» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

Пришел ответ от поддержки Dr.Web
Насчет первой проблемы:


Цитата:

Дело в том, что у Вас установлен оптимальный режим проверки для спайдера (он
устанавливается по умолчанию).
В этом режиме файлы проверяются ТОЛЬКО при создании новых или изменении
существующих.
Т.е. спайдер считает, что все, что есть на диске, уже проверено нашей
программой.
Поэтому она и запускается.
В данной ситуации спайдер не мешает запуску зараженной программы, но он не
даст вирусу заразить другие файлы либо записать свои компоненты на диск.

Насчет второй проблемы:


Цитата:

Да, проверили, есть ошибка.
Будем устранять.

andrex
>Я вообще спайдером вебомским не пользуюсь, только сканером

А ты сканером вообще не пользуешься? Или убожеством от AVP?

Big_Ban

Нет, я сканером вообще не пользуюсь. Достаточно того, что устанавливаю, по мере выхода заплатки на винду, использую файервол и ничего скачанного из интернета не запускаю, не проверив сканерами Веба и AVP. За 10 лет пользования PC, начиная с 386-го НИ РАЗУ не заразил себе ситему. Монитор, считаю, это детище для слабых пользователей и для многопользовательских компьютеров.

Ребят, наверное эти вопросы уже задавали, но
устал я от иконок в систрее: как СпайдерМейл убрать из систрея? А лучше - засунуть его в TheBat! ?! А планировщик на кой фиг каждый раз включается и виснет в трее? Подскажите..

j0k3r

Цитата:

СпайдерМейл убрать из систрея

Только убрать или отключить? Правой кнопкой ткни и меню увидишь

Такой вопрос, drweb 4.30a на некоторые *.exe файлы ругается. Это нормально.

Присоединяюсь к HDD. DrWeb30a начал находить очень много подозрений на вирус, ни предыдущие версии DrWeb, ни другие антивирусы ничего не находят. Кроме того, в одной программе я уверен на все 100%. В чем же дело.

В SpIDer Guard - Настроки/Проверка/Автозагрузка программы - стоит флаг автозагрузки,
который сам появляется при каждом включении SpIDer Guard. Кто подскажет, как сделать
чтобы этот флаг при включениии SpIDer Guard не появлялся? То есть снять
его раз и навсегда.

zep
Это-то понятно
Хочу, чтобы в систрее оно не висело

народ стоит пользоватся drweb или стоит посмотреть другое.
где можно посмотреть тесты или чтото в этом духе.
укажите адресок буду блогодарен.

gosha2002

Тебе сюда.

часто стал замечать такую фигню. При шатдауне системы вылетает по ошибку Spider Mail

система W2k + SP4

Big_Ban

Ну тут рецепт один. Деинсталлируй DrWeb, вытри из реестра все упоминания о нем и поставь последнюю версию этого антивируса...

Big_Ban
подобные вопросы надо не на руборде задавать а на форуме дрвэба... тут тебе кроме переустановки ничего не посоветуют... на самом же деле воздержитесь от использования спайдер мейла - слишком он глюкав.. ну а если используется резидент спайдера то какой-либо смысл в проверялках по попам отпадает совершенно...

Regiol

Что значит
Цитата:

чтобы этот флаг при включениии SpIDer Guard не появлялся?

Если ты хочешь корректно убрать его из автозагрузки - "Панель Управления" - "Spider Guard" - и переключаешь режим из "Automatic Load Mode" в "Manual Load Mode"

Если ты о другом - тогда уточни вопрос.

Извините если повторяюсь, не видел здесь ответа (или прозевал).
Dr.Web выдаёт название обнаруженой заразы, а где посмотреть описание
самого зверя: что творит, чем пахнет?
Терминологии разных антивирусников отличаются.

Pitersky
Здесь не пробовал http://www.dials.ru/inf/vsearch.php
И что самое важное - назания в терминологии доктора

andrex
примного блогодарен тебе.
давот что случилось у меняю
нет мой56к анаднях зашол подADSL не успел зайти как получил тобло внос что моя система отключится через несколько секю
при этом drweb даже не пискнул.
воттакие пероги.
пишите.

abramx

Спасибо! Оно!
Жаль, что не на все вирусы есть описания.

Цитата:

получил тобло внос что моя система отключится через несколько секю
при этом drweb даже не пискнул.
воттакие пероги.

Подтверждаю, недавно было такое дело, на свежих базах - и ноль реакции...

Дважды пробовал установить 4.30а и оба раза после установки начиналось:
1. Такие приложения как IE, SVCHOST вызывали ошибку и закрывались.
2.ZoneAlarm и McAfee viruscan-тоже вызывали ошибку и отключались.
3.Появлялась табличка:"Необходимо перезагрузить Windows из-за непредвиденной
остановки службы Remote Procedure Call (RPC)"
4.Наконец,как апофеоз всему, начинался минутный отсчет отключения системы по при-
чине- NT AUTHORITY\SYSTEM

При этом восстановление системы блокируется (у меня XP+SP1),а при выключении
перед обычной "сохранение параметров" вдруг появлялось "завершение сетевых под-
ключений",причем если кабель инета выдернуть,то все на этом и висло-комп не отклю-
чался. Я не сразу понял,что это связано с DrWeb, т.к. между окончанием (внешне успе-
шной) инсталляции этой проги и появлением этих ужасов могло пройти несколько минут.
Хорошо что мне давалась хоть минута-я успел её деинсталлировать.После этого все
приходило в норму. С предыдущей 4.29с ничего похожего не наблюдалось.

helix
Во первых удали из системы MSBlast!
А потом посмотрим

abramx

Это первое,что мне пришло в голову.После сноса Веба сканировался 4 самыми крутыми
антивирями.Единственный NOD32 нашел Win32/irc.SdBot.EC trojan где бы вы думали-
в файле ramdisk.exe от TweakXPpro 3 ! (Само собой-все антивири самые последние вер-
сии с самыми свежими базами).
Кроме этого использовал еще целую кучу разных прог- Trojan Remover,Anti-Trojan,
PestPatrol,Ad-Aware и др. После удаления ramdisk.exe -все чисто.
Тщательно почистил реестр от всего - устанавливаю DrWeb -все нормально,регистрация
проходит,никакой ознакомительной версии. Стоит начать запускать любые приложения-
начинают выдавать ошибку и все по-новой! Сношу Веб-опять все нормально работает.
Я предполагаю,что это Daniloff как-то активирует имитацию MSBlast в ответ на введе-
ние забаненого регключа. Ничего другого в голову не приходит.

helix

Цитата:

Я предполагаю,что это Daniloff как-то активирует имитацию MSBlast в ответ на введе-
ние забаненого регключа. Ничего другого в голову не приходит.

Ну я надеюсь, что кроме тебя такая версия никому больше в голову не приходила!

ANDREX

А по существу?

helix

Считаю это бредом. Не будет Данилов и компания опускаться до таких методов борьбы с пиратами. Если они так поступят, то опустят себя на их же уровень. А это для компании крах. Можно вообще сворачивать свою работу, так как вряд ли кто захочет ПОКУПАТЬ программу которая в своем коде имеет диструктивные алгоритмы...

helix
А если не вводить ключ (т.е. оставить evalutaion) - работает?
А вот тогда можно и

Цитата:

А по существу?

Конец этой истории для меня был неожиданным.Еще раз инсталлировал DrWeb,но в этот
раз не стал вводить никаких ключей,т.е. согласился на ознакомительную версию. Пер-
вое же сканирование выявило два Trojan Dyfuca -A0114597.exe и A114598.exe , сидев-
шие в папке System Volume Information/Restore. Интересный нюанс-сразу после инсталляции проги и еще
ДО СКАНИРОВАНИЯ я стал запускать разные приложения,опасаясь повторения прошлого.
Все работало нормально ,т.е. это при сидящих в Restore троянах!!!Ничего не понимаю...
И что тогда делали остальные антивири,неужели Веб настолько мощнее их всех-сразу
увидел то,что не заметили ни McAfee,ни NOD32,ни Norton,ни F-Secure?

Папка с DrWeb стала занимать свыше 500MB?! Это нормально? Версия 4.30

gsmania

Нет. Это определенно ненормально. Попробуй снести ее и переустановить Dr.web

gsmania
Может логи?
Посмотри чо за файло такое большое.