[решено] UAC не определяет подписи программ

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] UAC не определяет подписи программ (http://forum.oszone.net/showthread.php?t=232433)

Добрый день.
Вопрос по UAC. Доступ к некоторым программам (Photoshop, SoundForge) ограничен.
На комп под одной и той-же учетной записью инсталированы программы - Corel, Photoshop, Acrobat Prof, Flash Professional ...
Заметил, что в нижнем углу иконок некоторых программ появился значек типа щита. Теперь, когда пытаюсь открыть эти программы выскакивает окошко UAC - "Do you want to allow the following program fron unknown publisher to make changes .....". Каждый раз надо нажимать Yes, чтобы программа открылась. Причем это не одна проблема с этими программами. Не получается перетащить скажем JPEG файл в Photoshop. А раньше, до появления этого значка щита, все работало нормально. Причем, другие программы со стандартными иконками работают нормально (Corel, Flash ...). Как убрать это ограничение на пользование программами ?

Работаю под администратором, привилегий не менял, контроля учетных записей пользователей не трогал.
Вариант "Способ №4 - упрощаем запуск для избранных приложений при помощи планировщика заданий (запрос UAC не отображается)" помог частично. Запрос UAC не выскакивает, но файлы попрежнему не возможно перетащить в программу.

Цитата:

Цитата Rishika Mirifuka

выскакивает окошко UAC »

так и должно быть

Цитата:

Цитата Rishika Mirifuka

Не получается перетащить скажем JPEG файл в Photoshop »

[видео] Почему не всегда работает перетаскивание файлов при включенном UAC

Цитата:

Цитата Rishika Mirifuka

Как убрать это ограничение на пользование программами ? »

Отключить UAC, но тогда вы понизите безопасность системы в целом. Оно вам надо? Так ли страшен контроль учетных записей?

Rishika Mirifuka, Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

Цитата:

Цитата okshef

так и должно быть »

Не должно быть такого. Что-то произошло цифровыми подписями исполняемых файлов.

Цитата:

"Do you want to allow the following program fron unknown publisher to make changes

Цитата:

Цитата okshef

выскакивает окошко UAC »
так и должно быть »

Почему так и должно быть ?
1. Год назад поставил Wind7 и все программы. Все работало как обычно. Проблема появилась недавно, правда, после чего - не могу сказать.
2. Тогда почему эта проблема не на всех программах ? Почему Photoshop CS3, Corel - работают как обычно, а Phtoshop 8, SoundForge - с проблемами ? (повторюсь, около года они работали нормально !)

Цитата:

Цитата Vadikan

Не должно быть такого. Что-то произошло цифровыми подписями исполняемых файлов. »

А как можно исправить это ? Переустановка программы ничего не дала.

Rishika Mirifuka, делайте логи.

2модс - верните в 7, если чисто.

Выложите логи в соответствии с этими инструкциями.

Vadikan, как вы и рекомендовали сделал логи:
virusinfo_syscure.zip - http://rghost.net/37499104
log.txt - http://rghost.net/37499271
info.txt - http://rghost.net/37499244
virusinfo_syscheck.zip - такой файл не был создан

Надеюсь этого хватит, чтобы понять в чем дело.
Спасибо

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Отчет программы Malwarebytes Anti-Malware после полного сканирования.
Должен сказать, что найденные вирусы (за исключением последнего пункта) в действительности являются кряками к некоторым программам. Т.е. не думаю, что они как-то связаны с поднятой мною проблемой.

Код:

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org



Версия базы данных:  v2012.04.10.07



Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Owner :: SHS [администратор]



10.04.12 19:59:00

mbam-log-2012-04-10 (23-16-09).txt



Тип сканирования:  Полное сканирование 

Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM

Опции сканирования отключены: P2P

Просканированные объекты:  596021

Времени прошло:  3 часов , 16 минут , 47 секунд 



Обнаруженные процессы в памяти:  0

(Вредоносных программ не обнаружено) 



Обнаруженные модули в памяти:  0

(Вредоносных программ не обнаружено) 



Обнаруженные ключи в реестре:  0

(Вредоносных программ не обнаружено) 



Обнаруженные параметры в реестре:  0

(Вредоносных программ не обнаружено) 



Объекты реестра обнаружены:  0

(Вредоносных программ не обнаружено) 



Обнаруженные папки:  2

C:\Program Files (x86)\VVSN (Adware.WhenU) -> Действие не было предпринято.

C:\Program Files (x86)\VVSN\URL1 (Adware.WhenU) -> Действие не было предпринято.



Обнаруженные файлы:  16

D:\Install\Adobe Programmes\Acrobat 6.0 Professional\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

D:\Install\Internet\USDownloader\Plugins\DataCodRu.plg (Trojan.Downloader) -> Действие не было предпринято.

D:\Install\Internet\USDownloader\Plugins\PhotoCodRu.plg (Trojan.Downloader) -> Действие не было предпринято.

D:\Install\Macromedia Flash 8\Keygen\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.

D:\Install\Recover files\Restore CD_DVD\bad_cd\Help-Bad-cd\DeadDiscDoctor 1.0\ddd_setup.exe (Adware.Onlinegames) -> Действие не было предпринято.

D:\Install\Slide Show makers\Pro Show Producer (SlideShow and Presentation)\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.

D:\Install\SONY_Vegas_Pro_11.0.371_x64\Andrew929623Crack\sony.vegas11_64bit_keygen-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.

D:\Install\Sound Forge v8.0\KeyGen\Keygen - SoundForge8.0.53.exe (Trojan.Downloader) -> Действие не было предпринято.

D:\Install\Utilities\Programmes key explorer\Patch\nsasoft.product.key.explorer.v2.6.9.0-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.

D:\Install\Web browser passwords preview\WebBrowserPassView.exe (PUP.PassView) -> Действие не было предпринято.

D:\My Documents\Transcend Backups\Install\Adobe Programmes\Acrobat 6.0 Professional\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

D:\My Documents\Transcend Backups\Install\Adobe Programmes\Adobe Acrobat 6.0 Professional\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

D:\My Documents\Transcend Backups\Install\Sound Forge v8.0\KeyGen\Keygen - SoundForge8.0.53.exe (Trojan.Downloader) -> Действие не было предпринято.

D:\My Documents\Transcend Backups\Install\Utilities\Programmes key explorer\Patch\nsasoft.product.key.explorer.v2.6.9.0-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.

D:\My Documents\Transcend Backups\Install\Web browser passwords preview\WebBrowserPassView.exe (PUP.PassView) -> Действие не было предпринято.

C:\Program Files (x86)\VVSN\vvsn.cfg (Adware.WhenU) -> Действие не было предпринято.



(конец)

Удалите через установку/удаление программ VVSN
если не получится то в МБАМ удалите

Код:

Обнаруженные папки:  2

C:\Program Files (x86)\VVSN (Adware.WhenU) -> Действие не было предпринято.

C:\Program Files (x86)\VVSN\URL1 (Adware.WhenU) -> Действие не было предпринято.



Обнаруженные файлы: 

C:\Program Files (x86)\VVSN\vvsn.cfg (Adware.WhenU) -> Действие не было предпринято.

В креках часто сидит зараза.

iskander-k, по вашему совету удалил вышеперечисленные файл и папки. К сожалению, проблема, ради которой была открыта эта тема, не исчезла.

Цитата:

Цитата Rishika Mirifuka

в нижнем углу иконок некоторых программ появился значек типа щита. Теперь, когда пытаюсь открыть эти программы выскакивает окошко UAC - "Do you want to allow the following program fron unknown publisher to make changes .....". Каждый раз надо нажимать Yes, чтобы программа открылась. »

Цитата:

Цитата Rishika Mirifuka

Не получается перетащить скажем JPEG файл в Photoshop. А раньше, до появления этого значка щита, все работало нормально. »

Честно говоря, я сомневаюсь, что проблема связана с вирусами. Думаю, что-то изменилось в настройка системы.
Сегодня на другом компе произошло тоже самое, но уже с программой Corel X4. Появился значек щита на иконке и каждый раз при открытии программы надо дополнительно подтверждать ее (открытие).

UAC (User Account Control) - иными словами "Управление учётными записями". Данная программа выполняет различные изменения в системе без вашего участия. Это своего рода средство самозащиты, которое блокирует различные вредоносные программы или изменения вносимые в файлы вашей ОС.

По рекомендациям Microsoft, на элементах интерфейса, которые требуют прохождения Контроля учётных записей пользователей, должна быть нарисована иконка щита.

В Windows 7 Контроль учётных записей пользователей был доработан, в частности, в панели управления вместо единственной настройки либо включавшей его, либо выключавшей появились четыре режима работы:

«Всегда уведомлять».
«Уведомлять только при попытках программ внести изменения в компьютер».
«Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)».
«Никогда не уведомлять».

необходимо помнить, что отключая UAC под именем администратора, вы отключаете её у всех пользователей на данном компьютере.

Откройте «Пуск» »
Наберите в строке поиска аббревиатуру «UAC» »
В результатах поиска откройте ссылку Изменение параметров контроля учетных записей (UAC) »

переключите на

Цитата:

«Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)».

или для полного отключения UAC переключите на «Никогда не уведомлять».

Нажмите «OK» для сохранения настроек и перезагрузите компьютер.