» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

olegop
16:14 11-11-2005
Код: вот лог другого архива
11-11-2005 19:46:40 [CL] D:\Doc\ArCon\Cinema\pdxc4d9\C4DSetup.exe - Ok
11-11-2005 19:53:25 [CL] D:\Doc\ArCon\Cinema\pdxc4d9\Maxon 9 KeyGen.exe - Ok
11-11-2005 19:53:28 [CL] D:\Doc\ArCon\Cinema\pdxc4d9\pdxbodyp\bp patch.EXE - Ok
11-11-2005 19:53:28 [CL] D:\Doc\ArCon\Cinema\pdxc4d9\pdxbodyp\Maxon 9 KeyGen.exe - Ok

olegop
По поводу твоего письма c setup.exe . Подтверждаю странный факт, что при распаковке winrar (3.42) zip и cab архивов Спайдер распакованное проверяет дважды. С другими поддерживаемыми винраром архивами такого нет. При работе с zip и cab через ТоталКоммандер тоже нет двойной проверки.
Про тормоза. Загадка. У меня их нет. В твоем логе с setup.exe в середине есть 3-минутная пауза между 1 и 2 проверкой setup.exe
11-11-2005 09:18:26 [CL] D:\Doc\distr\Soft\Medley\vit\setup.exe - Ok
11-11-2005 09:18:26 [CL] D:\web\MuxaSoft Dialer\Profiles\Oleg.mdp - Ok
11-11-2005 09:21:48 [CL] D:\Doc\distr\Soft\Medley\vit\setup.exe - архив WISE

Если все это время комп был на 100% занят, можно предположить, что Спайдер с чем-то боролся. Какие АВ еще стоят на компе? Если до дрвеб стояли другие АВ их надо тщательно полностью! деинсталлировать.
Что такое MuxaSoft Dialer ?
Есть ли у тебя в логе Спайдера упоминания о winrar ?

Panzer
работа идет через ТС,тормоз видимо в этих трех минутах и зафиксирован.Стоял NOD,искал альтернативу,попробую вычистить. MuxaSoft Dialer это звонилка.В логах о винраре ничего нет.
DenZzz

Цитата:

Судя по этому логу, проверяемые файлы вообще не являются архивами!

я не знаю почему в логах архивы выглядят как папки,наверное так надо.

olegop

Цитата:

работа идет через ТС

Я имел ввиду, что распаковывал архивы через zip & cab плагины для ТС. Ты же писал, что распаковывал винраром ?

Panzer
ну да винраром ,не плаги ТС.Спасибо за сооучастие, видимо у меня клиника или в компьютере или в голове

Добавлено:
распоковал тот же архив 7zip-ом ,также 4 минуты но система не висла хоть и была загружена и файл был проверен один раз

Цитата:

12-11-2005 07:06:01 [CL] D:\Doc\distr\Soft\Medley\vit\setup.exe - Ok

Народ!

А в Вебе 4.33 для серверов spidermail предусмотрен? А то я установил у себя, правда с купленным ключем для workstation и у меня только Гуард работает. Обновляюсь по локалке.

grin
http://solutions.drweb.com/
Там читать про свою версию серверного DrWeb! Насколько я посмотрел, spidermail не предусмотрен.

tom07
у меня ситуация несколько похожа: после переустановки ОС ХР, поставил сначала каспера, затем 33 версию, и всё зависло напрочь, вернуться на точку восстановления смог только через перезагрузку резетом и безопасный режим. Ставить вебера больше не стал. До переустановки ОС стояла 32 версия всё было нормально. Причём в автозагрузке Вебера я снял в обоих случаях. У друга стоит Каспер в автозагрузке и Вебер просто сканером и всё работает (правда ОС 98). А при закрытии Вебера у меня почему-то при этом ещё спрашивает: закрыть версию 32( почему 32, когда поставил 33). Может стоит снести каспера, поставить вебера, а затем вернуть каспера? Просто хочу, чтобы основным был каспер, а вебер в качестве сканера. Может кто поможет советом?

kom2000

Цитата:

Просто хочу, чтобы основным был каспер, а вебер в качестве сканера. Может кто поможет советом?

Скопируй у друга файлы: drweb32w.exe, drweb32.dll, ru-drweb.dwl, drwebase.vdb + доп. базы и будет у тебя Сканер DrWeb 4.33, работающий без всякой инсталляции!

DenZzz
спасибо, попробую.

DenZzz

Цитата:

Скопируй у друга файлы: drweb32w.exe, drweb32.dll, ru-drweb.dwl, drwebase.vdb + доп. базы и будет у тебя Сканер DrWeb 4.33, работающий без всякой инсталляции!

Гораздо проще взять уже готовый и бесплатный полнофункциональный сканер Dr.Web CureIt!

valhalla
А как заставить его тянуть новые базы? Настройки которые у него якобы можна изменять не сохраняются!

valhalla

Цитата:

Гораздо проще взять уже готовый и бесплатный полнофункциональный сканер Dr.Web CureIt!

Dr.Web CureIt! - уникальное предложение от вебовцев. Но он не проверяет архивы, почтовые файлы.

olegupb

Цитата:

А как заставить его тянуть новые базы?

Никак. Скачивай руками, любой качалкой или альтернативными апдейтерами.

Добавлено:
Хорошо бы прямо в шапку занести, чтобы встроенной в Nero АВ проверкой на ядре drweb никто не пользовался. Она разработчиками Nero сделана через %опу.

Panzer
Имеется ввиду что базы уже на компе! Куда их подкладывать??? при указании пути к базам никакой реакции!

olegupb

Цитата:

Куда их подкладывать???

в папку программы. Пути при этом не нужно указывать.

olegupb

Цитата:

Имеется ввиду что базы уже на компе! Куда их подкладывать??? при указании пути к базам никакой реакции!

Открой файл drweb-cureit.exe в WinRar и делай все что хочешь. Прямо из Winrar открой файл drweb32.ini и пропиши требуемые пути:
VirusBase="*.vbd", "C:\Base\*.vdb"
Там же сохрани файл. Он сохранится в архиве.
Таким же образом можно и сами базы запихнуть в архив drweb-cureit.exe (просто перетащи их в Winrar из проводника).

valhalla
Короче покопался и решил:
Распаковать, подкинуть свежие базы и нормальный ключ! И что получаеться? А получается полноценный сканер DrWeb v4.33, который и архивы проверяет и почтовые файлы!

А всё-таки, почему виснет комп после установки 33 версии? У меня тоже основным антивирусом стоит каспер, а веба я просто убрал из автозагрузки. А ставить просто сканет не хочется, нужна полноценная программа. Что нужно сделать, чтобы всё работало?

alinto
Два хороших антивирусных монитора вместе работать не будут. Каспер и веб особенно не любят друг друга. От одного из них нужно оставить только сканер. Перед этим нужно обоих тщательно деинсталлировать. У Каспера для этого нужно дополнительную утилиту применить.

Panzer

Цитата:

Два хороших антивирусных монитора вместе работать не будут. Каспер и веб особенно не любят друг друга. От одного из них нужно оставить только сканер. Перед этим нужно обоих тщательно деинсталлировать. У Каспера для этого нужно дополнительную утилиту применить.

Не надо ничего деинсталлировать. У каспера достаточно отключить постоянную защиту. У DrWeb 4.33 - spider в ручной режим или отключить мониторинг (в 4.32 он полностью не отключается).

valhalla

Цитата:

Не надо ничего деинсталлировать. У каспера достаточно отключить постоянную защиту. У DrWeb 4.33 - spider в ручной режим или отключить мониторинг (в 4.32 он полностью не отключается).

Так просто не выйдет. Каспер ставит драйверы-перехватчики низкого уровня klif.sys , kl1.sys и другие. Они загружаются и некоторым образом работают даже при отключенной постоянной защите. Спайдер конфликтует с этими драйверами и не любит потоки Каспера.
С другой стороны, дрвеб ставит свой драйвер низкого уровня drwebnet.sys. Точно не знаю, но думаю Каспер может конфликтовать с этим драйвером при спайдере на паузе.
Мой выбор - снести Каспера и дрвеб и снова поставить дрвеб. Можно оставить Каспера, снести дрвеб и снова поставить только сканер. Такого предложения как Dr.Web CureIt!, ни у кого нет - бесплатный полнофункциональный (кроме проверки архивов) сканер, не требующий никакой инсталляции! От Каспера поставить только сканер ИМХО нельзя.

У меня вопрос следующего плана. Никак не могу поймать/найти куда пишет спайдер настройки вроде "He cкaниpoвaть oбъeкты в лoкaльнoй ceти"; "He cкaниpoвaть oбъeкты нa cъeмныx нocитeляx"; "Maкcимaльный paзмep cпиcкa пpoвepeнныx фaйлoв:" в управлении службой и "Пpoвepять paбoтaющиe пpoгpaммы и мoдyли" и "Пpoвepкa зaгpyзoчнoй диcкeты" в свойствах самого модуля. А лучше бы найти вообще полный список ключей файла настроек (ini) и ключей реестра.

Я по сей день пользуюсь DrWeb 4.32a.
После очередного обновления баз (drwrisky.vdb) антивирус ругается на Radmin (удаленное администрирование).
А мне без Radmin никак нельзя. Находится он в папке System32, исключать ее из проверки неправильно. В spidernt.exe нет возможности исключить файлы, как в сканере.
Остается один вариант: отказаться от drwrisky.vdb.

Может предложите другой вариант?

Dign

Цитата:

Я по сей день пользуюсь DrWeb 4.32a.

Если так, то 4,32b всё же лучше.

Цитата:

Остается один вариант: отказаться от drwrisky.vdb.

А можно сообщить разработчикам о ложном срабатывании? Что они сами говорят об этом? Или на форум... Кстати, у них в FAQ был пример, когда C1 забракоывалась из-за вирусной активности, так они всё же рассказали, как отключить вопли по этому поводу. http://www.drweb.ru/faq.shtml
Может, здесь тоже что-нибудь пройдёт?
pav
Вроде все эти настройки есть в ini-файле, или я что-нибудь перепутал?

Цитата:

А лучше бы найти вообще полный список ключей файла настроек (ini) и ключей реестра.

Это точно!

Dign
12:43 22-11-2005
Цитата:

В spidernt.exe нет возможности исключить файлы, как в сканере.
Остается один вариант: отказаться от drwrisky.vdb.

Может предложите другой вариант?

В Спайдере NT есть возможность исключить из проверки конкретные файлы!

Это можно сделать прямо из настроек Спайдера (правый клик по зеленому паучку в Трее - вкладка Пути - прописать полный путь к файлу и нажать "Добавить").
Или прямо в drweb32.ini прописать в строке:

Код: [SpIDerGuardNT]
...
ExcludePaths = "C:\WINDOWS\system32\Radmin.exe"

Пробовал в Drew 4.32a
- не работает так.
А на версию выше переходить пока не хочется, так как ключик у меня до 2010 года. Еще эту версию можно ставить на Windows 2000 Server.

Решил проблему другим путем.
1.Переписал файлы (AdmDll.dll, raddrv.dll, r_server.exe) в папку SYSTEM32\RADMIN\
2.Вручную переустановил службу.
3.Исключил путь из проверки антивируса.


Но выполнять на каждом компьютере в сети.... очень муторное дело.

Dign

Цитата:

Пробовал в Drew 4.32a
- не работает так.
А на версию выше переходить пока не хочется, так как ключик у меня до 2010 года.

Исключение файлов точно работает в версии 4.32b и "твой" ключик тоже!

Кстати, примерно в конце января 2006 г. исчерпается лимит баз версии 4.32 и придется переходить на 4.33... или перестать обновлять 4.32...

DenZzz

Цитата:

Кстати, примерно в конце января 2006 г. исчерпается лимит баз версии 4.32 и придется переходить на 4.33... или перестать обновлять 4.32...

Ну, баги в 4,33 к тому времени, возможно, исправят, так что можно и обновиться. Остальное написал в коде сообщения.

DenZzz

Цитата:

Кстати, примерно в конце января 2006 г. исчерпается лимит баз версии 4.32

А по-подробнее, что это значит?

DenZzz

Цитата:

Кстати, примерно в конце января 2006 г. исчерпается лимит баз версии 4.32

Ничего не понял, что бы это означало
Объясни, если не секрет .