» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

MisterXX

Цитата:

А где все эти обновления взять?

А вот там всё и написано
Цитата:

http://info.drweb.com/show/3298/ru

Либо обновись штатно, либо скачай и установи свежий исталятор (см. в шапке)

dog2004
redwhiterus
А проверка архивов в спайдере у вас отключена ?

Duke Shadow

Цитата:

Расширенную защиту отключил.
Эффекту нет.

У тебя здесь старая версия спайдера. Даже прошлый твой лог был с более свежей версией, а на днях вышел спайдер 4.44.4.03250 . Проверяй с ним.

Цитата:

А проверка архивов в спайдере у вас отключена?

Да, конечно вариант, так пока и решил, но хотелось бы и её тоже, но жутко раздражает, вчера почтовик заглючил таже фигня, при некорректной отсылке

Program modules:

    Dr.Web (R) Virus-Finding Engine
    drweb32.dll (4, 44, 0, 09170)

    SpIDer Guard File System Monitor
    spider.sys (4.44.4.03250)

    SpIDer Guard Service
    spidernt.exe (4.44.4.03250)

    SpIDer Guard UI Agent
    spiderui.exe (4.44.4.03250)

    SpIDer Guard Control Panel Applet
    spidercpl.exe (4.44.4.03250)

    Dr.Web ® Scanner for Windows
    drweb32w.exe (4, 44, 5, 3270)

    SpIDer Mail ® for Windows Workstation
    spiderml.exe (4.44.1.12200)

    Dr.Web Update for Windows
    drwebupw.exe (4, 44, 0, 11160)

    DWz
    drwadins.exe (2,0,0,1)

    Dr.Web ® Shell Extension
    drwsxtn.dll (4, 44, 0, 8080)

    Dr.Web Scheduler for Windows
    drwebscd.exe (4, 44, 1, 2260)

    Dr.Web Service Provider Control
    drwspcnt.dll (4.44.0.12180)

    Dr.Web Winsock Provider Hook
    drwebsp.dll (4.44.0.12180)



Добавлено:
кстати почтовик на запароленном частичном архиве:

Thu Apr 3 00:07:11 2008 Dr.Web (R) daemon for FreeBSD v4.44.0 (4.44.0.0710160)
Thu Apr 3 00:07:11 2008 Copyright (c) Igor Daniloff, 1992-2007
Thu Apr 3 00:07:11 2008 Doctor Web, Ltd., Moscow, Russia
Thu Apr 3 00:07:11 2008 Support service: http://support.drweb.com
Thu Apr 3 00:07:11 2008 To purchase: http://buy.drweb.com
Thu Apr 3 00:07:11 2008
Thu Apr 3 00:07:11 2008 Shell version: 4.44.0.10160 <API:2.2>
Thu Apr 3 00:07:11 2008 Engine version: 4.44.0.9170 <API:2.2>

отработал нормально:
Thu Apr 3 10:59:56 2008 [84634] /var/drweb/msgs/db/2/000115B2/.p2.body/??? - decompression error!
Thu Apr 3 10:59:57 2008 [84628] /var/drweb/msgs/db/3/000115B3/.p2.body/??? - decompression error!

А можно настроить антиспам,чтобы письма вообще не приходили на почтовый ящик,а удалялись прямо с сервера?

serega40
Я пробовал, не получилось, поскольку метка добавляется, когда письмо уже скачано. Потому от этого антиспама и отказался. Когда всё скачано, по папкам и сам разложу...

serega40

Цитата:

А можно настроить антиспам,чтобы письма вообще не приходили на почтовый ящик,а удалялись прямо с сервера?

Нет. А как, по-твоему, стоящий на твоей машине антиспам будет анализировать письмо на спам, не скачивая его с сервера ?

Странный глюк в папке с программой создаються файлы spntXXXXXXXX.tmp (вместа Х разные цыфры) и каждый весит до 543-х мб, их набираеться столько пока весь винт не заполниться, в чем проблема кто знает? Версия проги последняя.

Novarg
Это продукты незавершённой проверки каких-то больших файлов. Судя по их размеру, это инсталяторы игрушек с CD, которые ты вытаскивал, не дожидаясь окончания проверки. Сотри их.

Цитата:

стоящий на твоей машине антиспам будет анализировать письмо на спам, не скачивая его с сервера ?

Например, по отправителю.

Duke Shadow
11:04 20-03-2008
Цитата:

Spider Guard завешивает компьютер при обновлении баз...

dog2004
11:31 01-04-2008
Цитата:

текстовый файл разбит на части и запаролен .
на больших файлах такого типа (80МБ) - вешает машину, журнал постоянно
переписывается с начала.

Столкнулся с похожим еще осенью прошолого года (09:32 06-10-2007), после чего вручную подменил файлы от очередной новой версии - надеялся поможет - не помогло два-три раза ситуация повторялась и после этого долго (до марта) было все нормально..., и вот в марте очередное подвисание компа с теми же симптомами - в этот же день обновляю (нормальным образом) доктора до текущей на тот момент новой версии (spider.sys (4.44.4.12140)) после перезагрузки и нескольких часов работы ситуация повторилась , но с тех пор пока что все нормально...
1. происходит не только при обновлении баз, но обязательно при копировании архивов (кажется rar, но точно не уверен) и не обязательно запароленных;
2. намеренно повторить ситуацию не получается, повторное копирование тех же файлов проходит без проблем;
3. проверка архивов включена, расширенный режим выключен.

Кто подскажет: после очередного обновления антивирус внезапно выдал сообщение SpIDer ЗАПРЕЩЕН. До сих пор все было нормально, ключ лицензионный, версия 4.44, стоит Outpost, но даже когда его отключаешь ситуация не меняется. Пробовал сносить и заново ставить антивирус и firewall - результата никакого. В службах хотел сменить drweb с ручного на "авто" - выдает ошибку, что указан неправильный путь. Винда ХР SP3. Хотя дома такая же конфигурация, но проблем до сих пор не возникало.
Посоветуйте плиз что еще можно сделать.

UnYura
В игрушки я не играю)) это проги скорее всего, так что из постоянно удалять в ручную?

Novarg
Ладно, пусть не игрушки. Ещё раз повторяю: результаты незавершённой проверки CD/DVD. Т.е. - проверка не закончилась, а диск вытащили. Или дожидайся окончания проверки, или удаляй эти временные файлы ручками.

UnYura
Понял, спсибо за помощь

Novarg

Цитата:

В игрушки я не играю)) это проги скорее всего, так что из постоянно удалять вручную?

Если появятся, то да. Отключи в спайдере проверку архивов.

serega40

Цитата:

Например, по отправителю.

Как антиспам узнает отправителя, ничего не скачивая с сервера? Телепатически ? Возможно, есть антиспам, который может по pop3 скачать только часть письма, но что-то скачать нужно. Другой вопрос, что можно ничего не показывать юзеру, тихо скачать письмо, проанализировать и, если определено как спам, удалить как локально, так и на сервере.
Если же говорить о "твоем" методе фильтрации спама, то адреса-то у спамеров поддельные. А если ты хочешь получать письма только от знакомых, то белый список можно во многих почтовых клиентах настроить и без всякого антиспама.

fils

Цитата:

Кто подскажет: после очередного обновления антивирус внезапно выдал сообщение SpIDer ЗАПРЕЩЕН. До сих пор все было нормально, ключ лицензионный, версия 4.44, стоит Outpost, но даже когда его отключаешь ситуация не меняется.

Неужели лицензионный? Тогда почему в официальную техподдержку не пишешь ? Выложи куда-нибудь файл spidernt.log из папки Доктора посмотреть. В архиве!

Где-то подбирал exe-файл, отключающий напоминания "Базы устарели", назывался, кажись disremind, или disremindme, что-то около того. Но потерял, а теперь не могу найти в Инете. Может, кто подскажет, где это лежит или каким твиком реестра, если это возможно, можно отключать напоминания. Только не говорите, что "это важно и нужно, зачем от этого отказываться?" Раз спрашиваю, значит, так надо.

lid111
Поиск использовать нужно
Вот или вот почти одно и тоже

Panzer
С последней версией (скачана с сайта 07.04.2008) наметился прогресс - перестал зависать при изменении настроек.
Т.е. ставлю на паузу, меняю настройки, снимаю с паузы - работоспособность сохраняется.
Однако процесс обновления баз по-прежнему систему накрывает медным тазом.
Свеженький лог со свеженькой системы: http://ifolder.ru/6112708

Duke Shadow

Цитата:

Однако процесс обновления баз по-прежнему систему накрывает медным тазом.

Ничего из лога не понял, нужны комментарии. drweb стоит в C:\Program Files\DrWeb\ . Все базы (зачем?) копируются в D:\Programs\DrWeb . потом лог обрывается и перезагрузка.
09-04-2008 20:49:12 [CL] D:\Programs\DrWeb\dwrtoday.vdb - Ok
09-04-2008 20:49:18

================================================================================
SpIDer Guard для Windows v4.44

BSOD что ли был? И что, каждый раз так?

sanitar2k и др.
BSOD вызванный запуском DrWeb`а показывает следующее:

STOP: 0x0000008E (0xC0000005, 0xF43BD04A, 0xF4487B78, 0x00000000)

4h1e1n98.sys - F43BD04A base at F43B1000, DateStamp 47eb7a8f

Из описания на oszone.net ничего не понял, тем более, что там указывается, что проблема может появиться на системах с SP1, у меня же SP2. И как решить эту проблему?

BakLAN
Ха... Вроде как инфа BSOD явно указывает проблемный драйвер - 4h1e1n98.sys. Имя странное, не зараза ли? В свойствах файла посмотрите - что за штука? И ссылки в реестре на него проверьте, и в каком каталоге лежит...

Помогите плиз решить проблему.
Может она уже обсуждалась,но я не нашёл.
Для обновления пользуюсь программой DrUpdate 6.
Очень удобная штука.
Но вот уже неделю как появляется ошибка:

Информация о базах не доступна.
Получение информации о доступных обновлениях
Ошибка #302 'HTTP/1.1 302 redirect to possible 404 handler' при получении файла '/download/update/'.
Обновление прошло с ошибками!

Помогите плиз.

sanitar2k
Ничего подобного. Этот файл я по поиску не нашёл. Такого нет у меня в компе...

BakLAN
Всё-таки посмотрите ссылки на этот файл в реестре. Похоже на заразу - некоторые трояны генерят файлы с именем, состоящим из случайного набора символов (например, здесь
http://support.microsoft.com/kb/894278/ru - не Ваш случай, но весьма похоже).
Посмотрите, нет ли в системных каталогах и в \WINDOWS\system32\drivers\ файлов с подобными странными именами.
Ну, а дальше ясно - загрузка с LiveCD, проверка разными антивирусами...

sanitar2k
В реестре поискал. Файл с таким именем нигде не упоминается.... Даже гугл ниодного результата не выдаёт на такое имя файла...

Цитата:

4h1e1n98.sys - F43BD04A base at F43B1000, DateStamp 47eb7a8f

А сканер по требованию случайно не запущен?

redwhiterus
что такое сканер по требованию?

BakLAN
Ну обычный сканер ДрВебам для проверки файлов

redwhiterus
Если речь о спайдере, то он загружается автоматически и проблем не создаёт. А вот если запускаю DrWeb.exe, сразу BSOD...