[sov44]

пришел ответ от суппорта каспера, ждём

[SharkyEXE]

sov44
Антивирусные базы: дата: 02.03.2015, время 4:48
При принудительной проверке файла AllInOne.vbs Антивирус удаляет файл AllInOne.vbs в Карантин
Вопрос: можно, пожалуйста, поподробнее, почему со свежими антивирусными базами Антивирус удаляет файл AllInOne.vbs в Карантин?
Спасибо.

[sov44]

SharkyEXE, удалил отчёт об устранении проблемы. Подождём отзывов от других участников форума

[SharkyEXE]

sov44
Какой Антивирус Вы используете?
Какая дата и время антивирусных баз Вашего Антивируса?
Пожалуйста, проверьте файл AllInOne.vbs Вашей версией Антивируса и напишите мне, обнаружил или нет Ваш Антивирус в файле AllInOne.vbs "вирус"

[sov44]

Какая дата и время антивирусных баз Вашего Антивируса? Пожалуйста, проверьте файл AllInOne.vbs Вашей версией Антивируса и напишите мне, обнаружил или нет Ваш Антивирус в файле AllInOne.vbs "вирус" »

только-что проверил на свежей Win7, со свежими базами каспера, на виртуалке - ошибок нет. Похоже всё-таки исправили.

[SharkyEXE]

2 all
1) удалил SetTools 8.8 или SetTools 8.9 (точную версию не помню)
2) перезагрузил ПК
3) вручную целиком/полностью удалил папку C:\Program Files (x86)\SetTools
4) установил SetTools 9.1
5) перезагрузил ПК

1) Моя ОС: Microsoft Windows 8.1 update 3 Pro x64 Russian
2) UAC: выключен
3) Антивирус: Kaspersky Internet Security 2015 15.0.2.361
4) Время и дата выпуска Антивирусных баз: 02.03.2015, 09:33

При проверке Антивирусом файла C:\Program Files (x86)\SetTools\AllInOne.vbs из SetTools 9.1, Антивирус в файле C:\Program Files (x86)\SetTools\AllInOne.vbs не обнаружил вируса.

Однако если проверить Антивирусом файл AllInOne.vbs из SetTools 8.8 или SetTools 8.9 (точную версию не помню), Антивирус в файле AllInOne.vbs обнаружил вирус.

Походу дела, саппорт Антивируса снял детект только с файла AllInOne.vbs с md5: DD02B89A700ED4ED8D1B3D7712F36662

Если уважаемый gora выпустит новую версию файла AllInOne.vbs с md5, отличным от DD02B89A700ED4ED8D1B3D7712F36662 - Антивирус может снова считать файл AllInOne.vbs как вирус.

Тогда придеться снова отправлять файл AllInOne.vbs саппорту, чтобы они сняли детект

gora
Пожалуйста, очень нужно, в следующей версии Вашего аддона, пожалуйста, если возможно, для файла AllInOne.vbs сделайте фикс

С этим фиксом файл AllInOne.vbs может иметь любой md5, при этом Антивирус не должен считать файл AllInOne.vbs вирусом.

[nibble74]

gora, здравствуйте,

Могли бы Вы помочь в реализации скрипта на основе пункта "Показать 'скрытые' файлы и папки",
только для "Вкл\Отк защиту файлов" для WinXP

Добавляем в реестр параметры:

читать дальше »

Код:

Reg Add "HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90" /ve /t REG_SZ /d "Включить защиту файлов" /f
Reg Add "HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\SFC\command" /ve /t REG_EXPAND_SZ /d "Regedit /S %systemroot%\sfc_on.reg" /f

Изменяемые параметры:

читать дальше »

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCSetting"=dword:ffffff9d
"SFCDisable"=dword:ffffff9d

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90]
@="Включить защиту файлов"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90\command]
@="Regedit /S C:\\WINDOWS\\sfc_on.reg"


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCSetting"=-
"SFCDisable"=-

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90]
@="Отключить защиту файлов"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90\command]
@="Regedit /S C:\\WINDOWS\\sfc_off.reg"

[gora]

SharkyEXE, Вы перепутали, долбить надо не меня, а суппорт Касперского.

---

nibble74
Скрипт для инсталляции:

Код:

@Echo Off
:: Установка _Protect (22)
:: кодировка файла Кириллица DOS 866
Set "home=c:\Program Files (x86)\SetTools"
:_Protect
rem If Defined Win7 Exit
Set runVbs1=wscript \"%home%\AllInOne.vbs\" 1
Set Keyb=HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90
For /F "tokens=3*" %%i In ('Reg QUERY "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v SFCDisable 2^>Nul') Do Set /a tt=%%i
Set txt=Отключить защиту файлов
If Defined tt Set txt=Включить защиту файлов
Reg Add "%Keyb%" /ve /t REG_SZ /d "%txt%" /f
Reg Add "%Keyb%\command" /ve /t REG_SZ /d "%runVbs1% /PROTECT" /f
Exit

Путь пропишите свой

Блок для скрипта AllInOne.vbs:

Код:

If WScript.Arguments.Named.Exists("PROTECT") Then
	key = "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"
	On Error Resume Next
	val0 = WSS.RegRead(key & "SFCDisable")
	If err.number <> 0 Then val0 = ""
	On Error Goto 0
	If val0 = "" Then
		txt = "Включить защиту файлов"
		WSS.RegWrite key & "SFCSetting", "&hffffff9d", "REG_DWORD"
		WSS.RegWrite key & "SFCDisable", "&hffffff9d", "REG_DWORD"
	Else
		txt = "Отключить защиту файлов"
		WSS.RegDelete key & "SFCDisable"
		WSS.RegDelete key & "SFCSetting"
	End If
	WSS.RegWrite "HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\90\", txt, "REG_SZ"
	WSS.SendKeys "{F5}"	
End If

[nibble74]

gora, Благодарю,

вечером испробую ))

[SharkyEXE]

SharkyEXE, Вы перепутали, долбить надо не меня, а суппорт Касперского. »

Здравствуйте.

Извините меня, пожалуйста, мне понятна Ваша правильная позиция, я полностью согласен с Вашей правильной позицией, что это проблемы того Антивируса, который считает файл AllInOne.vbs вирусом.

Просто с Вашей стороны, один раз в жизни этот фикс вставить в файл AllInOne.vbs - не сложно, хотя повторюсь, Вам этого не надо.