HiJackThis+ (Plus) 3.4.0.17

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis Fork новой записью:

Обновления

[2.9.0.17] - 13.01.2019
Шрифт по умолчанию для списков заменён на "MS Sans Serif", 10pt.
Добавлены горячие клавиши Ctrl + F (поиск), Ctrl + A (выделить всё).
Улучшена совместимость с 64-битной ОС при открытии файлов для редактирования и окна свойств (в ProcMan, StartupList, ADS Spy).
Небольшие правки в французском переводе.
Прочие мелкие правки ошибок и интерфейса.
Пополнена база сертификатов Microsoft.

[2.9.0.16] - 12.12.2018
Исправлено падение программы при разборе испорченных...

Узнать больше об этом обновлении...

 

[Сергій]

Вот так включается:

Пожалуйста, помогите улучшить HiJackThis, отправив нам это сообщение об ошибке.

Сообщение было скопировано в буфер обмена.
Нажмите 'Да', чтобы его отправить.

Подробности об ошибке:

Возникла непредвиденная ошибка в функции: ReloadLanguage
Error # 50003 - Unexpected error
HRESULT:
LastDllError # 0
Trace info: ID: 0002

Windows version: x32 Windows 7 (Ultimate), 6.1.7601.0, Service Pack: 1
HiJackThis Fork by Alex Dragokas v.2.9.0.17
--- EOF --

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis Fork новой записью:

Исправление x32

[2.9.0.18] - 14.01.2019
Исправлена ошибка при загрузке HJT из-за несовместимой иконки для 32-битных ОС.

Узнать больше об этом обновлении...

 

[mike 1]

Загружает 99% памяти

Через несколько минут после запуска ноутбука начинает виснуть по причине загрузки 99% памяти. Процесс или процессы занимающие память через диспетчер процессов не определяются. Удаление вирусов делал много раз в течении месяца eset, cureit. avzt, avg, но причина проявляется снова. Кроме этого част...

forum.kasperskyclub.ru

Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.18

Platform: x64 Windows 7 (Home Premium), 6.1.7601.23934, Service Pack: 1
Time: 10.02.2019 - 20:27 (UTC+03:00)
Language: OS: Russian (0x419). Display: Russian (0x419). Non-Unicode: Russian (0x419)
Elevated: Yes
Ran by: alan (group: Administrator) on ALAN-PC, FirstRun: yes

HiJackThis не увидел вредоносные WMI элементы:

Кусок лога FRST:

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

 

[Sandor]

Джек подобные записи считает мусорными и потому не выводит.

https://safezone.cc/threads/dopolnenie-v-rukovodstvo-po-hijackthis-fork.27470/#post-232731

 

[Dragokas]

@mike 1, почему ты решил, что они вредоносные?
Конкретно эти 2 уже как минимум год находятся в белом списке. Отключи белый список и увидишь их, если тебе нужно.
А по поводу мусора в O25, читай примечание в кратком руководстве к HJT на английском языке.

 

[Hunter]

Так, просьба пожалуйста удалите ссылку старую версию HiJackThis ...

 

[Dragokas]

Где?

 

[Qresminh]

Пожалуйста, помогите улучшить HiJackThis, отправив нам это сообщение об ошибке.

Сообщение было скопировано в буфер обмена.
Нажмите 'Да', чтобы его отправить.

Подробности об ошибке:

Возникла непредвиденная ошибка в функции: modMain_SetFontCharSet
Error # 48 - Error in loading DLL
HRESULT:
LastDllError # 0
Trace info:

Windows version: x64 Windows 7 (Ultimate), 6.1.7601.0, Service Pack: 1
HiJackThis Fork by Alex Dragokas v.2.9.0.18
--- EOF --

 

[Dragokas]

Похоже, повреждена одна из системных библиотек (или кто-то блокирует её загрузку).

Попробуйте sfc /scannow

https://safezone.cc/resources/proverka-celostnosti-sistemnyx-fajlov-utilitoj-sfc.55/

 

[Severnyj]

Ошибка в ночной версии

 

[Dragokas]

Нужна папка Backups

 

[Severnyj]

Такой папки нет

 

[Dragokas]

Спасибо. Воспроизвёл. В ближайшее время посмотрю в чём дело.

 

[Dragokas]

Добавлена страница для финансовой поддержки проекта:

Get more from Alex Dragokas on Patreon

creating software, games

www.patreon.com

 

[Matias]

Что делает команда Uninstall HiJackThis, кроме удаления бекапов? Ведь утилита не требует инсталляции.

 

[Dragokas]

Uninstall HiJackThis:
- удаляет собственные бекапы HiJackThis
- удаляет полные бекапы реестра ABR, созданные через HiJackThis
- удаляет ключи в реестре, созданные для функционирования HiJackThis (т.к. программа не является портабельной)

Кроме того, программа поддерживает 2 вида установки:
1) В Program Files, с созданием ярлыков в меню ПУСК
2) Аналогично, но с добавлением в автозапуск для запуска вместе с системой и сканированием в тихом режиме (здесь очень полезен список игнорирования).

В этих случаях, кнопка "Uninstall HiJackThis" выполняет полную деинсталляцию себя из указанных мест.

 

[regist]

Что делает команда Uninstall HiJackThis, кроме удаления бекапов? Ведь утилита не требует инсталляции.

@Matias, а справку почему не читаете https://regist.safezone.cc/hijackthis_help/hijackthis.html#plugins ? RTFM.

 

[Dragokas]

Ночная сборка обновлена до v. 2.9.0.23

https://dragokas.com/tools/HiJackThis_test.zip

- Добавлены новые сертификаты
- OSinfo: Windows Embedded теперь детектируется и сообщается в лог
- OSinfo: имена редакций Windows дополнены
- Жесткое правило проверки собственных ключей ком. строки HJT
- Исправлена работа списка игнорирования, который ломался при некоторых обновлениях Windows 10
- Некоторые исправления в логике работы интерфейса, перезагрузки, доступа к файлам, поиску путей, описаниях ошибок, закрытию HJT, завершения процессов, анализе ярлыков
- Новые приватные ключи ком. строки HJT для меценатов:
* Проверка системы в тихом режиме с использованием сторонних инструментов из состава Sysinternals и NirSoft
* Автоматическое удаление элементов с детектами на Virustotal
* Избирательные хотфиксы в тихом режиме (вроде очистки Hosts, политик, плохих сертификатов и подобного)
* Базовый анти-руткит
- Добавлены новые публичные ключи ком. строки HJT:
* /noBackup - отключает создание резервных копий во время фикса
* /install /autostart d:X - установка в планировщик заданий с задержкой запуска на X сек.
* /instDir:"PATH" - альтернативный путь для установки HJT (по умолчанию: "%ProgramFiles(x86)%\HiJackThis Fork").
* /noShortcuts - отключить создание ярлыков при установке через /install
* /! - останавливает разбор ключей. Все, что находится после: используется в качестве ключей при автозапуске HJT вместо дефолтового /startupscan.
- Увеличен лимит вывода строк в интерфейсе HJT для O23 - до 750 элементов (по-умолчанию, для других секций - 250).
- Добавлена проверка: ...\Policies\Explorer\DisallowRun
- O23 - Service Backup: улучшена функция.
- O25 - WMI Revert Backup: исправлена функция.
- Windows 7 EOS (и будущий Win 8/8.1 EOS) определения добавлены в O22 - Tasks

Ближайшие TODO:
- пополнение WhiteLists O22, O23.
- O22 - добавление совместимости с UTF16.
- Добавление проверки скриптов политик.

 

[Sandor]

Сегодня уже видел лог свежей версии