой задержкой удалось найти причину падения Аваста после перезагрузки. Повреждение программы вызывало локальное обновление антивирусный базы (взятое с офсайта) сразу после ее установки, т.е. до первой перезагрузки. Делал я это по причине временного отсутствия интернета на этом компьютере. После первой перезагрузки и последующем обновлении эта проблема исчезла. Происходит это видимо потому, что после первой перезагрузки Аваст ставит еще дополнительные драйвера в систему, как отметил thelamb, а предварительное обновление этому мешает. Хотя должен заметить, что на XP с 7-м Авастом такого не наблюдается. Также не возникало данной проблемы с предыдущими версиями антивируса, в частности, с Avast 6.

sasherb
Andrey_Verkhoglyadov
conbar
lab14
thelamb
Большое спасибо Вам за неоценимую помощь в решении проблемы!

Sharer01
Рад, что проблема решена. А по поводу

Цитата:

По Вашему совету планирую почистить записи о нем с помощью Reg Organizer. В связи с этим вопрос: эта программа поможет удалить заблокированные записи?

Сам RO имеет ограниченные права и против ОС "не попрёт", нет таких прав. Но он должен показать папки, в которых имеются строки (во всяком случае в прежних версиях он их показывал. Я давно этим не занимался). Открыв реестр и найдя эти строки можно назначить себе права на удаление. RO в это время лучше не закрывать. Тогда можно найти всё по очереди. Или можно снять копию адресов с RO в текстовый файл. В ХР права делаются просто двумя кликами мыши, в 7-ке два клика не помогут. Однако удалять их и не обязательно. Обычно эти оставшиеся строки уже не помешают установке другого антивиря.

Установил новый Avast IS с триальным ключом (WinXP). Программу Notapad++ внес в список фаервола и запретил ей выход в интернет. В основных настройках фаервола отметил для всех режимов опцию Спрашивать. Однако после запуска Notepad++ и обращения к его сайту разработчиков браузер не спрашиваясь вылазит в интернет. Как закрыть дыру.

Nata16

Цитата:

Установил новый Avast IS с триальным ключом (WinXP). Программу Notapad++ внес в список фаервола и запретил ей выход в интернет. В основных настройках фаервола отметил для всех режимов опцию Спрашивать. Однако после запуска Notepad++ и обращения к его сайту разработчиков браузер не спрашиваясь вылазит в интернет. Как закрыть дыру.

Я не пользовался блокнотом, но, как понял, вы в блокноте щёлкаете адрес и попадаете в инет, как и с AkelPad-а? Тогда не понял проблемы. Щёлкнув адрес в блокноте вы же выходите в сеть через браузер, а не блокнот. Браузеру ведь доступ открыт? Блокнот просто передаёт команду браузеру открыть определённую стр. инета. Сам то он не выходит. Ну типа вы с ярлыка запускаете программу, но ярлык это-же не сама программа, а только ссылка. В брандмауере блокнота в списках связей нет? А вообще с чего вы запретили блокноту выход? Он платный и лезет в инет? Разве в настройках нет возможности снять галку с *авто обновление*? Вы запутали понятия браузер и блокнот.

thelamb
Дорогой, хоть у нас и упал метеорит, на я еще в здравом уме
В 7-ке в реестре есть еще правая кнопка мышы, а там задается уровень пользователя.
У Вас ХР, будьте любезны, не с советуйте того чего не знаете!

thelamb
В Notepad кликаю пункт Помощь\Домашняя страница ... и без спроса выхожу в интернет.
Notepad задолбал предложениями обновиться. В его настройках не нашел запрета на обновления. Но вообще Notepad здесь для примера. В других фаервол-программах можно запретить выходить в интернет, используя запрет для родительских программ. В Аваст в Help нашел аналогичый пункт в расширенных настройках: это -Контроль процессов. А в настройках новой установленной программы Аваст с сайта с 30-дневным сроком работы на Windows XP этого пункта нет. Дыра остается, т.к. через родительские процессы в интернет выходят вредоносные программы.

Цитата:

Дорогой, хоть у нас и упал метеорит, на я еще в здравом уме
В 7-ке в реестре есть еще правая кнопка мышы, а там задается уровень пользователя.
У Вас ХР, будьте любезны, не с советуйте того чего не знаете!

Судя по написанию,ударило прямо по голове

st1317

Цитата:

В 7-ке в реестре есть еще правая кнопка мышы, а там задается уровень пользователя.
У Вас ХР, будьте любезны, не с советуйте того чего не знаете!

Да, но задаётся не двумя кликами мыши, как в ХР. Я как-то раз (давно правда) пробовал так-же менять права на 7-ке. Так что не надо. В ХР просто выбираешь другого пользователя, ставишь нужные галки и всё. Потом, по окончании чистки, так-же и снимаешь эти права. В 7-ке такое "не катит".

Nata16
Сейчас у меня AIS нет. Так что проверить, или посмотреть не могу. А вы в самом окне брандмауера всё смотрели? У него же два окна. Насколько помню, там были довольно гибкие настройки на каждый процесс программы. Т. е. я мог запретить выход определённого процесса в инет, но в то-же время мог разрешить ему получать что-то с инета или наоборот. Помнится когда на сервере установили проверку легитимности, то именно так и поступали. Вход (получение данных) разрешали, а выход (т. е. обнаружение фальшивки и передачу на сервер), запрещали. И аваст продолжал работать.

newbie_forever
thelamb
Да-а, в реестре в 7-ке Вы не были
Как работает транзистор Вы, я так понял знаете, и пультом от телевизора пользуетесь
Вещи несовместимые

thelamb
Окно брандмауэра:

Видим отсутствие пункта "Контроль процессов" и установку правил "Спрашивать".
Окно фаервола с правилами для приложений.

Видим для Notepad++ правило "Блокировать все соединения"
Окно помощи:

Видим пункт "Контроль процессов"

Sharer01
я так понял вам просто надо удалить в реестре некоторые "не удаляемые" хвосты ?
если да, то качайте PsExec Марка Руссиновича . Затем запускаете от имени администратора вот так: psexec.exe -i -s regedit и удаляете все что хотите. НО если удалите что либо лишнее готовьте дистрибутив !!! шутка

Можете почитать информацию еще тут: Как получить доступ к файлам, папкам, разделам реестра в Windows Vista и Windows 7


p.s. st1317, сорри первоначально написал вам, но это на самом деле не для вас информация а для Sharer01

st1317
Ссылка
Если это правда,то,извиняюсь.
P.S.Вообще завязывайте пить.

Nata16
А где у вас скриншот окна Контроль процессов? Хелп к нему вы показали, а саму настройку нет.
P.S. Авастом не пользуюсь, в данном случае сужу по логике и по аналогии с Комодом.

KismetT
В том то и дело, что в окне расширенных настроек брандмауэра видим отсутствие пункта "Контроль процессов". В Notepad кликаю пункт Помощь\Домашняя страница ... и без спроса выхожу в интернет. В других фаервол-программах можно запретить выходить в интернет, используя запрет для родительских программ. В Аваст дыра остается, т.к. через родительские процессы в интернет выходят вредоносные программы.

Цитата:

В том то и дело, что в окне расширенных настроек брандмауэра видим отсутствие пункта "Контроль процессов".

Странно всё это. Зачем писать хэлп к несуществующим настройкам. Если так, то дыра, причём большая.

KismetT

Цитата:

Зачем писать хэлп к несуществующим настройкам. Если так, то дыра, причём большая.

да нет, вряд ли такая дыра существует иначе коммерческие пользователи уже порвали бы производителя.

Nata16
а покажите настройки брандмауэра. на вашей картинке этот пункт выше правил. разверните его и сделайте скриншотик.

Andrey_Verkhoglyadov
Конечно установлена зона интернет.

Nata16
а расширенные настройки

Andrey_Verkhoglyadov

и

и

st1317
Зачем дрязги разводите в теме? Если бы вы были поумнее, то не стали бы упрекать меня в тупости, а написали бы челу, как просто это делается в 7-ке. Это было бы намного информативнее для всех. А вы с чего-то решили начать доказывать мою тупость. Полезной инфы в теме от таких ваших "наездов" 0. Наверное я лучше себя знаю, или всё-же вам со стороны виднее?
----------
Nata16
Вроде всё верно. Вот на среднем скрине и находятся все настройки по процессам проги. Там пощёлкайте. У вас там просто заблокировано, а там можно было настроить ещё и вход-выход (не перестановкой столбиков, а конкретно). Там же внизу показывает есть ли у программы подпись... Дело в том, что с июня 12г аваст уже не раз обновлялся и брандмауер у него возможно тоже изменили. А так да, дыра остаётся и решения я не знаю. Установка *Спрашивать* не срабатывает на всех процессах, или только на этом?
А в принципе ... сейчас поискал у себя "закрытую" прогу. Нашёл iobit-uninstaller.exe в моём брандмауере (не аваст) написано типа *Вход-выход* запрещён. Запускаю прогу. Выходит окно брандмауера с сообщением типа: блокирован трафик из след. приложения iobit-uninstaller. Ок. Открываю в окне проги опцию iobit onlain щёлкаю её и ... открывается страница инета Значит при запуске прога рванула в инет за обновлениями. Брандмауер не выпустил, а когда сам щёлкнул по онлайн, то запросто вышел на _http://ru.iobit.com/_ У неё кстати тоже нет настроек чтобы снять галку с автообновления. Значит всё правильно. Страницу инета я сам открываю, но на сервер проги брандмауер её не пускает.

thelamb
Щёлкал по столбчатой диаграмме и настраивал блокировку вход-выход, но для строгости оставил блокировать все соединения. Хотел на Аваст перейти с другой программы, где выход Notepad и др. можно запретить. Спасибо всем за участие.

Цитата:

Значит всё правильно. Страницу инета я сам открываю, но на сервер проги брандмауер её не пускает.  

Это значит, что ваш сетевой экран отслеживает только непосредственный выход приложения в интернет, но не перехватывает трафик, когда приложение выполняет роль Родителя, т.е. инициатора выхода в интернет через другое (в данном случае браузер) приложение, которому выход разрешен. Это может быть следствием выбранных настроек или неспособностью экрана контролировать родительские процессы. Не думаю, что ваш Firewall не имеет такой возможности...
Nata16
Именно в этом (не в обиду пользователям) экран Аваста слаб...

Kumga

Цитата:

Это значит, что ваш сетевой экран отслеживает только непосредственный выход приложения в интернет, но не перехватывает трафик, когда приложение выполняет роль Родителя, т.е. инициатора выхода в интернет через другое (в данном случае браузер) приложение, которому выход разрешен. Это может быть следствием выбранных настроек или неспособностью экрана контролировать родительские процессы. Не думаю, что ваш Firewall не имеет такой возможности...

Хм, перекопал все настройки. К сожалению не имеет. Т. е. если я сам инициирую выход в инет через браузер, как в моём вышеописанном случае, то брандмауер должен показать окно типа такая-то прога хочет выйти в инет через браузер, или просто не выпускать? Придётся подумать над этим. А какой брандмауэр имеет такие возможности? Privatefirewall, COMODO? Я на форуме одно время интересовался, прошёл ли какой нибудь брандмауер тесты от COMODO и Atelier Web Firewall Tester. Что-то никто так и не сообщил, что его брандмауер прошёл тесты. А там вроде как и применяется Родитель.

Цитата:

Т. е. если я сам инициирую выход в инет через браузер, как в моём вышеописанном случае, то брандмауер должен показать окно типа такая-то прога хочет выйти в инет через браузер, или просто не выпускать?

Здравствуйте thelamb
Именно так... Но не всегда в настройках есть возможность влиять на эту функцию, хотя она имеется изначально. Дело в том, что определить родителя-зловреда заранее, чтобы задать запрет ему на выход, не представляется возможным, а иметь список приложений родителей-не_зловредов не очень то и нужно. Из упомянутых вами Firewall такой список и возможность принудительной блокировки имеет, например, Privatefirewall. Он автоматом составляет список всех приложений, которые пытались выйти в инет через другие приложения. Этот список можно вручную дополнять и задавать запреты. Но отсутствие такой возможности в других экранах не говорит, что они не способны держать Родителей, - сейчас это необходимая норма для экранов, так как прямой выход используют только самые примитивные из зловредов... Эффективность же защиты, с некоторым приближением, можно определить по тестам. Способность противостоять всяким экзотическим новинкам выше у тех экранов, которые имеют развитую проактивную составляющую, а не только возможность составлять правила... Например, первая десятка продуктов в этой таблице:Ссылка
Прошу простить, что мой пост не относится напрямую к теме...

Kumga
Ну почему-же не относиться то? Мы обсуждаем брандмауер, а он имеется в AIS и имеет полное право на обсуждение и сравнение с другими фаерами. Ссылка ваша мне не нравится потому, что во первых я не очень то доверяю всем этим "независимым". Независимы они от кого, или чего? Во вторых, там только англ. яз., в третьих странный подбор версий продуктов для проверок и в четвёртых мне не найти даты проверки, а судя по версиям можно подумать, что она делалась аж в 10 году . AIS я сам проверял. Разрешал вход и запрещал выход инфы и он нормально это держал. Это у меня стояла ломаная версия, а аваст при каждом обновлении баз проверяет легитимность версии и данные отсылаются на сервер. Я разрешал принимать файлы баз, но запрещал выдачу инфы о том, что версия не легитимна. Всё работало и базы обновлялись. Потом я нашёл по акции бесплатный ключ почти на год ... потом я ушёл с аваст-а. Решил попробовать триалы других вендоров. Жаль в то время мне не попадались тесты брандмауеров от COMODO и Atelier Web Firewall Tester. Сейчас ставить аваст ради проверки не хочется. А делал ли он список описанный вами, я даже и не знаю.

thelamb
Я не писал, что эта компания не зависимая. Они на тестах и рекламе делают деньги и этого не скрывают. Тестируются только те продукты, которые предоставлены им производителем. Эта таблица - последний тест продуктов защиты на 32 битной системе. На той же странице есть ссылка на тест х64, в котором представлены последние версии продуктов. Если почитать отзывы о тестах производителей, продукты которых оказались на последних местах, - там нет обиженных, обвиняющих тестирующую компанию в искажении фактов. Каждый особо недоверчивый может скачать с сайта пакет утилит, которые использовались при тестировании и проверить результаты. Этого вполне достаточно, чтобы учитывать результаты этого теста при выборе продукта.

Цитата:

AIS я сам проверял. Разрешал вход и запрещал выход инфы и он нормально это держал.

Вы разрешали и запрещали выход для легитимных программ, а речь идет о зловредах, которые сделаны, чтобы пробивать защиту, поэтому эффективность защиты и надо проверять в злых тестах. Раз уж вы упомянули тест от Comodo, пожалуйста, вот таким образом: Ссылка, вы были на этой странице...
И, в заключение, я не критикую Аваст и не рекламирую другие продукты. Речь шла о принципах подхода в выборе продукта, когда возникает потребность, как у Nata16

Что-то этого раньше не замечал, но сегодня набрал в яндексе @echo off у тут же AIS отозвался. Десять раз это повторил, и каждый раз аваст реагировал. Это фича такая, или я почетный участник ботнета?