» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Top10
У меня есть дистрибутивы только SP1 и SP2. Не скачивать же специально для этого XP.

kservice

Цитата:

У меня есть дистрибутивы только SP1 и SP2. Не скачивать же специально для этого XP.

Из твоего топика понял, что ты решил откатиться назад на SP1

Цитата:

Установить снова SP1? Не хочется делать шаг назад.

Это не твои ли слова:

Цитата:

А поскольку до этого заметил, что после установки SP2

Или сервис пак для уверенности повторно накатываешь?

Top10
Я пока в раздумиях. Жду, может кто-нибудь ценную мыслишку подкинет. А ты что посоветуешь? Действительно, проблемы, которые появились после SP2, не дают возможности спокойно и с удовольствием ее использовать. А ведь может еще что-то вылезти. Но и SP1 не хочу. Вместе с тем, установлено много программ и не хотелось бы их переустанавливать после полной переустановки Windows.

Я использую Dr. Web 4.44. WinXP SP2.
Как выставить максимальные настройки проверки по требованию? В настройках сканер а я выставляю максимальный приоритет и выполнить полную проверку, но всё равно 2 винта 120 и 320 проверяются за 1,5 максимум 2 часа! Это как-то неправдоподобно быстро. ПРичём потом при каких-то мелких, локальных проверках антивирус находит заражённые файлы.

kservice

Цитата:

Я пока в раздумиях. Жду, может кто-нибудь ценную мыслишку подкинет. А ты что посоветуешь?

Пробуй по совету Dign сделать - дельное предложение.

Markmaster

Цитата:

Я использую Dr. Web 4.44. WinXP SP2. Как выставить максимальные настройки проверки по требованию? В настройках сканер а я выставляю максимальный приоритет и выполнить полную проверку, но всё равно 2 винта 120 и 320 проверяются за 1,5 максимум 2 часа! Это как-то неправдоподобно быстро. ПРичём потом при каких-то мелких, локальных проверках антивирус находит заражённые файлы.

Сложно чего нибудь по вопросу ответить, так как текущие настройки не указаны! Отключи все исключения, типы проверяемых файлов выбери "все файлы", "файлы в архивах", "почтовые файлы", включи эвристику чего там еще у DrWeb-a есть, приоритет проверки выставь средний. Если монитор Вебовский стоил, то проверку дисков делай сторонним антивирусом -толку от них больше будет.

Markmaster
теоретически может быть. в частности зависит от занятого пространства и чем собственно оно занято (фильмы и фотки сканируются мгновенно).
кстати: на одной машине (250гигов) DrWeb сканирует 2,5 часа, NOD32 чуть более часа. функционал по полной.

Есть ли возможность добавить свежие антивирусные базы в образ DrWeb LiveCD (v.4.44)? Чтобы не скачивать каждый раз. На форуме разработчика информации не нашел.

Top10
16:07 25-12-2007
Цитата:

так как текущие настройки не указаны!

Ну там всё как по дефолту. Только я действительно поставил сканировать файлы в архивах, ничего не пропускать. Эвристика галка стоит. Приоритет только я покрутил на максимум, думал поможет.

Цитата:

Если монитор Вебовский стоил, то проверку дисков делай сторонним  антивирусом -толку от них больше  будет.

Не совсем понимаю

vview
16:55 25-12-2007
Цитата:

в частности зависит от занятого пространства и чем собственно оно занято (фильмы и фотки сканируются мгновенно).

Ну, много программ. Мелких программ. Установленных программ. Программ в архивах.
Просто странно: у Касперского когда я выставлял всё на максимум, проверку там руткитов и "Моего компьютера" он часов 6-8 сканировал. А тут как-то жжжуух = и всё. Непривычно.

Цитата:

Не совсем понимаю

я ж писал:

Цитата:

DrWeb сканирует 2,5 часа, NOD32 чуть более часа

можно "чужие" использовать в портабельных сборках

Цитата:

C:\Program Files\DrWeb\DrWeb32.tmp\drwreg.exe - возможно, инфицирован BACKDOOR.Trojan

Прикол такой? Я просто давно ноут не обновлял? и вот))
Размер файла: 54380 байт
drwreg.exe - OK с оффсайта проверка??? ниче нипонимаю, это его изза чего так контузило!?

Top10
Я же говорю, что DrWeb отступил на 2-й план из-за проблем с флешкой и невыключением компьютера. В этой части помогите разобраться. В противном случае вообще придется все переустанавливать.

Markmaster

Цитата:

Ну там всё как по дефолту. Только я действительно поставил сканировать файлы в архивах, ничего не пропускать. Эвристика галка стоит. Приоритет только я покрутил на максимум, думал поможет.

Цитата:

Ну, много программ. Мелких программ. Установленных программ. Программ в архивах.

Давай так. Запусти сканер, поставь в нем самый подробный лог, выбери маленькую папку, но с архивами (маленькими ), проверь только её. Потом лог этой последней проверки целиком и секцию [Windows] из файла drweb32.ini сюда под [more].

Добавлено:
dimonchiki

Цитата:

Поставил Касперского, он без проблем все вылечил и нашел еще 53 вируса, который Веб не находил.

Неужели 53 ? А лог покажешь ?

Panzer
21:08 25-12-2007
Цитата:

drweb32.ini

Вот.
И

Цитата:

лог этой последней проверки целиком

Вот.

Сегодня после обновления DrWeb перестал работать Apache.
Лог наполнен однотипными ошибками:
[Wed Dec 26 10:21:23 2007] [error] (OS 10022)Получен недопустимый аргумент. : Child 1592: Encountered too many errors accepting client connections. Possible causes: dynamic address renewal, or incompatible VPN or firewall software. Try using the Win32DisableAcceptEx directive.

kservice

Цитата:

Я же говорю, что DrWeb отступил на 2-й план из-за проблем с флешкой и невыключением компьютера. В этой части помогите разобраться. В противном случае вообще придется все переустанавливать.

Я к примеру привел - пользуйся монитором хоть NOD-а, хоть Каспера, а сканером пользуйся другого антивиря (есть портэйбл-сборки не требующие установки в систему).

Markmaster
C настройками все в порядке. По логу:
"целиком" значит целиком , т.е. от
======================================================
Dr.Web(R) Scanner for Windows v4.44.2 (4.44.2.11261)
...
загрузка баз - всё.
Странным показалось вот что:
[Проверяемый путь] I:\java-test
I:\java-test\CAPCOM.Phoenix.Wright.I.176x208.v1.0.1.Multilanguage.S60v3.J2ME.Retail-BiNPDA.7z - ошибка чтения
сам 7-zip нормально работает с этим файлом ? Другие 7-zip drweb нормально проверяет ?

Panzer
18:43 26-12-2007
Цитата:

сам 7-zip нормально работает с этим файлом ? Другие 7-zip drweb нормально проверяет ?

Да вроде да. Нормально проверяет. Только по моему если при архивации выставлять "шифровать имена файлов" - тогда трудности.
Я почему с настройками усомнился: просто иногда откроешь диск, а фоктор орёт мол Систем Волюм Информэйшн содержит вирус. И тому подобное, не смотря на то, то я недавно (2 дня) проводил полную проверку...

Markmaster
System Volume Information - у дохтура слабое место. иногда пропускает дрянь и не пикнет. тока потом, при сканировании )

Markmaster

Цитата:

Я почему с настройками усомнился: просто иногда откроешь диск, а фоктор орёт мол Систем Волюм Информэйшн содержит вирус.

Подробности давай. Какой файл, какой вирус

Panzer
20:18 26-12-2007
Цитата:

Подробности давай. Какой файл, какой вирус

Я же не упомню всего! Ещё раз пикнет - я скрин сделаю. Он с ним что-то часто ругается.

Markmaster

Цитата:

Ещё раз пикнет - я скрин сделаю.

не забудь. лучше цитату из лога.
vview

Цитата:

System Volume Information - у дохтура слабое место.

для спайдера эта папка такая же, как и любая другая

kservice
Program Files\InstallShield Installation Information\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}\ - есть такая папка? - удалить...
так-же по коду BBE2F69C-4338-11D7-8F0C-00A0244F4E2D почистить реестр...

ну это так - мои пять копеек...

Что-то Dr.Web стал пропускать на винт трояны. Вот пример: C:\windows\svchost.exe - инфицирован Trojan.DownLoader.37508. Обнаружил его только после перезагрузки компа, а когда он создавался молчал.

VitalyVitaly
Пока Доктор не обзаведётся зачатками псведопроактива, он вечно будет в аутсайдерах по части детекта того, с чем не справился его сигнатурный анализ, эвристика и орижн.
Совсем немного сейчас существует антивирусов, которые также легко обмануть и которые так легко пропускают то, что не опознали стандартными средствами.

cracklover

Цитата:

пропускают то, что не опознали стандартными средствами.

Опознать то опознаёт. Но только когда зараза на винте. Почему Доктор промолчал при создании файла? Увидел его только на следующий день при загрузке компа. И то только потому что расширенная защита проверяет при загрузке C:\windows. Часто бывает что после полной проверки диска С ещё находишь зверьков.

После флешки и выключения возникла еще одна проблема: пропал раздел на 2-м винте.
К счастью, все свои проблемы решил. Правда, еще не ставил KIS. Во всем виновата была WinXP SP2. Переустановил. Теперь с хорошим настроением и Новый год встречать можно. И Вам всем желаю в Новом году жизни без проблем, с деньгами и с хорошим настроением. Большое спасибо всем, кто мне помогал:Panzer, Top10, Darksome. Если кого пропустил, не обижайтесь. Всем Удачи.

Товарисчи всех с новы годом,
никто не помнит с каким ключом надо в drwebupw.exe запускать чтобы он сразу начинал обновы проверять? а то тут надо батничек черкнуть...

...\drwebupw.exe /go

Почитал тему, но не нашел похожей проблемы. Как поставил 4.44 периодически (каждые полчаса наверное) открывается оф страница drweb.com, что с этим делать?

KnightWithKnife

Цитата:

периодически (каждые полчаса наверное) открывается оф страница drweb.com, что с этим делать?

доктор работает с варезным ключем, который забанен на оффсайте, а автообновление у тебя не отключено.