Блокировка защиты

@Egor138 · Регистрация: 10.08.2012

Студворк — интернет-сервис помощи студентам

У меня программа блокирует сайты с помощью файла hosts (C:\Windows\System32\drivers\etc\hosts).
Но после этого выскакивает окно от яндекс защитника и предупреждает об изменении этого самого файла. Яндекс защитник перестает предупреждать если пользователь сам нажмет соответствующую кнопку. Можно ли как нибудь заблокировать этот яндекс? Или просто удалить?

@Avazart · 15.08.2012, 22:43

Думаю проще найти и удалить...

@cossack5 · 15.08.2012, 22:44

Вирус пишете?

@Avazart · 15.08.2012, 22:51

Вирус пишете?

Еще раз тему прочитай...

Добавлено через 1 минуту
Вообщем легко гуглится

Очень интересная вещь как оказалось, пришлось поискать что бы понять что это такое и от куда оно пришло. Суть в том что "В Яндекс.Баре по умолчанию включена опция «Защита настроек»." это и есть ваш "неизвестный" защитник. Что бы его удалить вам нужно удалить яндекс бар или просто отключить его. Вообще я вам рекомендую пользоваться чистыми браузерами, и добавлять туда только то что вам нужно!

Удалите ваш бразер и установите заново но чистый, ссылки на официальные сайты прилагаются.
Если у вас стоит вообще IE то рекомендую поставить что то из предложенного.
...

Добавлено через 1 минуту
Яндекс Бар сам по себе вирус, ИМХО, а также там всякие спутник mail.ru и прочие говно-продукты которые неявно ставятся, и засерают браузеры.

Уже возникала идея написать прогу которая защищала бы комп от этой Хрени...

@cossack5 · 15.08.2012, 22:51

Извняюсь, не заметил.

@Egor138 · 15.08.2012, 23:03 **[ТС]**

Сообщение от cossack5

Вирус пишете?

Не совсем) Нужно просто несколько сайтов заблоктровать, а программно мне как то интереснее

Добавлено через 3 минуты

Уже возникала идея написать прогу которая защищала бы комп от этой Хрени...

А почему не сделали? Мне бы она очень помогла

@Avazart · 15.08.2012, 23:05

Нужно точно сформировать задачу ... от чего защищать... и как работую эти штуки чтоб их корректно удалять...
Более того нужно опробывать на других компах.

@Egor138 · 15.08.2012, 23:15 **[ТС]**

Сообщение от Avazart

Нужно точно сформировать задачу ... от чего защищать... и как работую эти штуки чтоб их корректно удалять...
Более того нужно опробывать на других компах.

А вы не знаете куда устанавливается yandexBar?

@Avazart · 15.08.2012, 23:19

Ну как я помню его деинсталятор отображается в панели упраления, удаление программ

@Egor138 · 15.08.2012, 23:25 **[ТС]**

Сообщение от Avazart

Ну как я помню его деинсталятор отображается в панели упраления, удаление программ

Если бы я точно знал его расположение, тогда было бы все проще)

@cossack5 · 15.08.2012, 23:29

Возможно, это папка Yandex в Program Files

Не по теме:

Я всегда при установки какой-либо программы не забываю убрать галочку с пункта "установить яндекс бар", иначе он будет меня раздражать.

@Avazart · 15.08.2012, 23:39

Посмотреть как называется точно деинсталятор в панели а затем пробить в поиске

ScrollLock · 16.08.2012, 04:29

в msconfig файл Praetorian.exe убрать.
Этот пост еще посмотрите
https://www.cyberforum.ru/post2971401.html

Sanya · 16.08.2012, 12:38

Яндекс Бар ~~сук~~ страшная весчь.
Удалять ее лучше всего сторонними деинсталяторами, а то столько в реестре и на диске оставляет мусора.

А что бы точно узнать где она и что прописывает, то можно просто перед установкой сделать снимок реестра и потом посмотреть, где и что прописалось

@Avazart · 16.08.2012, 14:48

Чет скачал инсталятор и решил отследить через Procmon, но чет не догнал куда пишит... терпения не хватило анализировать...

Удалил через оперу...(но скорее всего просто отключил)

Поидеи иожно вручную удалять а потом CCleaner пройтись чтоб реестр почистить

@Avazart · 16.08.2012, 14:53

Вот нашел его автозагрузках как и сказал ScrollLock (был отключен), кстати там же рядом гадость от mail.ru

@Avazart · 16.08.2012, 15:16

Пути

C:\Users\fujitsu\AppData\Local\Yandex\Up dater\praetorian.exe

"C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui
C:\Users\fujitsu\AppData\Roaming\Mail.Ru \Agent\MAgent.exe CU
"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
C:\Users\fujitsu\AppData\Local\MediaGet2 \mediaget.exe minimized

В реестре

HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Run

Sanya · 16.08.2012, 15:48

Avazart, чет как то скромно написали о местах расположения. я могу только штук 15 разных мест указать

Добавлено через 38 секунд

HKCU\Software\Classes\AppID\{C9D3971A-8AA5-4174-884E-41C20C069EB6} praetorian
HKCU\Software\Classes\AppID\praetorian.E XE
HKCU\Software\Classes\CLSID\{949CDFC6-2A52-4C27-A0A2-F87EF62D5536}\LocalServer32 "C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe"
HKCU\Software\Classes\CLSID\{949CDFC6-2A52-4C27-A0A2-F87EF62D5536}\ProgID praetorian.CoClass.1
HKCU\Software\Classes\CLSID\{949CDFC6-2A52-4C27-A0A2-F87EF62D5536}\VersionIndependentProgID praetorian.CoClass
HKCU\Software\Classes\praetorian.CoClass
HKCU\Software\Classes\praetorian.CoClass .1
HKCU\Software\Classes\praetorian.CoClass \CurVer praetorian.CoClass.1
HKCU\Software\Classes\TypeLib\{7BC975A0-128E-4135-A275-7A0EACCA2B25}\1.0 praetorian 1.0 Type Library
HKCU\Software\Classes\TypeLib\{7BC975A0-128E-4135-A275-7A0EACCA2B25}\1.0\0\win32 C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b312965f-9b46-4f00-ac3f-a6c62f6e4c3e} AppName praetorian.exe
HKCU\Software\Yandex\Yupdate-BITS-CM\Applications\praetorian
HKLM\SOFTWARE\Microsoft\Windows\CurrentV ersion\Installer\UserData\S-1-5-18\Components\249ED7E5A5DDC984CA88D656AC BDCE34 57C1AE11D0BDB0146BB30219E6CE5D86 C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentV ersion\Installer\UserData\S-1-5-18\Components\526F58C118F40D948BE470F652 42ABE9 57C1AE11D0BDB0146BB30219E6CE5D86 01:\Software\Classes\AppID\praetorian.EX E\AppID
HKLM\SOFTWARE\Microsoft\Windows\CurrentV ersion\Installer\UserData\S-1-5-18\Components\B56077E10336A794BB905A25EC 6B5E81 57C1AE11D0BDB0146BB30219E6CE5D86 01:\Software\Microsoft\Windows\CurrentVe rsion\Run\Praetorian

Добавлено через 9 минут
Хотя на самом деле записей намного больше

@Avazart · 16.08.2012, 16:02

У меня походу CCleaner почистил поэтму меньше записей.

Возникает вопрос как программа заносит столько записей и вообще руководствуется ли какими то правилами при заполнении реестра?

И как подобные вещи отследить... как в реестре так и файловой системе?

Как организовать чистку программно?

@Persk · 17.08.2012, 18:01

Сообщение от Sanya

Яндекс Бар ... страшная весчь.

Это ещё цветочки, а вот ягодки
Как-то ставил Яндекс-Онлайн, далее при навигации по папками учётной записи с удивлением обнаружил в одной папке скрины моего раб. стола, при том сделанные в разное время и папка принадлежала яндексу, пришлось в срочном порядке злобную прогу удалять и менять везде логины и пароли, кто его знает что нафоткалось и куда передалось

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@Egor138 32 / 13 / 3 Регистрация: 10.08.2012 Сообщений: 619 Записей в блоге: 2

	Блокировка защиты 15.08.2012, 22:39. Показов 3747. Ответов 20 Метки нет (Все метки) У меня программа блокирует сайты с помощью файла hosts (C:\Windows\System32\drivers\etc\hosts). Но после этого выскакивает окно от яндекс защитника и предупреждает об изменении этого самого файла. Яндекс защитник перестает предупреждать если пользователь сам нажмет соответствующую кнопку. Можно ли как нибудь заблокировать этот яндекс? Или просто удалить? 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	15.08.2012, 22:43
	Думаю проще найти и удалить... 1

@cossack5 54 / 48 / 4 Регистрация: 02.08.2012 Сообщений: 127
	15.08.2012, 22:44
	Вирус пишете? 1

@cossack5 54 / 48 / 4 Регистрация: 02.08.2012 Сообщений: 127
	15.08.2012, 22:51
	Извняюсь, не заметил. 1

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	15.08.2012, 23:05
	Нужно точно сформировать задачу ... от чего защищать... и как работую эти штуки чтоб их корректно удалять... Более того нужно опробывать на других компах. 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	15.08.2012, 23:19
	Ну как я помню его деинсталятор отображается в панели упраления, удаление программ 1

@cossack5 54 / 48 / 4 Регистрация: 02.08.2012 Сообщений: 127
	15.08.2012, 23:29
	Возможно, это папка Yandex в Program Files Не по теме: Я всегда при установки какой-либо программы не забываю убрать галочку с пункта "установить яндекс бар", иначе он будет меня раздражать. 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	15.08.2012, 23:39
	Посмотреть как называется точно деинсталятор в панели а затем пробить в поиске 0

ScrollLock киберпаразит 9721 / 2786 / 188 Регистрация: 14.06.2011 Сообщений: 9,592
	16.08.2012, 04:29
	в msconfig файл Praetorian.exe убрать. Этот пост еще посмотрите https://www.cyberforum.ru/post2971401.html 1

Sanya 13178 / 4626 / 168 Регистрация: 25.10.2010 Сообщений: 9,413
	16.08.2012, 12:38
	Яндекс Бар ~~сук~~ страшная весчь. Удалять ее лучше всего сторонними деинсталяторами, а то столько в реестре и на диске оставляет мусора. А что бы точно узнать где она и что прописывает, то можно просто перед установкой сделать снимок реестра и потом посмотреть, где и что прописалось 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	16.08.2012, 14:48
	Чет скачал инсталятор и решил отследить через Procmon, но чет не догнал куда пишит... терпения не хватило анализировать... Удалил через оперу...(но скорее всего просто отключил) Поидеи иожно вручную удалять а потом CCleaner пройтись чтоб реестр почистить 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	16.08.2012, 14:53
	Вот нашел его автозагрузках как и сказал ScrollLock (был отключен), кстати там же рядом гадость от mail.ru Миниатюры 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	16.08.2012, 15:16
	Пути C:\Users\fujitsu\AppData\Local\Yandex\Up dater\praetorian.exe "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui C:\Users\fujitsu\AppData\Roaming\Mail.Ru \Agent\MAgent.exe CU "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup C:\Users\fujitsu\AppData\Local\MediaGet2 \mediaget.exe minimized В реестре HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Run 0

@Avazart 8488 / 6155 / 615 Регистрация: 10.12.2010 Сообщений: 28,683 Записей в блоге: 30
	16.08.2012, 16:02
	У меня походу CCleaner почистил поэтму меньше записей. Возникает вопрос как программа заносит столько записей и вообще руководствуется ли какими то правилами при заполнении реестра? И как подобные вещи отследить... как в реестре так и файловой системе? Как организовать чистку программно? 0