» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

DenZzz

Цитата:

drwebupw.exe /URL:d:\drweb-old\

То есть даже расшаривать папку не надо? А какие еще ключи есть у drwebupw.exe и drweb32.exe?

VelDmi

Цитата:

То есть даже расшаривать папку не надо?

У пользователя должны быть права на чтение из указанной папки.
Если обновляться с правами Администратора из локальной папки на твоем компе, то расшаривать ничего не надо!

Цитата:

А какие еще ключи есть у drwebupw.exe и drweb32.exe?

Их очень много. Подробно описано в "Кратком руководстве пользователя" (линк в шапке).

При запуске Модуля автоматического обновления из Планировщика или в режиме командной строки вы можете ввести следующие параметры командной строки:
/URL:<url сервера обновления> – допускаются только UNC-пути.
/USER:<имя пользователя http-сервера> – имя пользователя сервера обновлений.
/PASS:<пароль пользователя http-сервера> – пароль пользователя сервера обновлений.
/UPM:<режим прокси> – режим использования прокси-сервера, может принимать следующие значения: • direct – не использовать прокси-сервер • ieproxy – использовать системные настройки • userproxy – использовать настройки, задаваемые пользователем
/PURL:<адрес proxy> - адрес прокси-сервера.
/PUSER:<имя пользователя прокси> - имя пользователя прокси-сервера.
/PPASS:<пароль пользователя прокси> - пароль пользователя прокси-сервера.
/DBG – вывод отладочной информации в файл отчета.
/UA – только загрузка файлов, заявленных в списке обновления. Режим предназначен для получения полной локальной копии серверной области обновления Dr.Web; этот режим нельзя использовать для обновления антивируса, установленного на компьютере.
/ST – запускать Модуль обновления в невидимом окне (stealth mode).
/LNG[:<lng_file_name>] – имя файла языковых ресурсов; если не указано, использовать английский язык.
/GO – пакетный режим работы.
/QU – принудительно закрывать Модуль обновления после окончания сеанса обновления независимо от того, успешно оно прошло или нет. Успешность обновления можно проверить по коду возврата программы drwebupw.exe (например, из bat-файла по значению переменной errorlevel: 0 - успешно, другие значения – неуспешно).
/DIR:<каталог> – переназначение каталога, в который устанавливаются файлы обновления; по умолчанию это каталог, из которого Модуль обновления был запущен.
/URM:<режим> – допустимы следующие режимы: • prompt – в случае необходимости перезагрузки выдавать запрос • noprompt – перезагружаться без выдачи запроса • force – перезагружать принудительно всегда • disable – запретить перезагрузку
/REG – запуск Модуля обновления в режиме регистрации и получения регистрационного ключа.
/UPD – в режиме регистрации (/REG) дополнительно запустить и собственно обновление.
/UVB – обновлять только вирусные базы.
/RP<log-file> – записывать отчет в указанный файл.
Для Сканера ключей еще больше - читай "Краткое руководство пользователя".

Только что пытался обновить доктора версии 4.31 по твоему способу. Пишет spidernt.exe неправильная контрольная сумма. Идея была установить unattend (автоматически) старого доктора и обновить до более новой версии. Насколько я знаю версия 4,33 unattend не ставится.

VelDmi

Такое возможно, если в расшаренной папке spidernt.exe лежит не тот, что описан в drweb32.lst, т.е. ты их рассинхронизировал случайно руками! Проверь CRC spidernt.exe и его описание в drweb32.lst - должно совпадать.

А вообще, когда надо обновить несколько компов с DrWeb на разных Windows, рекомендуется создать локальное зеркало сервера обновлений. Т.е. запустить апдейтер с ключом /UA и /DIR:<каталог>. Тогда из этой папки можно будет обновлять DrWeb для любых версий Windows и это обновление ничем не будет отличаться от обновления из Инета!

Цитата:

Насколько я знаю версия 4,33 unattend не ставится.

Ставится, но обычно это делают с версии 4.32.
Версия 4.31 не может пройти авторизацию на сервере DrWeb, а из локальной папки, в принципе, должна обновиться... Если не получиться, то можно попробовать скопировать в папку 4.31 апдейтер от 4.33 и запустить... За результат не ручаюсь - не проверял...

DenZzz

Цитата:

Ставится, но обычно это делают с версии 4.32.

Plz, напиши как. Можно в ПМ, хотя вроде здесь это не офф. Можно здесь: http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=17180


Цитата:

а из локальной папки, в принципе, должна обновиться... Если не получиться, то можно попробовать скопировать в папку 4.31 апдейтер от 4.33 и запустить... За результат не ручаюсь - не проверял...

Проверил, не работает. Могу выслать лог.

VelDmi

Цитата:

Только что пытался обновить доктора версии 4.31 по твоему способу.

А в чем смысл этого, если у тебя есть дистрибутив 4.33 ? Неужели у кого-то до сих пор стоит 4.31 ?

Panzer

Цитата:

А в чем смысл этого, если у тебя есть дистрибутив 4.33

Мне нужно его установить втихую, без участия пользователя. 4,31 версию таким способом установить могу, а 4,33 нет. Вот и хотел поставить 4,31 и обновить на 4,33.

VelDmi

Цитата:

Plz, напиши как.

Да никаких премудростей здесь нет - штатный апдейтер с ключами /GO /ST /URM:noprompt без проблем должен втихую обновлять DrWeb с 4.32 на 4.33. Возможно, аналогично и для 4.31 -> 4.33...

Цитата:

Проверил, не работает. Могу выслать лог.

Запость здесь через тэг [more]. Особенно интересуют сообщения об ошибках.

Как собирал папку, из которой пытаешься обновляться?
CRC spidernt.exe совпадает с тем, что написан в drweb32.lst ?
Пробовал создать локальное зеркало сервера обновлений по правилам ( с ключом /UA )?

Panzer

Цитата:

Попробуй сделать так - полностью деинсталлировать дрвеб, скачать с сайта свежий дистрибутив и установить актуальный билд из дистрибутива.

Делал так, делал и с ручной чисткой файлов и реестра, т.е., на сколько возможно, старался показать системе, что DrWeb вообще не стояло.

DenZzz

Цитата:

скопирует куда надо то

Скопировать то он скопирует, но вот в то, что drwreg.exe сможет корректно обработать реестр любой(!) версии, верится с трудом

mwm

Цитата:

что drwreg.exe сможет корректно обработать реестр любой(!) версии, верится с трудом

Версии чего? Windows?
Не так уж их много - всего 2 типа: 95-Me и NT-based, чтобы нельзя было предусмотреть эти варианты в drwreg.exe ...

DenZzz
Версии DrWeb 4.3x.xxxx. Сам же ведь пишешь:

Цитата:

посмотри drweb32.lst... Сколько раз там встречается drwreg.exe
с разными ключами? И это еще не предел..бывало и больше

Стало быть у реестра накапливается некая история и восстановить ее корректно можно лишь сделав снимок реестра. Или я чего то не понял в твоих рассуждениях про

Цитата:

drwreg.exe с разными ключами

mwm

Версии DrWeb кардикально меняются не так часто, чтобы нельзя было бы сохранить в drwreg.exe сценарий обновления с одной из старых версий на текущую.

Снимок реестра не гарантирует корректного восстановления DrWeb!
Не все ключи drwreg.exe правят реестр! Я заметил, что в drwreg.exe заложены процедуры переименования файлов в папке DrWeb и правка файла настроек drweb32.ini. Это было видно, когда менялись хелпы для Спайдера и языковые файлы.
Что еще умеет делать drwreg.exe можно только догадываться, потому что никакой информации о ее ключах и процедурах вебовцы не дают.
Думаю, drwreg.exe также отвечает за корректную замену работающих модулей DrWeb, перерегистрацию сервисов, хуков и т.д...

DenZzz

Цитата:

Что еще умеет делать drwreg.exe можно только догадываться

Вполне тогда возможно, что он отвечает и за начальную регистрацию программы.
В таком случае и сносить ее инсталятором не нужно было бы.

DenZzz

Цитата:

штатный апдейтер с ключами /GO /ST /URM:noprompt без проблем должен втихую обновлять DrWeb с 4.32 на 4.33

Да нет. Как unattend поставить DrWeb с 4.32? С ключами DrWeb.exe -s -f2%temp%\drweb.log не ставится, пишет в логе ResultCode=-5. Вот что не получается у меня.
Drwebupw.log
[more]
2006-02-24, 16:41:58 Dr.Web(R) Update for Windows v4.33.2 (4.33.2.12220)
2006-02-24, 16:41:58 Copyright (c) Igor Daniloff, 1992-2005
2006-02-24, 16:42:10 Dr.Web(R) Update for Windows v4.33.2 (4.33.2.12220)
2006-02-24, 16:42:10 Copyright (c) Igor Daniloff, 1992-2005
2006-02-24, 16:42:10 Key file: c:\Program Files\DrWeb\drweb32.key
2006-02-24, 16:42:10 License key number: 0010162594
2006-02-24, 16:42:10 Registered to: The reader of magazine Hard'n'Soft, February-March 2006
2006-02-24, 16:42:10 License key activates: 2006-02-01
2006-02-24, 16:42:10 License key expires: 2006-04-16
2006-02-24, 16:42:13
2006-02-24, 16:42:13 Connecting to host: C:\Documents\DrWeb\
2006-02-24, 16:42:13 drweb32.lst present
2006-02-24, 16:42:13 update.drl present
2006-02-24, 16:42:13 drwebase.vdb present
2006-02-24, 16:42:13 drweb32.dll present
2006-02-24, 16:42:13 drweb32w.exe present
2006-02-24, 16:42:13 drwebwcl.exe present
2006-02-24, 16:42:13 drweb386.exe present
2006-02-24, 16:42:13 drwebscd.exe - not installed, skipped
2006-02-24, 16:42:13 spiderml.exe - not installed, skipped
2006-02-24, 16:42:13 ru-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 sk-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 cs-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 de-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 esla-drw.dwl - not installed, skipped
2006-02-24, 16:42:13 et-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 fr-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 hu-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 lt-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 lt-drweb.cnt - not installed, skipped
2006-02-24, 16:42:13 lt-drweb.hlp - not installed, skipped
2006-02-24, 16:42:13 lv-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 pl-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 pt-drweb.dwl - not installed, skipped
2006-02-24, 16:42:13 en-drweb.cnt - not installed, skipped
2006-02-24, 16:42:13 en-drweb.hlp - not installed, skipped
2006-02-24, 16:42:13 en-spider.cnt - not installed, skipped
2006-02-24, 16:42:13 en-spider.hlp - not installed, skipped
2006-02-24, 16:42:13 en-spiderme.cnt - not installed, skipped
2006-02-24, 16:42:13 en-spiderme.hlp - not installed, skipped
2006-02-24, 16:42:13 fr-drweb.cnt - not installed, skipped
2006-02-24, 16:42:13 fr-drweb.hlp - not installed, skipped
2006-02-24, 16:42:13 fr-spider.cnt - not installed, skipped
2006-02-24, 16:42:13 fr-spider.hlp - not installed, skipped
2006-02-24, 16:42:13 pl-drweb.cnt - not installed, skipped
2006-02-24, 16:42:13 pl-drweb.hlp - not installed, skipped
2006-02-24, 16:42:13 pl-spider.cnt - not installed, skipped
2006-02-24, 16:42:13 pl-spider.hlp - not installed, skipped
2006-02-24, 16:42:13 ru-drweb.cnt - not installed, skipped
2006-02-24, 16:42:13 ru-drweb.hlp - not installed, skipped
2006-02-24, 16:42:13 ru-spider.cnt - not installed, skipped
2006-02-24, 16:42:13 ru-spider.hlp - not installed, skipped
2006-02-24, 16:42:13 ru-spiderme.cnt - not installed, skipped
2006-02-24, 16:42:13 ru-spiderme.hlp - not installed, skipped
2006-02-24, 16:42:13 drwadins.exe present
2006-02-24, 16:42:13 dwebllio.dll present
2006-02-24, 16:42:13 spider.sys present
2006-02-24, 16:42:14 spiderui.dll present
2006-02-24, 16:42:14 spidernt.exe present
2006-02-24, 16:42:14 spidernt.exe - invalid checksum
2006-02-24, 16:42:14 Connection interrupted
2006-02-24, 16:42:14 Disconnected
[/more]

Да, вне архива тоже вылетает. Весит она все равно около 30 метров, после выходных выложу.

VelDmi

Цитата:

Как unattend поставить DrWeb с 4.32? С ключами DrWeb.exe -s -f2%temp%\drweb.log не ставится, пишет в логе ResultCode=-5.

Возможно, это было сделано специально в связи с выходом Dr.Web Enterprise Suite. Она, вроде, сейчас умеет тихо ставить пользователям своих агентов.
Да, и еще - раньше дистрибутив был собран на основе WISE, а сейчас на InstallShield...

Цитата:

Drwebupw.log

Посмотрел твой лог, как я и говорил, апдейтер останавливает обновление из-за этого:

Цитата:

2006-02-24, 16:42:14 spidernt.exe - invalid checksum

Причину такой ошибки я объяснял! Так что, ответь на эти вопросы:

Как собирал папку, из которой пытаешься обновляться?
CRC spidernt.exe совпадает с тем, что написан в drweb32.lst ? Приведи размер, дату, версию и CRC spidernt.exe из расшаренной папки - источника обновлений, а также строку с ним из drweb32.lst .
Пробовал создать локальное зеркало сервера обновлений по правилам ( с ключом /UA )?

С некоторых пор (подразумеваю, что после обновления spider.cpl) опции:
"Защищать файл конфигурации Dr.Web" и
"Сохранять 'Отключение мониторинга' между сессиями"
НЕ работают, хотя "птицы" стоят. Кто-нибудь подтвердит?
Что делать? Ведь работало когда-то.
---
P.S. Win XP pro SP2 (rus). Spider.cpl - 4.33.1.11100

Кто обновляется вручную, проверьте базы :
drw43301.vdb, C7EFCA70 (CRC сумма)
drw43317.vdb, 96F5A3CA

Panzer
Архив базы drw43301.vdb
drw43301.zip - 49b3885c2aeade44adda59ed2f9e1136 (MD5), что соответствует данным на этой странице,
а сама база
drw43301.vdb - B32346B1 (CRC32)

PS с базой drw43317.vdb - все совпадает, качал только-что

добавлено:
упс, ссори..., я вместо drw43301.vdb посчитал dwn43301.vdb

DJ makrus

В архиве по указанному тобой адресу с MD5: 49b3885c2aeade44adda59ed2f9e1136 лежит база drw43301.vdb с CRC: C7EFCA70, как и указал Panzer.

Отлистал несколько страниц назад, каюсь не до конца , времени нет, решения не нашел, думаю там его и нет.
Проблема: XP SP2 - после деинсталяции старого билда, перезагрузки ОС и установки нового, "Центр Обеспечения Безопасности" перестал видеть Веб. Подскажите кто сталкивался, где рыться ?.

foeticide
Здесь вроде бы обсуждали уже...
Если отключить "ЦОБ" и создать новое соединение, то что ?

Вопрос!
Как установить спайдермейл на 2003 сервер? В дистрибе для серверов его нет, а дистриб для рабочих станций не ставится.
Может как-нить вручную, но только с условием 100% стабильной и нормальной работы.

http://slil.ru/22590450
Лежит файл RemoveIT Pro 2.4 SE.rar (1,5мб) при сканировании которого доктор вылетает... Сам РемуИт - лажа полная - перечислил мне половину системных файлов как зараженные (там текстовик в архиве есть), вот и хотел его проверить - записали его вебовцы в настю/ириску или нет.

А на вирустотале ругнулись:
CAT-QuickHeal 8.00 03.01.2006 (Suspicious) - DNAScan
Fortinet 2.71.0.0 03.02.2006 suspicious

Aldares

Цитата:

Лежит файл RemoveIT Pro 2.4 SE.rar (1,5мб) при сканировании которого доктор вылетает...

У меня со всеми последними обновлениями не вылетает!
[more=Вот лог...][Проверяемый путь] C:\My Downloads\RemoveIT_Pro_2.4_SE.rar
Master Boot Record HDD1 - Ok
Active Boot Sector HDD1 - Ok
C:\My Downloads\RemoveIT_Pro_2.4_SE.rar - архив RAR
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\files.dat - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\LicenseAgreement.txt - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\RegBase.rgk - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\Readme.txt - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit.exe упакован ASPROTECT
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit.exe - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe упакован BINARYRES
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe - архив WISE
>>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data001 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data002 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data003 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data004 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data005 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data006 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data007 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data008 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data009 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data010 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data011 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data012 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data013 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data014 - архив BINARYRES
>>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data014\data001 - Ok
>>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data014\data002 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data014\data002 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data015 упакован ASPROTECT
>>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data015 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data016 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data017 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data018 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data019 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data020 - Ok
>>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data021 - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\removeit_pro.exe\data021 - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\Information.txt - Ok
>C:\My Downloads\RemoveIT_Pro_2.4_SE.rar\RemoveIT Pro 2.4 SE\Information.txtzz.txt - Ok
C:\My Downloads\RemoveIT_Pro_2.4_SE.rar - Ok

-----------------------------------------------------------------------------
Статистика проверки
-----------------------------------------------------------------------------
Объектов проверено: 31
Инфицированных: 0
Инфицированных модификациями: 0
Подозрительных: 0
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 0
Программ взлома: 0
Исцелено: 0
Удалено: 0
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 565 Kb/s
Время проверки: 00:00:03
-----------------------------------------------------------------------------[/more]

Пару дней назад был срочно перевыпущен "движок" drweb32.dll (последняя версия 4.33.2.02271) и несколько баз. Там, как раз, правили вылет Сканера! Обновись!!!

Блин, у меня в спайдермейле:
вирусных записей 104660
последнее обновление 02.02.2006

С утра было 01.02.2006
Че за ...?

olegupb

Цитата:

С утра было 01.02.2006
Че за ...?

Только заметил?

Этот баг в окне "О програме" СпайдерМыла существует с выхода 4.33 - месяц обновления на 1 меньше. В январе было еще смешнее: 01.00.2006.
В общем, не страшно. Вебовцы обещали поправить, но что-то не торопятся...

DenZzz

Цитата:

Этот баг в окне "О програме" СпайдерМыла существует с выхода 4.33 - месяц обновления на 1 меньше. В январе было еще смешнее: 01.00.2006.
В общем, не страшно. Вебовцы обещали поправить, но что-то не торопятся...

Просто позорище, если называть вещи своими именами.

А как по поводу спайдермыла и 2003 сервера
Возможно ли это вообще?