[QUOTE]RP55 RP55 пишет:
Посмотрим,что в версии 374 будет.
Если повториться...[/QUOTE]
если в 374 будет делать образ стартуя uVS из архива, то результат повторится.
[QUOTE](!) БАЗА ИЗВЕСТНЫХ ФАЙЛОВ ОТСУТСТВУЕТ (!)[/QUOTE]

хорошо,
выполните наши рекомендации по безопасной работе.
http://forum.esetnod32.ru/forum9/topic3998/

[QUOTE]RP55 RP55 пишет:
santy пишет:
возможно, файла известных не было в каталоге uVS, отсюда записи образа системы не получили статус - известные.
Понял.       [/QUOTE]

[QUOTE](!) БАЗА ИЗВЕСТНЫХ ФАЙЛОВ ОТСУТСТВУЕТ (!)
Текущий пользователь: COMPUTER-3F930A\Admin
uVS запущен под пользователем: NT AUTHORITY\SYSTEM
Имя компьютера: COMPUTER-3F930A[/QUOTE]
по моему это один и тот же образ.
http://pchelpforum.ru/f26/t87321/

[QUOTE]RP55 RP55 пишет:
Вчера на форуме встретил образ. uVS 373
Не работает функция: "Скрыть известные" или мне кажется ?
Если не кажется...
То нужно сообщить Дмитрию ?[/QUOTE]
возможно, файла известных не было в каталоге uVS, отсюда записи образа системы не получили статус - известные.
по v3.73 не замечал, чтобы этот режим не работал.

да, [B]ATF_cleaner[/B] мы уже не используем. а так... и здесь почти те же проблемы, только без маячка.

ну, теперь, главное не тяни одеяло на adminplanet. :).
----------
вот проблема. уже второй случай.
http://forum.esetnod32.ru/forum6/topic4074/
при удалении троянской dll прописанной в Winsock2 (из uVS), выход в сеть отрубается, необходимо пересоздавать winsock. /winsockfix или netsh winsock reset /  
отписался пока на АМ.

[QUOTE]Арвид пишет:
Саш, он наверное лог переделал и ссылку заменил. Глянь на время  
Я точно помню что версия была 3.73[/QUOTE]
возможно, потому что первая тема уже отредактирована, но и в первой (отредактированной) с v374 еще нет файлов. только в новом образе после скрипта
adddir + crimg

[QUOTE]Арвид пишет:
Вот еще интересный случай -  [URL=http://pchelpforum.ru/f26/t87325/]http://pchelpforum.ru/f26/t87325/[/URL]
Dorkbot не попал в лог uVS версии 3.73[/QUOTE]
по моему, там изначально был образ v374, хотя усеченный какой-то.
----
вот на эти сообщения следует смотреть, что обнаруживает антисплайсинг.
[QUOTE](!) Обнаружен сплайсинг: NtQueryDirectoryFile
(!) Обнаружен сплайсинг: LdrLoadDll
(!) Обнаружен сплайсинг: NtEnumerateValueKey
(!) Обнаружен сплайсинг: RegCreateKeyExW[/QUOTE]

[QUOTE]RP55 RP55 пишет:
Да, файлы в образ по  ADDDIR попадут - но если sha1 нет на V.T...?
[/QUOTE]
по моему ты уже обсуждал это ранее с Дмитрием.
разгребать карантины с файлообменников - думаю, не хватит на это время. Да, и вирлабу это тоже не нужно.
копировать в карантин неизвестно что... не лучшее решение.
adddir добавил каталог, который тебя интересует, посмотрел какие есть файлы, и карантинь в ZOO,
чуть помедленнее (как у Высоцкого), но надежный и отработанный вариант. Какого-то принципиального улучшения в adddir_zoo не видно пока.
-------------------
[B]можно посмотреть[/B]... - а в образе разве нельзя посмотреть, добавить сигнатуры и прочее?
* не стоит перегружать uVS бесполезными командами.
---
по функции - скрыть известные.... сейчас смотрю образ v373 (из под Live.CD), все работает.

это тоже можно сделать, и отправить лог в [email protected] ,
да и здесь можно выложить.
------
но все таки: [B]доведите до конца это решение.[/B]
по отсутствующей службе.
If the Base Filtering Engine entry is missing, please proceed to Part II below.
Если Base Filtering Engine запись отсутствует, пожалуйста, перейдите к части II ниже.

II. Reinstall Base Filtering Engine
т.е. надо переустановить эту службу.
1. Download and install Microsoft’s SubInACL.exe from the following Microsoft knowledgebase article:
скачать и установить данный файл.

2. Click the following .zip file and click "Save" when prompted and save it to your Desktop:
скачать указанный по ссылке архив и распаковать на рабочий стол.
и далее, по пунктам.