[addon's] dllsfull 15.3.20 / dllsfox 9.11.9

[jameszero]

prokazzza
Не вызывают у меня доверие портированные на XP возможности Vista. По крайней мере, на себя ответственность за такой аддон я не возьму.

[Troglodit]

Есть такая утилита для особо непонятных случаев заражения системы - ComboFix

Попался как раз такой системник, на котором стояла обработанная через UP XPSP3-Rus-9.3.14 ОС с интегрированными dllsfull и dllsfox.

В результате "зачистки" при помощи ComboFix было удалено (среди явных "зверей") UFP5RUS.DLL как содержащую вредоносный код.

Проживала эта ДЛЛ-ка по пути: c:\windows\system32\VFP5RUS.DLL

На сколько я понимаю, это библиотека Visual Fox Pro 5, но почему оную продетектило как содержащую вредоносный код?

(Переустановка dllsfox от 21.09.2008 на вычищенную систему вопрос вернула на круги своя)

Это паранойя ComboFix-а, или таки есть некая проблема в этой ДЛЛ ?

[igorgn]

Это паранойя ComboFix-а, или таки есть некая проблема в этой ДЛЛ ? »
скорее всего, у клиента вирус закрался после того. Ведь система уже несвежая была. У себя когда-то проверял - ничего не было.

[Xbyte]

Чет я непойму как установить dllsfull
ПОМОГИТЕ ПЛИЗ

[SAOPP]

аддон dllsfull для использования с пакетом обновлений UpdatePack-XPSP2/SP3-Rus »
Отсюда и ройте далее...

[Amigos]

Это паранойя ComboFix-а, или таки есть некая проблема в этой ДЛЛ ? »ни один из 40 антивирусов не находит в этой dll вредоносного кода http://www.virustotal.com/ru/analisis/0e588bbc39198c9777ce220682d74e25

[Ta4ikoma]

Обновился OpenSSL до 0.9.8.11

Хочу предложить ещё кандидатов на интеграцию:

unzip32.dll (http://www.info-zip.org)
unrar.dll (http://www.rarlab.com/rar_add.htm)
sqlite3.dll (http://www.sqlite.org/download.html)
lame_enc.dll (http://www.rarewares.org/mp3-lame-libraries.php)

[Xbyte]

Что делать выскакивают приложения типа

regedit не является приложением Win32
http://xbyte-lab.ru/ERROR_PROG_IM/Win32.png

С:\windows\system32\mspaint.exe не является приложением Win32
http://xbyte-lab.ru/ERROR_PROG_IM/mspaint.jpg

или вот еще

Microsoft Visual C++ Runtime library
http://xbyte-lab.ru/ERROR_PROG_IM/vcytur6.JPG

Напмшите на мыло что делать ПЛИЗ

[jameszero]

Xbyte
К данной теме вопрос не относится.

не является приложением Win32 (http://www.google.ru/search?hl=ru&q=site%3Aoszone.net+%D0%BD%D0%B5+%D1%8F%D0%B2%D0%BB%D1%8F%D0%B5%D1%82%D1%81%D1%8F+%D0%BF%D1%80%D0%B8 %D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC+Win32&lr=&aq=f&oq)

[Imago_]

:off: jameszero, сорри за "не по теме"..
Xbyte, тут (http://forum.kaspersky.com/index.php?showtopic=64046&view=findpost&p=367726)

[Xbyte]

СПАСИБО ЗАРАНЕЕ
БОДУ ПРОБОВАТЬ
:type:

[Vasia007]

jameszero

А не подскажете, где можно взять последние ANSI версии файлов ATL70.DLL и ATL71.DLL, или хотя бы подскажите где вы взяли последние версии этих файлов для UNICODE?

Сейчас имею ATL70.DLL 7.0.9466.0 размером 102 400 байт и ATL71.DLL 7.10.3077.0 размером 106 496 байт.

Нашел в происке ATL70.DLL размером 109 368 байт из Microsoft Business Solutions (MBS) Navision 3.70A (и B) и другой, размером 107 592 байт из Autodesk DWG Viewer, но они не качаются, а этих программ у меня нет. Файлы ATL71.DLL выше версии 7.10.3077.0 не находятся.

Для UNICODE версий файла ATL70.DLL находятся файлы размерами 98 194 байт (из Autodesk DWG Viewer) и 91 960 байт (из MBS Navision 3.70A)

Для UNICODE версий файла ATL71.DLL находятся файлы размерами 96 056 байт (из Microsoft Dynamics NAV 4.00), 96128 из (MBS Navision неизвестной версии) и 98768 байт из (Navision 5.0)

Также интересует любая (но лучше все же последняя) версия файла MSVCI71.DLL, если такой файл вообще существует.

[jameszero]

Vasia007
В аддоне ATL70.DLL из Visual Studio .NET 2002 Service Pack 1 MFC70.DLL Security Update (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=124f2d2d-8cf3-47f3-a8fd-24a9facf4fa4)

ATL71.DLL из непубличного KB954885 (http://support.microsoft.com/kb/954885) (Запрос на Email (http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=954885&kbln=en-us&hip=))

Что там с ANSI версиями уже не помню, файлов нет под рукой.

MSVCI71.DLL - честно говоря, не в курсе

[Vasia007]

jameszero

Спасибо за ответ, уже сам разобрался, апдейты эти все пересмотрел, ANSI версий для файла ATL70.DLL в них нет, стало быть версия 7.0.9466.0 и есть последняя. Для файла ATL71.DLL нашел обновленную версию 7.10.6088.0 в одном из указанных вами обновлений, тоже судя по всему последняя. А файл MSVCI71.DLL, если и есть в природе, то используется очень редко и судя по всему в VS .NET 2003 он играет гораздо менее важную роль, чем аналогичный файл от предыдущей версии Visual Studio, поэтому его и невозможно найти.

Еще для меня оказалось сюрпризом, что для Visual Studio 6.0 есть еще две версии vcredist пакета, помимо той, что выложена по ссылке http://support.microsoft.com/kb/259403. Обновленные версии этого пакета поставляются вместе с пятым и шестым сервис паками для VS 6.0, а та что выложена по ссылке является устаревшей версией SP4. Также явилось новостью, что свежие версии файлов от Visual Basic 6.0 теперь включаются в сервис паки для Windows XP. Теперь осталось только найти какой-нибудь компактный runtime дистрибутив от VS 5.0 SP3 с библиотекой MSVCP50.DLL и мой комплект библиотек от VS и VB всех актуальных версий можно будет считать полным. Для вашего аддона новых версий мною замечено не было.

[Vasia007]

Кстати, а вы знаете, что Microsoft не рекомендует устанавливать некоторые хотфиксы, при отсутствии проблем ими исправляемых, причем иногда довольно строго. Более того есть информация, что файлы одинаковых версий как-то завязаны друг под друга, и если использовать файлы разных версий между ними могут возникать конфликты, хотя с другой стороны это ведь не наша проблема, правильно? Наша задача собрать самые последние и актуальные версии файлов, тем более что на практике обычно все работает, а если вчитываться и вдумываться во все что рекомендует Microsoft, можно и свихнуться, так что лично я на эти предостережения смело забиваю и вам советую. В конце концов, кто не рискует тот не пьет шампанского (времени на него не остается...) ;)

[BarracudaS]

jameszero
После установки в папке system32 остаются установочные файлы.
Можно ли их удалить, и как это прописать?

[Xbyte]

Полный бред
Все перепробовал
пока не пришлось снисти виндовс после етих библ

[jameszero]

BarracudaS
Файлы DLLSFOX.EXE и DLLSFULL.EXE не должны попадать в system32, они срабатывают с CD диска.
Удалить можете, но остаётся вопрос, как они туда попали?

[BarracudaS]

BarracudaS
Файлы DLLSFOX.EXE и DLLSFULL.EXE не должны попадать в system32, они срабатывают с CD диска.
Удалить можете, но остаётся вопрос, как они туда попали? »
Буду искать причину!
Удалил Winstyle, и все заработало. Помимо этих файлов оставались установочные файлы и других аддонов

[prokazzza]

jameszero, просьба восстановить в аддоне поддержку OpenAL32

Удалил Winstyle, и все заработало. »

И при чем тут Winstyle? Псс во всем виноват Winstyle, но никак не криворукость юзеров.