» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

VitalyVitaly
Возьми Process Monitor и посмотри, что у тебя там шуршит.

На сайте _http://dwu.gorodok.net/ можно посмотреть версии системных компонент
Кстати вышли:
spidernt.exe 4.44.4.12140 A4078F95
spiderui.exe 4.44.4.12140 407FAEF2
spidercpl.exe 4.44.4.12140 5DD55A0A

sanyaka100

Цитата:

Кстати вышли:
spidernt.exe 4.44.4.12140 A4078F95
spiderui.exe 4.44.4.12140 407FAEF2
spidercpl.exe 4.44.4.12140 5DD55A0A

Это в бете. В релизе 4.44 - указано в шапке.

Добавлено:
MrSpecialist

Цитата:

Код: 15-12-2007 04:41:17 [CL] C:\Program Files\Geofizika\Registr\6Г\0051.fast.realtim - инфицирован модификацией Trojan.DownLoader.8192

Файл ни в коем случае не исполнимый, не скрипт и т.д. просто база данных параметров, отослать его на анализ затруднительно, т.к. весит метров 70.

Panzer
поставил в опциях вместо "удалять" "перемещать в карантин"
то, что поймается, отправлю таки разработчикам, пусть думают

народ, а можно как-нибудь отключить уведомление о том, что базы обновлены?
припарило уже, несколько раз на дню всплывает из трея и висит.. особенно когда фильм смотришь, раздражает.
в настройках не нашел что-то..

Как удалить DrWeb 444? Я делаю uninstall, вместо этого начинается инсталляция. Пытался в безопасном режиме, все равно. Из-за этого не могу поставить KIS.

kservice
Попробуй инсталятор запусти и нажми удаление
переустанавливать пробовал
вот недавно в варезе нафтопили

redwhiterus
Отличный антивирус - не убьешь! К этому моменту инсталятор уже не инсталировал, предлагал перезапустить, после перезапуска все по новой.
Выполнил все изложенное в статье "Очистка машины от некорректно удаленного Dr.Web®" http://wiki.drweb.com ,вручную вычистил все упоминания в реестре, уже нет ничего, что говорило бы о наличии DrWeb, однако при инсталяции KIS опять: Установлен DrWeB, удалите". Может опять по новой проинсталировать DrWeb и затем опять попробовать удалить? Но результат опять может быть таким же!

kservice
Давно устанавливал?Если не очень попробуй восстановление системы поисчи точку DrWeb ее сам создает автоматом

Кто знает? Два дня назад обновил, теперь выдает
С:\autorun.inf-инфицирован Win32.HLLW.Autoruner.1020
Лечит, удаляет и тут же снова появляется.

Вот ты лучше сам народу расскажи, зачем у тебя в корне диска autorun.inf?
Если не знаешь ответа на этот вопрос, то помочь тебе уже никто не сможет...

И ещё, я не понимаю: а зачем лечить троянов - они ничем не больны

Капец, только что поставил последнюю версию доктора. Жму на запуск, а он мне весь комп в перезагрузь отправляет после появления всплывающего окошка проги с логотипом! Кто что может сказать по этому поводу? Ни у мого аналогичной проблемы не возникало? У самого раньше никогда такого не было...

подскажите как прописать в планировщике задач (nnCron) чтобы веб автоматически абновлялся и перезапускался. спасибо.

kservice

Цитата:

Я делаю uninstall, вместо этого начинается инсталляция. Пытался в безопасном режиме, все равно

Было то же самое,это просто какой-то кошмар,а не антивирус от "профессионалов".В конце плюнул и переустановил систему.Больше я к нему не приближаюсь.

Я бы и не пытался лечить, но через каждые 15 сек сообщенио о том, что инфицирован.

dimonchiki
Здесь почитай.

У меня в локалке drweb обновляется с локального web-сервера. Сегодня поставил версию 4.44, обновляться больше не хочет, помимо drweb32.lst требует некий drweb32.flg (этот как минимум).

Цитата:

2007-12-21, 13:27:00 DRL-файл обработан (C:\Program Files\DrWeb\update.drl, 4 URL)
2007-12-21, 13:27:00 Подключаемся к хосту...: http://update.us.drweb.com/444/windows/ (xxx.xxx.xxx.xxx)
2007-12-21, 13:27:00 Поиск drweb32.flg...
2007-12-21, 13:27:00 Ошибка сервера: Not Found
2007-12-21, 13:27:00 Прием drweb32.flg завершился из-за ошибки
2007-12-21, 13:27:00 Поиск drweb32.lst.lzma...
2007-12-21, 13:27:00 Ошибка сервера: Not Found
2007-12-21, 13:27:01 Прием drweb32.lst.lzma завершился из-за ошибки
2007-12-21, 13:27:01 Поиск drweb32.lst...
2007-12-21, 13:27:01 Принимаем drweb32.lst...
2007-12-21, 13:27:01 drweb32.lst принят
2007-12-21, 13:27:01 Файлы приняты
2007-12-21, 13:27:01 Обновление файлов...
2007-12-21, 13:27:01 Отключены

Как теперь наладить обновления?

valhalla

Цитата:

Как теперь наладить обновления?

Да вроде судя по логу все нормально. На drweb32.flg не обращай внимание. Для теста перемести (испорти) из папки Доктора к-н файл, обновись и посмотри лог.

kservice

Цитата:

Выполнил все изложенное в статье "Очистка машины от некорректно удаленного Dr.Web®" http://wiki.drweb.com ,вручную вычистил все упоминания в реестре, уже нет ничего, что говорило бы о наличии DrWeb, однако при инсталяции KIS опять: Установлен DrWeB, удалите". Может опять по новой проинсталировать DrWeb и затем опять попробовать удалить?

странно. Сейчас я понимаю ситуацию так: папка Доктора удалена, всё по wiki сделано? В реестре совсем нет записей drweb spider dr.web drwsxtn IDAVLab ? На диске совсем нет файлов drw* spider* ? Какая ОС ?

BakLAN

Цитата:

Капец, только что поставил последнюю версию доктора. Жму на запуск, а он мне весь комп в перезагрузь отправляет после появления всплывающего окошка проги с логотипом!

Запуск чего ? Какая OC ?

redwhiterus
Восстановить не смогу, т.к. только что сделал обновление до SP2 VL. После этого и пытаюсь поставить KIS, а недобитый доктор не дает.

rayoflight
По этой же причине не хочу переустанавливать

Panzer

Цитата:

Сейчас я понимаю ситуацию так: папка Доктора удалена, всё по wiki сделано? В реестре совсем нет записей drweb spider dr.web drwsxtn IDAVLab ? На диске совсем нет файлов drw* spider* ? Какая ОС ?

Папка удалена, сделано по wiki. В реестре поиск осуществлялся по drweb и spider. По остальным сейчас проверю.
ОС WinXP SP2 VL. Файлы с DrWeb есть (инсталяшки, ключи), но не C:\


Добавлено:
Panzer

Цитата:

Сейчас я понимаю ситуацию так: папка Доктора удалена, всё по wiki сделано? В реестре совсем нет записей drweb spider dr.web drwsxtn IDAVLab ? На диске совсем нет файлов drw* spider* ? Какая ОС ?

Именно так. Удалил все, что можно. Не удаляется (даже в безопасном режиме) Windows\System32\Drwebsp.dll

kservice

Цитата:

Именно так. Удалил все, что можно. Не удаляется (даже в безопасном режиме) Windows\System32\Drwebsp.dll

Ага. А вот это кто писал ?

Цитата:

Файлы с DrWeb есть (инсталяшки, ключи), но не C:\

Больше точно ничего нет ? В реестре поиск по Drwebsp ничего не находит ? Скачай прогу lspfix http://cexx.org/lspfix.htm и попробуй с её помощью убрать Drwebsp.dll из цепочки провайдеров. Потом и файл должен удалиться.

мдяяя... раньше др веба хвалил... теперь снес и не жалею. оказывается прально сделал ))
http://www.technograd.com/news/11209

Panzer

Цитата:

Ага. А вот это кто писал ?

Они же не инсталлированы,а KIS пишет: "У Вас установлено... ". Правда, точно не помню, писал ли он вначале Drweb 444 или 433 (444 действительно стоял до обновления ОС), но сейчас пишет 433, который давным-давно снесен.
Файл Drwebsp все равно не удаляется. После запуска LSP-Fix он был в левой колонке, я перенес его вправо (Remove), закрыл программу и после этого попытался удалить.

Добавлено:
Файл Drwebsp.dll снес, но KIS все равно матерится.

Цитата:

мдяяя... раньше др веба хвалил... теперь снес и не жалею. оказывается прально сделал

странно читал о том что и каспер и веб сдали тест, тут
а ваще очень подробно и активно обсуждалась сия новость здесь

VanHell

Цитата:

мдяяя... раньше др веба хвалил... теперь снес и не жалею. оказывается прально сделал

А посмотри на anti-malware обсуждение последнего теста VB100 в целом и детального отчёта в частности. Его VB раздаёт только за большие деньги. Оказывается, краткий, который везде пропиарен, от детального отчёта весьма сильно отличается . Человек с ником A. - серьёзный спец из фирмы Касперского.

Добавлено:
kservice

Цитата:

KIS пишет: "У Вас установлено... ".

Что точно пишет ?
давай по порядку. Когда-то стоял 4.33. Он как был снесен, штатно или "ручками" ? Или сразу поверх него был поставлен 4.44 ? 4.44 работал нормально с технической стороны, спайдер, спайдермейл ?
LSP-Fix теперь не находит проблем и не пишет про Drwebsp ?

Еще раз внимательно проверь, что ты сделал всё по wiki. Ищи в реестре каждую подстроку drweb spider dr.web drwsxtn IDAVLab . На диске ищи все файлы drw*.* spider*.* .
пасьянс паук пусть живёт, если есть (c:\WINDOWS\Help\spider.chm c:\WINDOWS\system32\spider.exe c:\WINDOWS\Help\spider.hlp )

Panzer
Насчет 4.33 точно сказать не могу за давностью событий. При установке 444 (это было 2-3 недели назад из-за нашествия вирусов) никаких упоминаний о 433 не было. Да и KIS, который ставился до 444, спокойно установился (если бы он увидел 433, то заругался бы). Спайдермайл однозначно не работал (висел в трее с крестиком), а спайдер был в трее без крестика, но его какой-либо активности я не замечал. Сам доктор свои функции выполнял полностью. Сносил я его по причине обновления SP1 до SP2 (чтобы не мешал). Корректно сделать это не удалось и я его начал выдергивать как придется (уже точно и не упомню). После запуска SP2 решил вновь поставить KIS 7.0. Вот тут и начались проблемы.
KIS выдает:
"На Вашем компьютере установлены приложения, совместное использование которых Kaspersky Internet Security 7.0 невозможно. Прежде чем продолжить установку, необходимо удалить эти приложения." и далее расшифровывает:"Dr.Web AntiVirus 4.33"
В общем, буду проверять еще раз. А пока хочу кое-что уточнить. Ранее я писал, что есть инсталяшки с Drweb. Но, по-моему, я не прав. Ведь тот же 433 не инсталируется, а просто запускается exe файл. Правильно или нет? Exe файлы у меня есть, но не системном диске. Может это из-за них?
1. Где KIS ищет Drweb (другими словами, где можно оставить ключи, файлы, архивы и т.д.)
2. Поиск по реестру проводится после запуска regedit через Ctrl+F и F3. Правильно?
3.
Цитата:

Ищи в реестре каждую подстроку

Как это понимать? Я ищу все, что содержит перечисленные тобой имена
4. Есть backup c установленным доктором. Может KIS видит его там?

Решил проблему с autorun.inf и т.п. проще. Поставил Касперского, он без проблем все вылечил и нашел еще 53 вируса, который Веб не находил. Я доволен.

kservice

Цитата:

Насчет 4.33 точно сказать не могу за давностью событий. При установке 444 (это было 2-3 недели назад из-за нашествия вирусов) никаких упоминаний о 433 не было. Да и KIS, который ставился до 444, спокойно установился (если бы он увидел 433, то заругался бы).

Ну почему сразу всё не рассказать ? Давай выкладывай все цепочку действий, я запутался.
4.33 и XP SP1 - снос 4.33 ручками, установка KIS 7.0 - снос KIS 7.0 (как ?), установка 4.44 - снос 4.44 ручками, установка XP SP2 - попытка поставить KIS 7.0 . Так ? Или как ?

Цитата:

После запуска SP2 решил вновь поставить KIS 7.0. Вот тут и начались проблемы.
KIS выдает:
"На Вашем компьютере установлены приложения, совместное использование которых Kaspersky Internet Security 7.0 невозможно. Прежде чем продолжить установку, необходимо удалить эти приложения." и далее расшифровывает:"Dr.Web AntiVirus 4.33"

Фигня какая-то, ведь он уже ставился раньше.

Цитата:

Но, по-моему, я не прав. Ведь тот же 433 не инсталируется, а просто запускается exe файл. Правильно или нет?

Нет. АВ drweb включает в себя сканер, монитор (спайдер), почтовый сторож (Спайдермайл). Устанавливается из инсталлятора - см шапку.

Цитата:

Exe файлы у меня есть, но не системном диске. Может это из-за них?

Где ? Какие ?

Цитата:

1. Где KIS ищет Drweb (другими словами, где можно оставить ключи, файлы, архивы и т.д.)

Вот уж не знаю. Это к Касперу.

Цитата:

2. Поиск по реестру проводится после запуска regedit через Ctrl+F и F3. Правильно?

Правильно.

Цитата:

Но, по-моему, я не прав. Ведь тот же 433 не инсталируется, а просто запускается exe файл. Правильно или нет?

Нет. АВ drweb включает в себя сканер, монитор (спайдер), почтовый сторож (Спайдермайл). Устанавливается из инсталлятора - см шапку.

Цитата:

Как это понимать? Я ищу все, что содержит перечисленные тобой имена

Отдельно каждое из них.

Цитата:

4. Есть backup c установленным доктором. Может KIS видит его там?

Где это и что это ?
На системном диске файлы drw*.* spider*.* нашел ?

Panzer

Цитата:

Ну почему сразу всё не рассказать ?

Итак полтопика занял. Рассказываю по мере необходимости.

Цитата:

4.33 и XP SP1 - снос 4.33 ручками,

не помню. как сносил и сносил ли вообще, но проблем никаких не было

Цитата:

установка KIS 7.0 - снос KIS 7.0 (как ?), установка 4.44 - снос 4.44 ручками, установка XP SP2 - попытка поставить KIS 7.0 . Так ?

Так

Цитата:

Фигня какая-то, ведь он уже ставился раньше.

Согласен

Цитата:

Отдельно каждое из них.

Так и делал

Цитата:

Где это и что это ?

Backup сделан средствами Windows (Пуск\Стандартные\Служебные). Хранится на диске H:\

Цитата:

На системном диске файлы drw*.* spider*.* нашел ?

Нет

Panzer, тебе громадное спасибо за помощь и внимание, но сейчас, наверно, нужно взять тайм-аут, поскольку эта проблема стала как бы вторичной. Дело в том, что вчера решил все файлы Dr скинуть на флешку, так чтобы они вообще не присутствовали на дисках. И тут обнаружилось, что флешка в проводнике не видна и буква ей не присваивается (их у меня 2, обе исправны, на них можно записать и считать, но в проводнике не видны). А поскольку до этого заметил, что после установки SP2 компьютер перестал выключаться, то вчерашний и сегодняшний вечер потратил на решение этих 2-х проблем. Если их не решить, то и KIS нет смысла ставить, а надо, скорее всего, вчистую переустанавливать WIN (хотя нет уверенности, что после этого все будет ОК).
Установить снова SP1? Не хочется делать шаг назад. Перерыл весь форум и оказалось, что такие проблемы возникали не только у меня. К сожалению, все предлагаемые решения стандартны, повторяют друг друга, не отличаются многобразием и не дают положительного результата. По-моему, никто эти проблемы не решил вообще. Сегодня по новой выполнил обновление, но все осталось по-старому.
Как думаешь, как правильней поступить?

kservice

Цитата:

Backup сделан средствами Windows (Пуск\Стандартные\Служебные). Хранится на диске H:\

То, что на диске остались файлы от другого антивируса значения не имеет, хвосты остаются в реестре - пробуй погонять чистильщиком реестра.

Цитата:

Установить снова SP1? Не хочется делать шаг назад.

? зачем? Ставь начисто XP, затем на него SP2 (БЕЗ ВАРИАНТОВ!), а потом уже антивирус.

Была когда-то похожая проблема. Помогла только повторная установка, а потом деинсталяция DrWeb. Он сам что надо вычестил.