» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

DenZzz
Спасибо, и правда SpiderNT старый, буду обновлять.


914EREP
SpiderMail (с конвертиком) предназначен для проверки входящецй почты, и если вы не получаете много E-mail вложений, то он вам не нужен. А реализован он в виде отдельной от SpiderNT (или SpiderME) программы. Поэтому запускаете msconfig.exe > Автозагрузка > выключаете spiderml.exe.

P.S. При следующей установке Dr.Web его можно бдет и не устанавливать.

914EREP

Цитата:

Дак при нажатии правой кнопкой мыши этого паучка с конвертиком выпадает меню в котром нет "Выход".

Открой блокнотом файл настроек drweb32.ini и в секцию [SpIDerMailHome] добавь строку, отвечающую за наличие пункта "Выход":

Код: AllowExit = Yes

914EREP
Отключать автозагрузку СпайдерМейла надо только и исключительно через его собственные настройки! см. предыдущее письмо от DenZzz.

http://info.drweb.com/show/2841/ru

Компания «Доктор Веб», ведущий российский разработчик и поставщик решений антивирусной безопасности, сообщает об обновлении основного модуля программ семейства Dr.Web - антивирусного ядра drweb32.dll.

Следующие изменения были сделаны в обновленной версии ядра:


Добавлена возможность детектирования вирусов внутри .msi файлов
Реализованы механизмы дешифрации файлов, зашифрованных Trojan.Encoder.6
Улучшены алгоритмы детектирования и лечения сложных инфекций
Расширен список поддерживаемых упаковщиков - улучшена работа с проблемными упаковщиками; добавлены новые
Устранены возможные зависания при проверке архивов
----------------

ИМХО - сохраните старую dll. Мало ли что.

По моему вопросу http://forum.ru-board.com/topic.cgi?forum=5&topic=17556&start=740#8 ответили в официальной поддержке доктора. Виноват оказался Download Master, который проверяет каждую закачку. Немного исправил строку запуска - теперь порядок.

Кто-нибудь подскажет, а есть ли возможность как-то автоматизировать функцию приотсановки-запуска спайдера? (Та самая, что реализуется через опцию Включить-Отключить мониторинг).

Объясняю зачем это надо.

Я хочу чтобы при ативации диалап-соединения поисходило автоматическое включение мониторинга спайдера, а при завершения соединения, мониторинг бы останавливался.

Реально ли такое, хотя бы через nncron? Может скрипт какой имеется?

cracklover

Цитата:

Кто-нибудь подскажет, а есть ли возможность как-то автоматизировать функцию приотсановки-запуска спайдера? (Та самая, что реализуется через опцию Включить-Отключить мониторинг).

Цитата:

Реализованы управляющие команды:
net pause spidernt
net continue spidernt

Не очень это мне нравится по соображениям безопасности.

Цитата:

Цитата:
Реализованы управляющие команды:
net pause spidernt
net continue spidernt     


Не очень это мне нравится по соображениям безопасности.

Огромное спасибо, именно то что надо!

cracklover

Цитата:

Реализованы управляющие команды:
net pause spidernt
net continue spidernt

Поясни пожалуйста чайнику подробно, как это применить на практике?

Finn

Цитата:

Поясни пожалуйста чайнику подробно, как это применить на практике?

Пишешь cmd-файл (или bat под Win9x), в котором первая из строчек. И второй - в котором вторая строчка. На рабочий стол кладёшь или их сами, или ярлыки от них. Первым - приостанавливаешь спайдер, вторым - возобновляешшь. Это - самый простой из примеров.

UnYura
Все ясно, спасибо, думал здесь что-то более сложное.

Виложите плиз файлик drweb32.dll куди-нить, чтоби не качать целий дистрибутив. На скоко я понял он один променялся

sbirchuk

Цитата:

Виложите плиз файлик drweb32.dll куди-нить

http://forum.ru-board.com/topic.cgi?forum=35&topic=30228&start=400#2

у меня в папке с вебом появилось 24 файла drw00000.tmp-drw0024.tmp на сумму 4.5 гига! удалить то я их удалил ни4его непроизошло.соответственно вопрос откуда эти файлы вылезли если я вебом непользуюсь уже месяца 2?

GIZZZ
У меня такое случалось, если прервать проверку CD. Или CD оказался нечитаемым.

GIZZZ, UnYura
Много раз обсуждали. Это временные файлы Паука. Удалять можно смело. Как получаются, видно из примера UnYura, но CD необязательно, можно при серьёзной проверке нажать резко (от слова Reset ).

дык яж его непользовал 4ерт знает сколько времению.

DenZzz


Цитата:

Надеюсь, ты отключил свой Diskeeper?

удалил нафиг... вроде больше с диском ничего активно не работает... отличаюца версии
drweb32.dll, ща закачаю, посмотрю.

Добавлено:
Наконец то догнал... виновата была прога мониторинга бесперебойника Upsmon plus for Win. Она была отключена в автозагрузке, а всё равно висела в памяти. Удалил с компа, теперь всё нормально. В статистике SplGuard обнаружил, что частенько эту папку показывает.
Всем спасибо !!!

Прошу помощи в настройке обновления из коммерческой зоны.
Имею купленный ключ еще со времен 4.31.

Ситуация:

Обновлялся себе спокойно 2-3 года из коммерческой зоны с использованием ПАСС и ЮЗЕР.

Теперь волей случая пришлось переустановить систему, а я, как чайник недоделанный , забыл эту коммандную строку сохранить, и теперь не могу вспомнить, откуда же я обновлялся?

Здесь в топике нашел этот линк --> http://update.drweb.com/433/windows/

Вот и вопрос: Могу я его использовать? Или это только для версии 4.33? А я не хочу зависеть от одной версии.

Правда я вроде помню, что пользовался "Диалогнаукой", т.к. ключик у них покупал.
Вот тут --> http://old.antivir.ru/inf/drwebfaq.php?id=35 прочитал, что можно писать так:

Цитата:

В качестве адреса сервера обновления можно задать и коммерческую
область на нашем сайте. В этом случае нужно в командной строке
указать имя пользователя и пароль, например: drwebupw.exe /url:www.ativir.ru/drweb/update/user:имя_пользователя/pass:
пароль_пользователя /go /st /ua

Обновлялся я так:
Из Инета на ресурс, с этого ресурса мои локалки.

Вот теперь и хочу вернуть скачивание обновлений из Инета.

Дайте, плиз, правильный линк на коммерческую зону.
Естественно, что ПАСС и ЮЗЕР у меня имеются.

ZUMR
Обновление идет из зон которые прописаны в update.drl(в папке доктора). Другие HTTP и FTP не проходят.
Идентификация идет по лицензионному ключу

Цитата:

Вот и вопрос: Могу я его использовать? Или это только для версии 4.33? А я не хочу зависеть от одной версии.

Изменится версия Доктора, соответсвенно изменится update.drl и зоны будут для текущей версии.


З.Ы. Могу ошибаться

olegupb

Цитата:

Обновление идет из зон которые прописаны в update.drl(в папке доктора). Другие HTTP и FTP не проходят.
Идентификация идет по лицензионному ключу

Спасибо за отклик, но.....
Что-то я не въехал.
Ну и что я должен прописать в update.drl ???

Я же по-новой все проинсталировал. Там же сейчас нет той строки, которой я пользовался.
Да я НИКОГДА в этот файл и не "заглядывал".

У меня использовалось (например, Пуск - "Выполнить...") это:
Х:\.......\drwebupw.exe /go /ua /url:www......... /pass:xxxxxx /user:xxxxxxxx

Вот именно, начиная с www..... меня и интересует.

ZUMR
У тебя какая версия DrWEB установлена сейчас?
!!!update.drl нельзя коректировать!!!
У меня сейчас установлено так:
командная строка:

Цитата:

drwebupw.exe /UPM:userproxy /PURL:х.х.х.х:8080 /URL:updates.sald.com/drweb/ /GO /QU /UA /DIR:Х:\......\VIR_BASE\DRWEB\ /RPD:\DISTRIB\DRWEB\UPD\log.txt

Почему-то если не указан ключ /URL(может быть указан любой url), то не лезет в интернет.
С этой строкой апдейтер лезет за обновлениями на следующие хосты которые он берет в файле update.drl из папки в ключе /DIR:
http://update.drweb.com/433/windows/
http://update.msk.drweb.com/433/windows/
http://update.msk3.drweb.com/433/windows/
http://update.us.drweb.com/433/windows/
Это не фри-зоны

olegupb

Цитата:

У тебя какая версия DrWEB установлена сейчас?

4.33

Цитата:

http://update.drweb.com/433/windows/
http://update.msk.drweb.com/433/windows/
http://update.msk3.drweb.com/433/windows/
http://update.us.drweb.com/433/windows/
Это не фри-зоны

Получается, что мне достаточно такой командной строки:

Цитата:

Х:\.......\drwebupw.exe /go /ua /pass:xxxxxx /user:xxxxxxxx

Так???

ЗЫ. ПАСС и ЮЗЕР были мне даны продавцом при покупке ключа.

GIZZZ

Цитата:

дык яж его непользовал 4ерт знает сколько времению.

А даты файлов drw000nn.tmp ? Если свежие, то drweb у тебя работает тайно. Как именно ты drweb "непользовал" ? Удалял через штатный uninstall или пытался исправлять автозагрузку, реестр и т.п. ручками ?

ZUMR

Чтоб из интернета, то попробуй эту строку:

Цитата:

Х:\.......\drwebupw.exe /url:любая урла /go /ua /pass:xxxxxx /user:xxxxxxxx

Попробуй, что мешает?
У тебя сейчас не идет обновление? Что пишет в логах?
Куда надо скачивать обновления?
При твоей строке:

Цитата:

Х:\.......\drwebupw.exe /go /ua /pass:xxxxxx /user:xxxxxxxx

файлы будет качать из сервера который указан в Сканере в "Настройка-->Вкладка "Обновление"-->Поле "Адрес сервера обновления"" в директорию откуда сам апдейтер запустился.

olegupb

Цитата:

Попробуй, что мешает?

Мешает то, что я сейчас не на том месте, где это надо проводить.
Как попробую, то отпишусь подробнее.
Спасибо.

Просто решил заранее вопрос поднять на тему того, с чем вчера столкнулся.

Добавлено:
Ну вот и проверил. Докладываю.

В командной строке дал:

Цитата:

X:\xxxxxxxxxx\DrWeb_Update\drwebupw.exe /go /ua /url:http://www.dialognauka.ru/drweb/update /user:xxxxxxx /pass:xxxxxxxx

В Аутпосте поймал, что обновление прошло с
Цитата:

update.msk.drweb.com

Так что все отлично.
Обновление восстановлено.

Локалки естественно уже обновляются без проблем.

olegupb, за помощь.

поясните,что означают цифры под номером "1".
под номером "2"- это количество проверенных файлов, папок и т.д. И их всегда больше чем первых.

qweik
Количество известных программе вирусов ( virus records )

как в планировщике можно реализовать еженедельную проверку диска C: из под пользователя (без прав) с удалением всего что найдено и отправкой лога на почту
пользователю не должно предлагатся никаких действий и окон, все на автомате

я так понял в планировщик добавить что-то похожее на
C:\Program Files\DrWeb\drwebwcl.exe
C: /AL /CU /GO

так али нет? и по поводу отправки логов как быть?

Подскажите
Обновлять программые модули (типа drweb32.dll ) можно в Обычном режиме
или необходимо загружаться в Безопасном