» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Возникла проблема обновления DrWeb 5.0: при попытке обновления выскакивает надпись drwebupw.exe-неправильная контрольная сумма.
И далее ошибка обновления.
Кто подскажет в чем проблема?

VOLOCHA, ошибку выдаёт Dr.Web Updater или система?
Проблема могла быть в том, что при обновлении апдейтера скачался битый файл.
Наверное, исправить можно только скачав и установив свежий дистрибутив.

pav

Цитата:

Можно здесь и здесь.

Это не то Мне бы почитать, где именно жалуются и сравнить симптомы. Может у меня просто совпало и начались проблемы с железом, ОС.

Цитата:

VOLOCHA, ошибку выдаёт Dr.Web Updater или система?

Выдает похоже Dr.Web Updater......


Цитата:

Наверное, исправить можно только скачав и установив свежий дистрибутив.

Уже несколько раз скачивал....

VOLOCHA
А если самозащиту отключить?

ValeryLedovskoy

Цитата:

Или быстрым исправлением обнаруженных проблем

На что я и делаю упор. Слишком часто они возникают с "пятёркой".


Цитата:

Номер запроса в техподдержку по этому поводу в личку можно?

Письмо уже удалено. Вкратце, вирус был с типичным (уже) csrcs.exe, но его DrWeb убивал при сканировании, но допускал его создание и автозапуск. Также этот зверёк создавал свою копию во временной папке и создавал в системной папке %WINDIR%\system32 несколько скрытых папок из набора букв и цифр, в которых лежало с дюжину файлов с ничего не значащами именами с расширениями *.fn? (последний символ меняется). Именно такой файл и отправлялся. Единственное что могу сказать, может мне стоило вообще всю папку отправлять, т.к. можно предположить, что вирус дробил себя и смешивал с мусором свой код для подобного хранения, а я отправлял самый большой и тот, на который ругался другой антивирус.

Цитата:

На что я и делаю упор. Слишком часто они возникают с "пятёркой".

Значит, Вы редко бываете на форумах других антивирусных продуктов. Проблемы есть у всех антивирусов. Есть высокоприоритетные, есть низкоприоритетные. Бывает, исправляют быстро. Бывает, находят воркэраунд и пользуются им до исправления ошибки через полгодика.


Цитата:

Письмо уже удалено. Вкратце, вирус был с типичным (уже) csrcs.exe, но его DrWeb убивал при сканировании, но допускал его создание и автозапуск.

Похоже, один компонент вредоносной программы детектился, другой нет. Если, что вирус многокомпонентный, то конечно, нужно отсылать все подозрительные файлы.

Цитата:

Хотя и с детектом есть проблемы и порой полное игнорирование, даже в случае обращения.

похожий случай, вирусная активность была, AVPTool прибил эту заразу, плюс немного работа руками и все работает вроде нормально, а "Доктор" ничего не видел.
ValeryLedovskoy
в личку написал номер запроса. Правда прошла всего неделя почти, может мало времени было.

zv777, все номера запросов по вирусным заражениям мне давать не надо Просто тот случай меня заинтересовал. Скажите, Вы обратились в техподдержку по поводу заражения, и Вам никто не помог?

ValeryLedovskoy

Цитата:

Скажите, Вы обратились в техподдержку по поводу заражения, и Вам никто не помог?

просто я справился своими силами и помощи не ожидал даже, а раз "Доктор" пропустил зверя, то просто отправил в упаковке в лабораторию чтоб в базы добавили на будущее, но уже неделя прошла почти, сегодня пробовал онлайн проверить того же зверька, на сайте "Доктора", вирус не обнаружен. Как то давно тоже была аналогичная история, отсылал зловреда упакованного но ... и через две - три недели в базах не было, а потом я и архив с вирусом удалил. Вирус был многокомпонентный может именно этот компонент считался не опасным, хотя он блокировал сайты производителей антивирусов, но это история давняя.

zv777, номера тикетов из вирлаба, конечно, тоже не сохранились?

к сожалению не сохранилось, это было прошлой зимой, я после этого и апгрейд железа делал, а зверьков не коллекционирую специально, хотя .... может начать ...

Цитата:

VOLOCHA
А если самозащиту отключить?

Пробовал,а результата нет.......

Sympathy
Не надо. В фильтре так искать удобно некоторым.

Что "так удобно" и кому "некоторым"?

Sympathy
В поиске по форуму.

Цитата:

Возникла проблема обновления DrWeb 5.0: при попытке обновления выскакивает надпись drwebupw.exe-неправильная контрольная сумма.
И далее ошибка обновления.
Кто подскажет в чем проблема?

Как решить?

VOLOCHA
Скачай сегодняшний выложенный дистриб и попробуй переставить.

maxic
Цитата:

В поиске по форуму.

Что в поиске?

Цитата:

VOLOCHA
Скачай сегодняшний выложенный дистриб и попробуй переставить.

Скачал,попробовал------- результат прежний: drwebupw.exe-неправильная контрольная сумма.
И что делать дальше?

VOLOCHA

Цитата:

Как решить?

приведите log апдейтера

Цитата:

приведите log апдейтера

Вот он: 2009-11-19, 10:54:47 Dr.Web Updater для Windows v5.00.4 (5.00.6.06011)
2009-11-19, 10:54:47 Copyright © ООО "Доктор Веб", 1992-2009
2009-11-19, 10:54:47 Командная строка: C:\Program Files\DrWeb\drwebupw.exe
2009-11-19, 10:54:47 Операционная система: Windows XP Professional x86 (Build 2600), Service Pack 3
2009-11-19, 10:54:47 =====================================================================
2009-11-19, 10:54:47 Лицензионный ключевой файл: C:\Program Files\DrWeb\AS 2010-12-24 drweb32.key
2009-11-19, 10:54:47 Дата активации лицензионного ключа: 2007-12-18
2009-11-19, 10:54:47 Дата истечения действия лицензионного ключа: 2010-12-24

2009-11-19, 10:54:49 Подключаемся к хосту: F:DrWebUp5
2009-11-19, 10:54:49 drweb32.flg не найден
2009-11-19, 10:54:49 drweb32.lst присутствует
2009-11-19, 10:54:49 timestamp присутствует
2009-11-19, 10:54:49 drwebupw.exe присутствует
2009-11-19, 10:54:49 drwebupw.exe - неправильная контрольная сумма
2009-11-19, 10:54:49 Связь прервана
2009-11-19, 10:54:49 Отключены

2009-11-19, 10:54:52

VOLOCHA

Цитата:

Скачал,попробовал------- результат прежний:

У меня другая версия:
2009-11-19, 10:09:29 Dr.Web Updater для Windows v5.00.8 (5.00.8.10300)
P.S. Это в сегодняшнем логе, а в папке с вебом лежит файл drwebupw.exe от 18.11.2009 версии 5.0.9.1180, мд5 39f35dc9a3fce104cd2552a0c9a26971.

Цитата:

У меня другая версия:
2009-11-19, 10:09:29 Dr.Web Updater для Windows v5.00.8 (5.00.8.10300)

И что?

VOLOCHA
Да вот непонятно, если ставил сегодняшний дистрибутив, откуда такая старая версия Updater'а. Может в этом и есть проблема?

Так на ftp дистрибутив лежит от 16.11.2009 15:31:00 поэтому наверно и старый
Мож как вариант удалить, + папки в Program Files,Common Files и Documents and Settings если остались.
Потом применить Drweb Antivirus Removal Tool и тогда поставить по новой.

UnYura

http://forum.ru-board.com/topic.cgi?forum=5&topic=29340&start=1360#21

Не только у него. У меня на работе 5 компов включая и мой тормозят, так что мама не горюй Dr. Web 5.0.01 (в последних цифрах версии могу ошиьаться), ставил бету 5.1 результат тот же самый.
А проблема все та же:

Цитата:

ДрВеб на пару с system жрут весь ресурс проца

В итоге откатился обратно на SAV(Symantec Antivirus), а себе вернул ESET NOD32 - пусть эти антивирусы обнруживают не все вирусы, но быстрдействие не должно страдать из-за надежности(обратная формулировка тоже верна). Что толку, от на 99%-ть надежного продукта, если из-за него невозможно рабоать на компьютере. Компьютер нужен не только для того чтобы на нем пахал антивирус


Цитата:

ДрВеб - полная фекалия

в плане бустродействия
С этим я абсолютно согласен. Но в плане надежности этот антивирус очень хорош.

frglik23, у меня постоянно используются беты и альфы. Администрирую сеть на 150 компьютеров, на которой релиз. Проблем не замечаю. Поэтому все обобщения попрошу исключить. Если есть проблемы, их нужно решать по одной. Желательно через техподдержку. В плане быстродействия могу сказать, что NAV/SAV не быстрее Dr.Web при прочих равных.

Цитата:

Так на ftp дистрибутив лежит от 16.11.2009 15:31:00 поэтому наверно и старый
Мож как вариант удалить, + папки в Program Files,Common Files и Documents and Settings если остались.
Потом применить Drweb Antivirus Removal Tool и тогда поставить по новой.

Буду пробовать,так как это,видимо,последний вариант......

Цитата:

Буду пробовать,так как это,видимо,последний вариант......

Из любой ситуации есть по крайней мере 2 выхода