HiJackThis+ (Plus) 3.4.0.17

[Dragokas]

@jokerpro24, спасибо за отчет, поправим.
В целом, ошибка указывает, что некая программа блокирует доступ к hosts.

Майнер какой-то скрывается, сразу при открытии диспетчера задач

У вас кроме майнера в логах видно ещё как минимум adware. Лучше, таки обратиться в специальный раздел: Правила оформления запроса о помощи

 

[Dragokas]

@jokerpro24, не могли бы вы проверить, у вас какой-либо из этих файлов присутствует на диске:

"C:\Windows\system32\mblctr.exe"
"C:\Windows\system32\narrator.exe"
"C:\Windows\system32\osk.exe"
"C:\Windows\system32\RecoveryDrive.exe"
"C:\Windows\system32\WFS.exe"

 

[Dragokas]

Dragokas обновил(а) ресурс HijackThis+ (Plus) новой записью:

Обновление

[3.3.0.10 Alpha] - 18.12.2023
- Разблокирована возможность удалять службы с подписью Microsoft у исполняемого файла.
- Добавлен вывод компании и SHA1 хеша для файлов, у которых ЭЦП повреждена, помеченные как "(invalid sign)".
- Допустимый размер файла для проверки хеша увеличен до 300 MiB. В случае превышения или неудачи проверки, это будет обозначено в логе.
- Улучшена проверка ЭЦП: для Win 8+ выводится вторичная подпись (производителя), если первичная - от Microsoft.
- Исправлены...

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс HijackThis+ (Plus) новой записью:

Обновление

[3.3.0.11 Beta] - 21.12.2023
- O7 - KnownFolder: добавлена проверка на физически отсутствующие папки.
- Исправлена ошибка установки HijackThis.
- Инструмент Hosts File Manager вынесен в виде отдельного окна.
- Добавлен Anti-BSOD при удалении служб.
- Исправлена ошибка, когда стандартный шрифт не подхватывался некоторыми формами.
- Добавлена возможность изменить стандартный шрифт UI отдельно от шрифта списков.
- Исправлены ошибки совместимости с XP/Vista, проверок минимальных процессов...

Узнать больше об этом обновлении...

 

[Dragokas]

В механизме восстановления из бекапов обнаружилась критическая проблема при стечении некоих обстоятельств.
Вообщем, перед тем, как делаете восстановление пунктов, то лучше заранее сделать копию папки "Backup" рядом c HiJackThis, иначе можете потерять эти бекапы. Исправление выйдет в ближайшем обновлении.

P.S. На всякий случай уточню, что это НЕ связано с ABR (использующийся для функции "Backup Registry"), хоть там недавно тоже исправляли проблему с восстановлением.

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.1 Alpha] - 28.01.2024
- Исправлена уязвимость переполнения буфера списка результатов сканирования.
- Исправлена критическая ошибка в функции восстановления из бекапа пунктов HiJackThis:
* без обновления к этой версии не рекомендуется пользоваться в v.3.3.0.5 - 3.3.0.11 кнопкой "Restore" бекапа, - это может уничтожить все остальные бекапы;
* при этом, можно безопасно откатываться к бекапам, которые были созданы предыдущими версиями HiJackThis.
- Улучшения совместимости и...

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.2 Alpha] - 28.01.2024
- Фикс предыдущего билда.

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.3 Alpha] - 06.02.2024
- Улучшена процедура восстановления Windows Defender.
- Исправлено ухудшение: некоторые пункты не удавалось добавить в игнор-лист.

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.4 Alpha] - 08.02.2024
- Максимальная длина строки лога ограничена 3000 символами.
- Максимальная длина строки списка результатов увеличена до 600 символов.
- Исправлено ухудшение: урезание длинных строк приводило к удалению спец-пометок.
- Исправлено ухудшение: обрезанные пункты не удавалось добавить в игнор-лист.
- Исправлено ухудшение: иногда неверное раскрывалась цель ярлыков.
- Исправлено ухудшение: кнопка "Add Checked to ignore list" ставала неактивной при сохранении лога...

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.5 Alpha] - 19.02.2024
- Исправлено: проверка ЭЦП .cat файлов проходила неудачно.

Узнать больше об этом обновлении...

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.7 Alpha] - 14.03.2024
- File Unlocker: добавлена возможность указывать SDDL и извлекать его из дескриптора указанной папки (кнопка "Pick from folder").
- File Unlocker и Registry Key Unlocker: галочка "рекурсия" теперь устанавливает флаг "наследование" для всех объектов 2 и ниже уровня иерархии (ранее наследование отключалось и устанавливались явные права).

[3.4.0.6 Alpha] - 27.02.2024
- O7 - Policy: Bitcoin wallet address hijacker: Добавлено отображение адреса крипто-кошелька...

Узнать больше об этом обновлении...

 

[Dragokas]

Изменения:
В документации "Расшифровка строк с привилегиями ACL формата SDDL" поправлены неточности, улучшено оформление, добавлено примечание о механизме работы Files Unlocker (и Registry Key Unlocker), добавлена расшифровка "стандартных привилегий".

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновление

[3.4.0.8 Alpha] - 23.03.2024
- Заблокирована возможность "Пофиксить всё" для защиты неопытных пользователей.
- Registry Key Unlocker: добавлена возможность указывать SDDL и извлекать его из дескриптора указанного ключа.
- Registry Key Unlocker: улучшено форматирование лога, добавлен вывод SDDL до и после исправления.
- Добавлена возможность указывать ключи в формате Computer\HKEY...

Узнать больше об этом обновлении...

 

[Dragokas]

Изменения:
В документации Описание SDDL дополнено хелпом из icacls, сравнением используемых в нём алиасов прав Access Mask с другой документацией MS и указанием различий; также для разработчиков указаны константы WinAPI, и способ через icacls получить список специфических прав (см. последний спойлер). Добавлена дополнительная литература. Также, прикреплена программа для преобразования Access Mask из Hex в тестовый алиас.

 

[Vvvyg]

@Dragokas, есть предложение, чтобы HijackThis+ не отрабатывал из временных папок, в т. ч., создаваемых WinRar по двойному клику на исполняемом файле, всё распаковывается в папку с именем Rar$EX*. Причём, создаваться она может и в %TEMP%, и в той же папке где и архив. Свежие версии WinRar подчищают такие временные папки после закрытия exeшника из архива, в результате бэкапы (кроме реестра) уже не найти.
По аналогии с Autologger, в общем.

 

[Dragokas]

@Vvvyg, привет. А наверное что-то сломалось, ибо такая защита была сделана уже давно, но сейчас проверил и она не работает. Посмотрю, спасибо.

 

[Dragokas]

Вышло официальное руководство к HiJackThis v2.x на французском языке: HiJackThis est un manuel pour le programme.

Огромная благодарность Mitrowig (Mi47) за перевод!
Спасибо regist за техническую редакцию и дооформление в html-формате!

 

[Dragokas]

Dragokas обновил(а) ресурс HiJackThis+ (Plus) новой записью:

Обновления

[3.4.0.13 Alpha] - 12.12.2024
- O26 - Debugger: Добавлено обнаружение метода Stack Rumbling.

[3.4.0.12 Alpha] - 10.11.2024
- Исправлен отказ в доступе в "AddToScanResults".

[3.4.0.11 Alpha] - 15.10.2024
- Добавлено предупреждение, когда заблокировано чтение Sid-ов профилей.

[3.4.0.10 Alpha] - 23.09.2024
- Обновлены сертификаты Microsoft.

[3.4.0.9 Alpha] - 18.04.2024
- Исправлено ложное срабатывание "User missing" у O22 - Tasks (спасибо picasso).
- Улучшен RegJump.

Узнать больше об этом обновлении...

 

[thyrex]

O26 - Debugger (Stack Rumbling): HKLM\..\svchost.exe: [MinimumStackCommitInBytes] = 0x8000

это, похоже, легитимная запись. Можно ли как-то исключить её из выдачи в лог?

 

[Sandor]

Подтверждаю, видел в нескольких темах без майнера.