» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

maxic ничего себе не тормозит: офис час вставал, проц под 75 нагрелся(ноут), хорошо пришел вовремя и с матами убил guard/ почему-то даже касперыч шустрее бегать стал.
насчет идиотов тут слов нет, руки у них врастать стали в одно место, прямо kav 6.0 в новой упаковке, видимо Касперыч криворукий коллектив программистов выпер, и они сюда перешли. куча форумов завалена "лестными" отзывами на dr.web 6.0, посвященными куче тормозов, а разработчики как дети малые, ничему не учатся. прямо как microsoft: к черту оптимизацию, к третьему чудоподелию привыкнут, что оно без терабайта оперативки и i7 не работает,а лагает. имхо пока они guard не отучат от помешательства 6 ставить смысла нет. движок у них прожорливый, полная проверка винта в 120 гигов=mission impossible

Imperator

Цитата:

Он при установке предлагает удалить другой антивирус и если отказаться, то установка завершается.

Я ставил щестёрку в машину с установленным там NIS2010. Задача была - оставить NIS в качестве основного антивируса, а использовать потом от Доктора только сканер и штатное обновление. Отключил автоматическую защиту NIS якобы навсегда, запустил установку Доктора. Он выдал предупреждение по поводу NIS, я сказал - продолжить. Отказался от установки всех ненужных служб. После перезагрузки остановил процесс, использующий drwebsp.dll, удалил этот процесс, снова перезагрузил и восстановил автоматическую защиту от NIS. Это было, правда, в самом начале шестёрки. Может, теперь действительно установка блокируется, если другой антивирь установлен? Но та машина, о которой я рассказываю, у меня на виду, и оба антивируса в ней с тех пор прекрасно уживаются. Все обновления и Доктора и NIS аккуратно устанавливаются, конфликтов нет.

Caravelli

Цитата:

20100615.204351 [CL] >>>C:\documents and settings\caravelli\application data\simply super software\trojan remover\kdp2b.exe - Ok (49211ms 3,5M 49211ms 73KB/s)

49 сек - много... выложи этот файл на обменник к-н

FedorSumkins2009

Цитата:

офис час вставал, проц под 75 нагрелся

не надо такие жирные штуки ставить при вкл. антивирусном мониторе, это очевидно. При обычной работе спайдер шустро всё проверяет.

Цитата:

полная проверка винта в 120 гигов

а это зависит от настроек, и того что лежит на винте. Образы дисков, архивы/инсталляторы игрушек, SP for Windows есть? сканер все это умеет проверять. Отключи проверку архивов в сканере, и все будет гораздо быстрее

Panzer

Цитата:

49 сек - много... выложи этот файл на обменник к-н

Не стал я долго капать и переустановил trojan remover.
Всё нормально, всё работает. Остается только гадать, может в опциях антитрояна что-то не понравилось доктору. Сейчас настройки антитрояна по умолчанию. Да будет так!

Ребята! Уже третий день не могу избавиться от разбухающегося system32/winsta.exe. Этот монстр увеличивает свой объем до размеров свободного места в жеском диске. Удаление, DrWeb и Касперский со свежими базами не помагает.

VasiliySuhomlin
Вот отсюда CureIt!.exe не пробовал?

UnYura

Странно! DrWeb стоящий на страже не определил файл system32/pskill.exe как троян. A CureIt! удалил сей файл еще и system32/winsta.exe. Спасибо, win пашет нормально, только следы самозагрузки остались. Пока не могу вычислить, займусь когда будет время. Поиск в реестере не дает результатов.

VasiliySuhomlin
Autoruns в помощь!

Напишете пожалуйста содержание файла update.drl, для русской версии?

BeLy1
5-ка
6-ка

vzar
для Security Space x86 6.0 - другой
для х64 - другой

Panzer
И како мне догадаться, какой DrWeb и на какой платформе у BeLy1? Посему и привёл в качестве примера то, что обсуждалось уж не раз: либо выкладывайте полные данные, либо юзайте поиск!

6-ка возбудилась на простой текстовый ini-файл, пишет, мол, модифицированный вирус там

Тип события: Уведомление
Источник события: DrWebES-Server
Категория события: Отсутствует
Код события: 1
Дата: 23.06.2010
Время: 9:53:44
Пользователь: Н/Д
Компьютер: SRVR01
Описание:
Не найдено описание для события с кодом ( 1 ) в источнике ( DrWebES-Server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: 20100623.095344.82 ntc [ 3932] noname [Server] Process exit code is 0x0.

Данная ошибка возникла на сервере 2003 после установки NetFramework 3.5

Ребят, очень нужна Ваша помощь! Проблема такая - установил Dr. Web Antivirus Pro, посидел на нем несколько часов и удалил (удалил корректно, использовав специальную утилиту для удаления продукции Dr.Web). Так вот - после удаления, тем прогам, которым я успел разрешить файерволу Weba их пускать в инет - те выходят, а все остальное отказывается выходить и обновляться (в том числе и вновь установленные антивирусы). Чистка реестра вручную так же не помогла. Помогите пожалуйста! Заранее благодарен!

...... проблему решил. Прошу прощения за беспокойство!

Anonimous64

Цитата:

проблему решил

поделись опытом, вдруг кому пригодится...

Многократно возросла эффективность Dr.Web CureIt!
Компания «Доктор Веб» – объявляет о выпуске кардинально обновленной бесплатной утилиты Dr.Web CureIt!
В основе нового Dr.Web CureIt! лежит собственный стартер, избавляющий от проблем лечения, связанных с недостатками работы стандартного распаковщика WinRAR . С его помощью минимизирована вероятность злонамеренной блокировки утилиты при ее старте, а также решена проблема возможности распаковки файла без его запуска, которая до сих пор позволяла злоумышленникам собирать утилиту сторонними средствами и под видом Dr.Web CureIt! распространять троянские программы.
Самозащита Dr.Web активизируется на самом раннем этапе запуска. До этого момента блокировка исключается благодаря применению новых стелс-алгоритмов, позволяющих утилите оставаться незамеченной для вирусов.
В связи с активным распространением вредоносных программ семейства Trojan.Winlock Dr.Web CureIt! оснащен уникальным режимом противодействия блокировщикам. При запуске утилиты все её окна отображаются на защищенном рабочем столе, недоступном для блокировки. Пользователь видит уведомление о том, что он может продолжить работу в режиме усиленной защиты (при этом другие операции будут недоступны) или запустить Dr.Web CureIt! в обычном режиме. При работе в усиленном режиме нельзя переключиться в обычный до окончания работы утилиты.
В отличие от предшествующей версии новый Dr.Web CureIt! полностью совмеcтим с различными средствами аварийного восстановления Windows - такими как LiveCD и пр.
http://www.freedrweb.com/cureit/

Цитата:

Anonimous64
Цитата:проблему решил

поделись опытом, вдруг кому пригодится...

Догадываюсь, что Anonimous64 заглянул в компоненты настроек сетевой карты.

Привет всем!
Поставил Антивирус Dr.Web Pro с файерволом!
Что то его файервол блокирует службу Application Layer Gateway Service (alg.exe).
Скажите, эту службу нужно разрешить в файерволе, или как, почему же он ее блокирует?
Это же как будто системная служба, разрешает ICS и т.д.
Спасибо!

Проблему решил очень просто - установил заново ту же версию доктора, после чего удалил ее через стандартную (виндовскую) "установку \ удаление программ". Вывод: специальная утилита для удаления продукции веба работает некорректно.

Anonimous64
Ремувер - для зачистки хвостов в случае некорректного удаления штатным образом. С чего вдруг думают, что ремувер заменяет штатное удаление - непонятно.

Не могу удалить до конца 5-ю версию:
Удалил через панель управления, удалил вручную папки которые остались, почитстил реестр сиклинером.
Установил 6-ю версию - все работает до первой перезагрузки, дальше в трее висит значок 5-й, дата последнего обновления - 1970-й год, дальше не обновляется, хотя версия зарегистрирована.

kpripper
1. Зачищать после удаления лучше ремувером от Dr.Web.
2. Ключик используй свой купленный, а не "китайский".

kpripper
дополню советы от maxic
2а. или хотя бы журнальный

EDantes
Ага, обновили, заметил. Система падать стала в BSOD. Откатываюсь - работает, обновляюсь - падает. Молодцы, блин!

VitaliM
Попробуй тут создать тему: http://forum.drweb.com/index.php?showforum=55
Ну и кернел дамп потребуется.

VitaliM
какая windows ?

Цитата:

Обновление компонентов в составе продуктов Dr.Web 6.0 для Windows

было
Dr.Web Сканер для Windows v6.00.1 (6.00.1.03150)
стало
Dr.Web Сканер для Windows v6.00.2 (6.00.2.05140)

Полет нормальный.