» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

д. день! есть вопросы по drweb ES. помогите, пожалуйста.
1. Правильно ли я понимаю, что ежели ES 4.33 то он будет воспринимать serv-u как вирус и удалять его или блокировать?
2. При удаленной установке агента с консоли пишет ошибка поключения к RPC серверу, хотя эта служба на стнации запущена и права админа тоже есть в чем может быть дело (нужно разобраться именно с удаленной установкой, обычная работает)
спасибо жду советов.

Народ вопросец сканеры для сервера и рабочей станции идентичны? то есть если я портативную копию из папки возьму и запущу сканер для рабочей станции на сервере то все будет ок?И еще ES работает с 4.44?

Arristo

Цитата:

можно ли убрать выскакивающие сообщения о том что базы устарели

У тебя по всей видимости XP SP2?..
Пуск->Панель управления->Центр обеспечения безопасности windows->слева внизу "изменить способ оповещения..."->снять галку "защита от вирусов".

Цитата:

У тебя по всей видимости XP SP2?..
Пуск->Панель управления->Центр обеспечения безопасности windows->слева внизу "изменить способ оповещения..."->снять галку "защита от вирусов".

Помоему у DrWeb4.44.это теперь встроено и винда ни причем, правда как убрать я не знаю, по видимому никак

redwhiterus

Цитата:

как убрать я не знаю, по видимому никак

А если: Клик правой кнопкой на паучке -> Управление -> Параметры -> снять галку "Отображать значок Spider Guard в области уведомлений"?

Arristo

Цитата:

Подскажите пожалуйста, можно ли убрать выскакивающие сообщения о том что базы устарели.

В drweb32.ini в секции [SpIDerGuardNT] найди строку "Acknowledge = Yes" и исправь ее значение на "No":

Код: Acknowledge = No

DenZzz

Цитата:

В drweb32.ini в секции [SpIDerGuardNT] найди строку "Acknowledge = Yes" и исправь ее значение на "No"

нет такой строки, я так понимаю надо создать. А где написано об этом? Все обыскал.

Finn

Цитата:

Все обыскал.

Нет, не всё. См. en-spider.chm, ru-spider.chm

GGS
Да, спасибо, не заметил.
Но похоже, это для других случаев:

Цитата:

Также (в случае, когда вирусные базы не обновлялись более 7 суток) над значком с периодичностью один раз в час появляется всплывающая подсказка-предупреждение об устаревших базах. Кроме того, если в конфигурационном файле включен режим Acknowledge=Yes (режим включен по умолчанию), рядом со значком могут появляться всплывающие подсказки-уведомления о следующих событиях:
- произошло обновление
- произведено действие с инфицированным, неизлечимым или подозрительным объектом (только если в Панели управления SpIDer Guard включен режим Когда посылать уведомления)

Кто-нибудь может подсказать как без прав админа заставить работать spidernt.exe???

DenZzz
Спасибо большое.

И удалил еще файлик drwebupw.exe, лучше обновляться DrWU

Не совсем в тему. Может кто знает:
У меня стоит Виста,
Ничего не случиться, если я удалю ссылки Application Data с системного диска?
Что бы антивирус drWeb4.44 не зацыкливался.

добрый день

как восстановить пароль для консоли админа Drweb Enterprise server?

После инсталляции DrWeb_4.44 на компах, где установлены серверные версии Radmin 2.1 и 2.2 перестала работать функция Telnet, все остальные функции работают как обычно.
(С версиями 4.33 и ниже все работало нормально)
Когда деинсталлирую DrWeb, то работоспособность Telnet восстанавливается.
В настройках антивируса пытался ставить разные варианты реагирования на risk программы, но ничего не получилось.
Кто нибудь сталкивался с подобным, и как это можно поправить ?

Добрый вечер всем! У меня сканер ДрВеб 4.44 запускается каждую ночь согласно расписанию в DrWeb Scheduler, но, как я заметил, сканер запускается в режиме "Express Scan", то есть проверяет не весь жесткий диск. Можно ли как-то его заставить запускаться в режиме "Complete scan"? Почитал мануал, вроде бы, никаких ключей кроме * за это отвечающих не нашел, но хоть * и присутствует в параметрах, а на сканере написано, что он все равно в "Express Scan".

ruan

Цитата:

Почитал мануал, вроде бы...

Читать надо здесь:
ru-drweb.chm >
Приложения >
Ключи командной строки >
Ключи командной строки для сканеров

GGS

Цитата:

Читать надо здесь:
ru-drweb.chm >
Приложения >
Ключи командной строки >
Ключи командной строки для сканеров

Там написано в точности то же, что и в pdf-нике на сайте. Никаких ключей, которые могли бы мне помочь я не вижу.

Подскажите пожалуйста способ удалить др.веба в автоматическом режиме, незаметно для пользователя. Скрипты какие-нибудь или прожка уже может есть... Просто нужно на 400 машинах прибить его и руками как-то делать это не очень прикольно получается. Где-то в этой теме проблема поднималась, но решения конечного нигде не нашел. Вобщем, помогите, плиз!!!

Новый Drweb и спайдер не хотят слушатся старых команд в ini.
От старой версии осталось
Acknowledge = No
Но все равно выдал сообщение что базы давно не обновлялись.
И еще не реагирует на
MaxFileSizeToScan = 4096
CompressionCheckThreshold = 4096
все равно на флешке или диске пытается сканировать все файлы в папке. 4.33 нормально понимала. Отключать проверку сменных носителей не выход

Цитата:

После инсталляции DrWeb_4.44 на компах, где установлены серверные версии Radmin 2.1 и 2.2 перестала работать функция Telnet, все остальные функции работают как обычно.
(С версиями 4.33 и ниже все работало нормально)
Когда деинсталлирую DrWeb, то работоспособность Telnet восстанавливается.
В настройках антивируса пытался ставить разные варианты реагирования на risk программы, но ничего не получилось.
Кто нибудь сталкивался с подобным, и как это можно поправить ?

угу - та-же бодяга... спайдермыл этим мается (у меня вообще risk-баз нет) - после его удаления все восстанавливается. решения пока не нашел...
ИМХО ждать когда поправят спайдермыл...

update
...или ставить перехватчика от 4.33 - вроде работает и вирусов ловит...
похоже с антиспамом намутили - иначе обьяснить распухание DrwSpCnt.dll с 16Кб в 4.33 до 148Кб в 4.44 я не могу

Darksome

Цитата:

спайдермыл этим мается

Имеете в виду spiderml.exe ?

Я его в процессе экспериментов вообще удалил, так как он мне не нужен пока.
Но проблема, к сожалению, не решилась, telnet не заработал.

Скорее всего дело в spidernt.exe, но его удалять смысла нет.

Уважаемые коллеги и софорумчане. Остро нуждаюсь в вашей квалифицированной помощи. Суть вопроса такова. Есть несколько разных по конфигурации машин, где был установлен Dr.Web 4.34 возникла необходимость его деинсталяции, и переходу на Каспер. Так вот штатными средствами Веб был удален, но однакоо при попытке установки Каспера инсталятор ругается на установленный Веб (которого нет), реестр вроде чист других зацепок и хвостов я найти не смог. Очень прошу подскажите как отловить оставшиеся "хвостики". Заранее благодаорен за помощь.

З.Ы. Прошу вас только не отправляйте в топик к Касперу.

Сам спросил, сам и отвечу - поганец крылся в следующем месте - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}

Dr StandBy
можно выяснить какие хвосты вешает ДрВеб поставив прогу, которая запротоколирует процесс инсталяции сабжа, потом поставить сабж, потом посмотреть протокол

Dr StandBy
Дядька, вот это ты читал?
http://www.drweb.ru/faq/28/#i1714

Я уже нашел решение, спасибо всем откликнувшимся

DDDC у меня при деинсталяции спайдермыла работоспособность телнета радмина восстанавливалась.
снова инсталирую спайдермыл - опять пропадает...
инсталирую с заменой DrwSpCnt.dll от 4.33 - работает...

Darksome

Цитата:

при деинсталяции спайдермыла работоспособность телнета радмина восстанавливалась

Спасибо за информацию, теперь я разобрался.
Мне казалось, что достаточно будет убрать спайдермыл из автозагрузки, но при более глубокой проверке выяснилось, что еще и меняются настройки winsock2 в реестре.
А при штатной деинсталляции все исправляется.

DOE_JOHN

Цитата:

Acknowledge = No
Но все равно выдал сообщение что базы давно не обновлялись.

Этот ключ только выключает:

Цитата:

- произошло обновление
- произведено действие с инфицированным, неизлечимым или подозрительным объектом (только если в Панели управления SpIDer Guard включен режим Когда посылать уведомления)

На напоминание, о том что базы не обновлялись более семи дней не распространяется.

Подскажите, есть где-нибудь описание всех параметров файла drweb32.ini. Особо интересует секция [SpIDerGuardNT].

Народ так что никто так и не разобрался как отключить эти всплывающие сообщения о необходимости обновления устаревших баз?