BROTHER GONZA
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос снимается, разобрался сам.
В свое время модифицировал КИС 2010 вот этим:
Цитата: Итак, последняя (на данном этапе) версия костыля против уязвимости "КИС не работает до загрузки своего интерфейса" by AgentMC & Достоевский.
1) Устанавливаем в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение Userinit=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe, (запятая обязательна, служит разделителем);
2) Отключаем автозапуск программы через Настройки (чтобы не появлялись при каждом старте окошки КИСы и Мои Документы);
3) Скрываем предупреждение или вносим изменения в скин:
loc\prot.loc.
В секции [s_ProductStateList] комментарим #ProdStateProductNotAutoRun, т.е. ставим точку с запятой.
CODE
[s_ProductStateList]
....
;#ProdStateProductNotAutoRun
....
4) кладём програмулину, пришпиленную выше, куда удобно, я, "во избежание", засунул к КИСе (nj есть в C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010/);
5) Изменяем используемый скин соответственно тому, куда засунули прогу:
main.ini
CODE
[Tray]
@ = t(tray) alias(producttray) onclick(window("MainWindow" + if($IsUpdateActive, ":Updater", if($IsScanActive, ":Scan")))) ext(1) oninit(exec("C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010/procstrt.exe"))
Всё! После перезагрузки имеем несколько более длинную, зато неизмеримо более надёжную загрузку! Проверил как под админом, так и под юзером. Работает!!!
Вариант 2: если не хотите использовать мой procstrt.exe smile.gif
В main.ini дописываем второй строчкой oninit(), не забывая в предыдущей поставить бэкслеш в конце.
CODE
[Tray]
@ = t(tray) alias(producttray) onclick(window("MainWindow" + if($IsUpdateActive, ":Updater", if($IsScanActive, ":Scan")))) ext(1)\
oninit(if(Hips.settings.ClearAppMin != 43201, (exec("C:/windows/system32/userinit.exe"); Hips.settings.ClearAppMin = 43201; savesettings())))
Проверял загрузку на дохленькой машине с 256М RAM. Особой задержки не заметил. Зато классно наблюдать
появление рабочего стола с уже имеющимся значком КИС в трее. А также видеть в отчетах, что КИС стартует
раньше любой автозагрузки. Не было под рукой даже eicar-a, чтоб проверить. Но поставил запрос на запуск
ctfmon.exe, он обычно проскакивал раньше КИСа, и получил замечательный алерт на запуск этой проги. |
В результате КИС снес, а изменения в реестре остались, ссылки на несуществующие файлы.
----------
Логопед Балдырмамбеков Сылкыдыр-Оглы Кырдылмамбекович, прием по пятницам. |
|
а попробуй explorer.exe добавить в исключения 
