1. Команда «НАНО Секьюрити» и администрация SafeZone.cc проводят конкурс с ценными призами! Подробности можно узнать в этой теме
    Скрыть объявление

VB 6 HiJackThis fork: история изменений (ChangeLog)

Тема в разделе "Visual Basic 6 / Сценарии VBScript, JScript", создана пользователем Dragokas, 11 фев 2015.

  1. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    Codename: HiJackThis 2.0.7. / HiJackThis 3.

    Download Links (ссылки для скачивания):
    Last test fork Version | Stable public fork Version


    Перечень основных измений
    в версии HiJackThis от команды SafeZone:

    На русском:
    * -------------------------------------------- *
    Работа над версией - Fork by SafeZone team
    * -------------------------------------------- *


    - Полностью переработано / проверено около 90 % кода движка проверки / фикса.


    Завершено:

    *** Новое ***
    - Добавлена O1 - hosts.ics
    - Добавлена O1 - проверка подмены DNSApi.dll
    - Добавлена O4 - MSConfig: отключенные элементы MSConfig.
    - Добавлена O17 - DHCP DNS: DNS адреса, установленные в настройках роутера.
    - Добавлена O25 - постоянные потребители событий WMI.
    - Переработана с нуля O22 - задания планировщика (Vista и выше).
    - Добавлена панель меню (File, Tools, Help).
    - Добавлен расблокировщик прав на ветви реестра (Tools -> Unlock registry Key).
    - Добавлено меню Tools -> Delete File -> Unlock and delete File...

    Совместимость с новыми ОС (Vista и выше):
    - HJT автоматически требует административные права при запуске (диалог UAC).
    - Получение информации о системе (GetWindowsVersion) полностью переработано. Поддержка Windows 10 и серверных редакций.
    - всем секциям добавлена проверка ключей обеих разрядностей x32/x64.
    - фикс файлов / реестра теперь совместим с х64 разрядными ОС, умеет снимать блокировки прав DACL.
    - пополнены белые списки секций R, F, O1, O9, O11, O18,

    Дизайн:
    - Новые визуальные стили (современный стиль для кнопок и др. эл-тов).
    - Скроллинг мышью доступен везде.
    - Изменено название программы "HijackThis" -> "HiJackThis" (большая буква "J").
    - в подсказке к EXE-файлу (например, при попытке его удалить) отображается назначение программы:
    Show and fix non-standard parameters of registry and file system related to the activities of malware.
    Хотел такой текст: "Creates a report of non-standard parameters of registry and file system for selectively removal of items related to the activities of malware and security risks",
    но он не поместился из-за ограничения по длине.
    - редизайн прогрессбара, добавлен прогрессбар фикса.

    Отчет:
    - Отчет создается в юникодном формате (UTF-16 LE).
    - Добавлена посекционная сортировка отчета в логе и на экране результатов сканирования.
    - Добавлено время, затраченное на проверку.

    Автоматизация:
    - При запуске программы из архива будет предложено автоматическое копирование на рабочий стол и перезапуск.

    Баги и отладка:
    - Усилен обработчик ошибок, более информативные сообщения; отладка будет выводиться в отчет.
    - O23 Services - исправлены "file is missing" на x64 ОС. Путь к файлу службы теперь определяется исходя из разрядности службы.
    - Исправлено очень-очень много ошибок. В основном на это было потрачена большая часть времени.

    Уязвимости:
    - Зашифрован список игнорирования и настройки адресов стартовой страницы / поисковой службы...
    - Легитимность файлов Microsoft теперь проверяется не по описанию, а через цифровую подпись.
    - Удален белый список IP-адресов файла Hosts.
    - O16 - удалена часть белого списка.
    - почищены списки SafeRegDomains (секции R, O15).
    - удалена зависимость HJT от библиотек scrrun.dll и vbscript.dll

    Алгоритм:
    - заменен парсер ярлыков LNK и PIF.
    - Добавлена остановка зависимых служб при отключении службы.
    - Секции R, O4 - добавлено несколько новых ключей для проверки.

    Кнопки:
    - "Open online HiJackThis Quick Start" -> теперь переадресовывает на страницу с руководством (для английских систем -> HijackThis Tutorial - How to use HijackThis to remove Browser Hijackers & Spyware Для русских - http://safezone.cc/threads/25184/

    Перевод:
    - Добавлен переключатель языков в главное меню (английский язык - по-умолчанию; русский и др. языки в виде файлов .lng можно выбрать вручную переключателем)
    - Добавлены ключи командной строки: /langEN - принудительный выбор английского языка интерфейса и /langRU (русского). Также Вы можете переименовать файл программы в "HiJackThis_EN.exe" или "HiJackThis_RU.exe". Эффект будет аналогичен ключам.

    Функционал:
    - Возвращена кнопка "Uninstall HiJackThis" в 'Misc tools'. Удаляет ключи установки HJT, бекапы.
    - Менеджер файловых потоков 'ADS Spy' вернулся :)
    - Список процессов теперь полный, включая процессы от Local System.
    - В окно результатов сканирования добавлено контекстное меню: Fix checked, Info on selected, Add to ignore list, Search on Google, ReScan.

    Руководство:
    - Файл изменений "readme.txt" был исправлен и максимально дополнен. Добавлено описание ко всем ключам командной строки.
    - Полностью переработано русское руководство (в т.ч. исправлены ошибки и неточности): http://safezone.cc/threads/25184/

    Другое:
    - Добавлен ключ /acepteula - не отображать соглашение EULA (для администраторов).
    - Добавлены настройки в Misc Tools -> 1. Ignore all whitelists, 2. Ignore Microsoft files

    Юникодная поддержка:
    - Список процессов.
    - Функции работы с атрибутами.
    - Функции работы с реестром полностью переработаны.
    - Проверка на существование файла/папки усилена и переработана.
    - Удаление файла.
    - Все фиксы.

    Чистка / компактность:
    - Удален ключ /history модуля StartupList (история изменений перенесена в файл "readme.txt").
    - Список процессов отсортирован. Одинаковые процессы суммируются -> кол-во выводится в 1-м столбце.

    Раздел Инструменты (Misc Tools)
    1. Process Manager:
    - Обновлен до официальной версии IBProcMan v1.05 (24.01.2014) от Merijn Bellekom с его разрешения. Добавлено контекстное меню.
    - Кнопка "Save" теперь сохраняет список DLL каждого процесса (если чекбокс "Show DLLs" включен).

    2. Менеджер установки/удаления полностью переработан:
    - добавлена проверка улья HKCU + веток WOW64 веток.
    - лог в юникоде
    - список приложений, отсортированный по дате установки
    - снимок реестра пишется в лог.
    - Добавлена кнопка "Удалить программу"

    Внедрено не полностью:
    - Перевод на русский язык.

    Новые ключи командной строки:
    /accepteula - автоматически принимать соглашение EULA
    2.6.3.0+:
    /noGUI - не отображать окно программы в процессе сканирования.
    /md5 - подсчитывать MD5 хеш файлов.

    >>> для модуля StartupList:
    /StartupList - запускает сканирование StartupList
    /SysTray - запускает программу свёрнутой в область уведомления.
    /showempty - Показывать пустые секции
    /showcmts - Показывать комментарии в .bat файлах
    /noshowclsids - Скрыть идентификаторы классов
    /noshowprivate - Скрыть имена пользователей и имя компьютера
    /noshowusers - Скрыть записи других пользователей
    /noshowhardware - Скрыть записи прочих конфигураций оборудования
    /showlargehosts - Показывать файл hosts даже, если в нём более 1000 строк
    /showlargezones - Показывать Интернет зоны даже, если в них более 1000 доменов
    /autosave - Запустить StartupList в скрытом режиме, автоматически сохранить отчет и выйти из программы
    /autosavepath:"c:\scan.log" - Указать путь к для сохранения отчёта при использовании ключа


    ----------------------------------------------------------------------------------------------------------------------------------------------

    General ChangeLog of HiJackThis by SafeZone team:

    English:
    * ------------------------------------------ *
    Work in progress - Fork by SafeZone team
    * ------------------------------------------ *


    Completely reworked / checked about 90 % code of Check/Fix engine.


    Completed:

    *** New ***
    - Added O1 - hosts.ics
    - Added O1 - checking DNSApi.dll hijack
    - Added O4 - MSConfig: disabled MSConfig items
    - Added O17 - DCHP DNS: router DNS address settings
    - Added O25 - permanent WMI event consumers
    - Completely reworked O22 - Task scheduler jobs (Vista and later)
    - Added menu toolbar (File, Tools, Help)
    - Added registry key access unlocker (Tools -> Unlock registry Key)
    - Added menu 'Tools' -> Delete File -> Unlock and delete File...

    Compatiblity with new OS (Vista and Later):
    - HJT now automatically asks for administrative privileges after launching (UAC dialogue).
    - Gathering of system info (GetWindowsVersion) has been reworked completely. Added Windows 10 and server editions support.
    - Checking of registry keys both x32 and x64 bitness has been added to all sections now.
    - Files and registry fixes are now compatible with x64 OS bitness and can unlock permissions DACL.
    - Whitelists of R, F, O1, O9, O11, O18 sections have been updated.

    Design:
    - New visual styles (modern style of buttons and other elements).
    - mouse scrolling is now supported anywhere.
    - Changed name of program "HijackThis" -> "HiJackThis" (big "J").
    - Now description of program purpose displayed when you are moving cursor on file HJT (or trying to delete it):
    "Show and fix non-standard parameters of registry and file system related to the activities of malware"
    I wanted to write this text: "Creates a report of non-standard parameters of registry and file system for selectively removal of items related to the activities of malware and security risks",
    but there is a limit on the length of the text.
    - redesign of progressbar, added progressbar while items fixing.

    Report
    - Reports creates in unicode format UTF-16 LE.
    - Added sorting by sections in the log and in results window of the scanning.
    - Added scan time spent.

    Automatization:
    - If you are launching program from archive HJT will ask you to copy itself to the desktop and relaunch.

    Bugs and debugging:
    - improved anti-bug message system. Debugging info will be shown in the log.
    - O23 Service: fixed "file is missing" on x64 OS. Path to the service file is now determines on the basis of service bitness.
    - Fixed a very-very many bugs. Basically it was most of the time spent on this Major update.

    Vulnerabilities:
    - Encrypted ignore list and settings related to start page, search service ...
    - Checking of Microsoft files on legitimacy is now performed through the digital signature verifying instead of simple file description checking.
    - Removed all IP-addresses whitelist for Hosts file.
    - O16: part of white list has been removed.
    - SafeRegDomains list has been cleared (R, O15 sections).
    - removed HJT dependency of libraries scrrun.dll and vbscript.dll

    Algorithm:
    - Replaced LNK and URL shortcuts parser.
    - Added stop of dependent services when you are disabling the service.
    - Added several new keys to check on R, O4 section.

    Buttons:
    - Open online HiJackThis Quick Start -> now redirected to online guide (English -> on HijackThis Tutorial - How to use HijackThis to remove Browser Hijackers & Spyware Russian - http://safezone.cc/threads/25184/

    Translation:
    - Added language switch on main form (English by default; Russian and other languages as .lng file can be manually choosed by switch)
    - Added command line keys: /langEN - force choosing of English interface language and /langRU (Russian). You can also rename program file to "HiJackThis_EN.exe" or "HiJackThis_RU.exe". It will be the same.

    Functionality:
    - The button "Uninstall HiJackThis" (Misc tools) has been returned.
    - Manager of file streams 'ADS Spy' is BACK :)
    - Now the list of processes is full and include processes launched from Local System context.
    - Added context menu to scan results window: Fix checked, Info on selected, Add to ignore list, Search on Google, ReScan.

    Manual:
    - ChangeLog file "readme.txt" fixed and appended. Added description to all command line switches.
    - Full rework on russian tutorial: http://safezone.cc/threads/25184/

    Other:
    - Added /acepteula command line switch for not showing EULA agreement (for admins).
    - Added settings to Misc Tools -> 1. Ignore all whitelists, 2. Ignore Microsoft files

    Unicode support:
    - list of processes
    - Attributes functions.
    - Registry functions completely reworked.
    - File existence checking have been improved.
    - File deletion.
    - Fixes for all sections.

    Clean / density:
    - Deleted /history command line switch of Startup module (changelog moved to file "readme.txt").
    - List of processes has been sorted. Duplicate processes are summarized -> their number is displayed in the 1-st column of report.

    Misc Tools section:
    1. Process Manager:
    - Updated to official IBProcMan v1.05 (24.01.2014) by Merijn Bellekom with his permission. Added context menu.
    - Button "Save" now creates DLLs list of all processes (if "Show DLLs" checkbox enabled).

    2. Uninstall manager completely reworked:
    - added HKCU hive checking + Wow6432Node keys
    - unicode report
    - list of applications sorted by installation date
    - registry snapshots will be saved in log.
    - Added button "Uninstall application".

    Not fully implemented yet:
    - Translation into Russian

    New command line keys:
    /accepteula - automatically accept EULA agreement
    2.6.3.0+:
    /noGUI - don't show program window while scanning
    /md5 - calculate MD5 hash of files

    >>> for StartupList:
    /StartupList - run StartupList scan
    /SysTray - run program minimized to system tray icon
    /showempty - Show empty sections
    /showcmts - Show comments in .bat files
    /noshowclsids - Hide class IDs
    /noshowprivate - Hide usernames and computer name
    /noshowusers - Hide entries from other users
    /noshowhardware - Hide entries from other hardware configurations
    /showlargehosts - Show hosts file even when more than 1000 lines are in it
    /showlargezones - Show Zones even when more than 1000 domains are in them
    /autosave - Run hidden, automatically save a report and quit
    /autosavepath:"c:\scan.log" - Specify where to save log, when using /autosave


    Другие темы:
    Официальное руководство на русском от версии 2.0.5.
    Дополнение в руководство по HiJackThis (Fork)
    HiJackThis fork: вопросы к разработчикам
    HiJackThis fork: отчёты об ошибках (bugs report)
    Перевод HiJackThis 2.0.6 fork (SZ team)
    HiJackThis fork: история изменений (ChangeLog)
     
    Последнее редактирование: 24 дек 2016
    Phoenix, E100, orderman и 3 другим нравится это.
  2. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    Сравнительный анализ официальных версий (2.0.4, 2.0.5, 2.0.6)

    On English (look under this spoiler):

    Сравнительный анализ исходных кодов версий 2.0.4. Release и 2.0.5 Beta.

    Except as indicated in the official ChangeLog:
    Код (Text):

      "[v2.0.5 Beta]" & vbCrLf & _
      "* Fixed No internet connection available when pressing the button Analyze This" & vbCrLf & _
      "* Fixed the link of update website, now send you to sourceforge.net projects" & vbCrLf & _
      "* Fixed left-right scrollbar when in safe mode or low screen resolution" & vbCrLf & _
     
    there are also such changes:

    * 'default' restored hosts file does not include ipv6 address entry
    It is fixed:

    diff.png

    * support checking of newest version of Mozilla FireFox:

    diff2.png

    Сравнительный анализ исходных кодов версий 2.0.4. Release и 2.0.5 Beta.

    Кроме указанного в официальном ChangeLog:
    Код (Text):

      "[v2.0.5 Beta]" & vbCrLf & _
      "* Fixed No internet connection available when pressing the button Analyze This" & vbCrLf & _
      "* Fixed the link of update website, now send you to sourceforge.net projects" & vbCrLf & _
      "* Fixed left-right scrollbar when in safe mode or low screen resolution" & vbCrLf & _
     
    имеются еще такие различия:

    Исправлен шаблон чистого файла HOSTS.

    diff.png

    Исправлено определение версии Mozilla Firefox.

    diff2.png
     
    Последнее редактирование: 24 дек 2016
  3. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    On English (look under this spoiler):
    Comparative analysis of versions 2.0.5 Beta and 2.0.6. Beta:

    According to the official ChangeLog:
    Код (Text):

    [v2.0.6 Beta]
    * Fixed modUtils to get Chrome Version XP/?Win7
    * Remove references to Netscape
    * Missing registry key
    * Removed ADS Spy
    * determine the correct Windows and IE version
    * Remove get url check
    * change log file
    * Check shell values in Winlogon
    * Horizontal Scroll Bar
     
    In fact, besides the above:

    * support newest version of FireFox
    * 'default' restored hosts file does not include ipv6 address entry
    - Made in ver. 2.0.5

    * determine the correct Windows and IE version
    - in fact, for IE remains the same.

    Added determination of Windows 8, 2008 Server, 2012 Server:
    winver.png

    Fixed display of OS Minor/Build.
    winver2.png

    Also:

    Added determination of Opera version:
    opera.png

    Checking autorun items on the 32-bit registry keys on 64-bittness OS (prefix O4-64).
    x64 autorun.png



    Сравнительный анализ версий 2.0.5 Beta и 2.0.6. Beta:

    Согласно официального ChangeLog:
    Код (Text):

    [v2.0.6 Beta]
    * Fixed modUtils to get Chrome Version XP/?Win7
    * Remove references to Netscape
    * Missing registry key
    * Removed ADS Spy
    * determine the correct Windows and IE version
    * Remove get url check
    * change log file
    * Check shell values in Winlogon
    * Horizontal Scroll Bar
     
    На самом деле, кроме указанного выше:

    * support newest version of FireFox
    * 'default' restored hosts file does not include ipv6 address entry
    - Сделано в версии 2.0.5

    * determine the correct Windows and IE version
    - на самом деле по IE все осталось так же.
    Добавлено определение Windows 8, 2008 Server, 2012 Server.
    winver.png

    Поправлено отображение Minor/Build версии ОС.
    winver2.png

    Также:

    Добавлено определение версии Opera
    opera.png

    Определение элементов автозапуска под 32-битными ключами реестра в 64-битной ОС (префикс O4-64).
    x64 autorun.png
     
    Последнее редактирование: 15 июн 2016
    Phoenix, E100, orderman и 2 другим нравится это.
  4. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    А откуда вы взяли 2.0.6 beta, если оф. ресурс дает 2.0.5 beta?
    скачать
     
  5. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
  6. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Дык какая уж тут загадка. Забросили проект, бета, бета... ноль результатов. А жаль.
    Зато теперь у нас есть AdwCleaner, хотя и тот что-то в последней версии подпортился.
    А целиком 2.0.6 есть?
     
  7. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.276
    SNS-amigo,
    1) AdwCleaner используется совсем для другого и они никак не не заменяют друг друга.
    2) По AdwCleaner лучше обсуждать в теме с обсуждением про него.
     
  8. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    С первых версий HiJackThis боролся с тулбарами и другими "налетчиками" как на браузеры, так и на другие части системы, но разработка "загнулась" с перепокупкой. Да тогда не было столько "налетчиков" на браузеры и столько дырявых браузеров.
     
  9. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    Программа обновлена.

    Alpha 1.23
    O23 - добавлен вывод состояния службы. [RS|01234]. S - остановлена. R - любое другое состояние (запущена, в процессе запуска/остановки, защищена). Тип запуска: 0 - загрузочная, 1 - системная, 2 - Автоматически, 3 - Вручную, 4 - Отключена (не отображаются в логе).
    Добавлены настройки: 1. Ignore all whitelists, 2. Ignore Microsoft files (включена по умолчанию).
    R - добавлены новые ключи к проверке.
    O1 hosts - поддержка нестандартных переносов строк (спасибо Sandor)
    Добавлен прогрессбар процесса фикса, а также звуковое оповещение об окончании фикса.
    Исправлены некоторые ошибки.
     
    Последнее редактирование: 23 дек 2016
    gazon01 нравится это.
  10. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    1.25 (test)
    O22 - Tasks. Добавлено сканирование вглубь на основе белых списков.
    O25 - правка ошибок.
    O4 - для ярлыков автозапуска добавлено распознавание подмены на PE EXE.
    O4 - переработан (рефакторинг), убран баг с дублированием строк.
    Улучшена работа со списком игнорирования, исправлены баги, в лог выводится кол-во записей в списке игнорирования, если они присутствуют.
    В окно сканирования добавлено контекстное меню: Fix checked, Info on selected, Add to ignore list, Search on Google, ReScan.
    В лог строки будут попадать в юникодном виде (ранее были знаки '?').
     
    gazon01, orderman, Kиpилл и ещё 1-му нравится это.
  11. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    Alpha 2.0 (test)
    O1 - Hosts: улучшена функция чтения Hosts на системах с активной защитой от записи.
    O7 - IPSec добавлена (описание ниже).
    O25 - WMI Events: упрощена и урезана до поиска только актуальной malware (описание обновлено); добавлен whitelist.
    O22 - Tasks: пополнены белые списки для OS Win XP/Vista/7/8/8.1/10.
    O4 - убраны ложные записи, которые могли относится к отключенным эл-там автозапуска на Win 8+
    O4 - добавлены подсекции:
    ..\StartupApproved\Run
    ..\StartupApproved\Run32
    ..\StartupApproved\StartupFolder
    Это аналог MSConfig для Win 8+ (отключённые элементы автозапуска). Общее описание доступно ниже.
    O4 - добавлена проверка ключей HKCU/HKLM/HKU для:
    ..\Software\Microsoft\Windows\CurrentVersion\Run-
    ..\Software\Microsoft\Windows\CurrentVersion\RunServices-
    ..\Software\Microsoft\Windows\CurrentVersion\RunOnce-
    ..\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce-
    ..\Software\Microsoft\Command Processor -> AutoRun
    O4 - Startup other users: (новая подсекция) - проверка папки "Автозапуск" других пользователей.
    O4 - MSConfig: переименована в MSConfig\startupreg.
    O4 - MSConfig\startupfolder: добавлена (отключённые элементы папки "Автозагрузка" WinXP).
    Убрано мерцание рабочего стола во время скана на некоторых ОС (баг v.1.19).
    F3 Fix: не работал (баг v.1.20)
    ALT+TAB теперь переключает к окну активного инструмента HJT вместо главного окна.
    Добавлен инструмент пакетной проверки ЭЦП и Windows Protected Files.
    Устранена проблема, когда проверка ЭЦП приводила к подключению к сети Интернет.
    Упрощена проверка ярлыков.
    Прогрессбар сделан по всей ширине.
    Добавлены отсутствующие иконки программы.
    Убрана информация об OS Product Type и OS Suite Mask.
    Все упоминания об улье HKUS заменены на HKU.
    Префиксы -64 удалены. Добавлены префиксы -32 (означает, что ключ находится под переадресацией, т.е. 32-битный ключ в 64-битной ОС).
    Список бекапов отсортирован в обратном порядке (начиная от наиболее свежего). Напомню, что в Alpha версии бекапами лучше пока не пользоваться, т.к. ревизия этого кода будет проведена только в бета-версии (перед релизом).
    Fix O2, Fix O3: дополнены удалением ключей HKCU/HKLM для:
    ..\Software\Microsoft\Internet Explorer\Extension Compatibility\{CLSID}
    ..\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CLSID}
    ..\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CLSID}
    ..\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CLSID}
    ..\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{CLSID}
    ..\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration{CLSID}
    ..\Software\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID -> {CLSID}
     
  12. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    Добавляю новый модуль от Беллекома:

    StartupList 2

    Вот так будет выглядеть сама программа:
    (пароль к архиву: 1)

    startuplist.png
     

    Вложения:

    • StartupList.zip
      Размер файла:
      257,1 КБ
      Просмотров:
      0
    Последнее редактирование: 23 дек 2016
  13. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.665
    Симпатии:
    4.456
    2.6.3.0 (test)
    O14 - iereset.inf Fix портил файл. Исправлено.
    R3 - добавлены ключи для HKLM, HKU\.Default
    *New: добавлена функция сворачивания программы в значок в область уведомления (см. настройку в меню Misc Tools -> Main).
    Меню 'Unlock Registry Key' переименовано в 'Registry Key Unlocker'
    Кнопка 'Generate StartupList Log' переименована в 'StartupList Scan'
    Параметры командной строки теперь не зависят от регистра символов.
    Режим /silentautolog теперь показывает окно с прогрессбаром в процессе сканирования.
    Добавлен ключ командной строки /noGUI - не отображать окно программы в процессе сканирования.
    Добавлен ключ командной строки /md5 - подсчитывать MD5 хеш файлов.
    Добавлен ключ командной строки /StartupList - запускает сканирование StartupList
    Добавлен ключ командной строки /SysTray - запускает программу свёрнутой в область уведомления.
    *New: StartupList заменен на версию 2.10. Все ключи командной строки заменены:
    /showempty - Показывать пустые секции
    /showcmts - Показывать комментарии в .bat файлах
    /noshowclsids - Скрыть идентификаторы классов
    /noshowprivate - Скрыть имена пользователей и имя компьютера
    /noshowusers - Скрыть записи других пользователей
    /noshowhardware - Скрыть записи прочих конфигураций оборудования
    /showlargehosts - Показывать файл hosts даже, если в нём более 1000 строк
    /showlargezones - Показывать Интернет зоны даже, если в них более 1000 доменов
    /autosave - Запустить StartupList в скрытом режиме, автоматически сохранить отчет и выйти из программы
    /autosavepath: - Указать путь к для сохранения отчёта при использовании ключа /autosave. Используйте обрамляющие кавычки для путей со знаками пробела.
    StartupList: библиотека istrusted.dll заменена на внутренние функции проверки ЭЦП.
    StartupList: библиотека MSComCtl.dll помещена в ресурсы. Её больше не требуется скачивать отдельно.
    StartupList: теперь показывает полный список процессов.
    StartupList: устранен крэш программы при проверке LSP, доработано получение путей к провайдерам.

    http://dragokas.com/tools/HiJackThis_test.zip
     
    Последнее редактирование: 14 июл 2016
    Severnyj и SNS-amigo нравится это.

Поделиться этой страницей