» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

trabelsi
У меня сегодня была такая же история. Удалил предыдущую версию и ставил новую, не сделав перезагрузку. Перезагрузился, удалил новую, перезагрузился и без проблем поставил новую заново.

UnYura
Проблема в том, что и старой то не было А с перезагрузками пробовал и диск проверял - ничто не помогает.

Есть ли аналог CureIt!

VitalyVitaly
Да твоя папка с установленным Доктором, которую можно просто скопировать на флешку и запускать сканер оттуда.

Спайдеру в 4.44 не вернули в конфиг параметр MaxFileSizeToScan = ?
На 4.33 прописывал его и можно было нормально со сменными носителями работать. Теперь он этот параметр не воспринимает, хоть отключай проверку сменных тормозит при обращении к флешке.

а что это за фича такая - создаются временные файлы типа DrWeb\drw00024.tmp размерами до 768 МБ (!) забивающие до упора диск C:, подвешивающие винт и систему по полной программе? заметил только прогой WinDirStat, когда зависать все стало периодически и винт с ума сходить.

0nly
А это распакованные сжатые EXE-файлы инсталляшек (игрушек, скорее всего) с лазерных дисков, и ты не даёшь закончить их проверку...

UnYura

Цитата:

А это распакованные сжатые EXE-файлы инсталляшек (игрушек, скорее всего) с лазерных дисков, и ты не даёшь закончить их проверку.

ааа ) так эта, он вроде как в памяти и таскманагере не наблюдается, отключен ибо, только мануальные проверки нужны.

0nly
Посмотри на дату, может быть, они ещё с прошой жизни сканера, когда резидентом был.

удалено мной

0nly
http://forum.drweb.ru/lofiversion/index.php/t41444.html

YuraH

Цитата:

Посмотри на дату, может быть, они ещё с прошой жизни сканера, когда резидентом был.

исключено, создаются периодически, drwsxtn.dll в памяти так и сидит.

0nly

Цитата:

а что это за фича такая - создаются временные файлы типа DrWeb\drw00024.tmp размерами до 768 МБ (!) забивающие до упора диск C:

Так где создаются? Если в папке Доктора, то это от некорректно завершенного спайдера (резидентного сторожа). А ты говоришь, что он отключен. Странно... В любом случае сотри эти tmp. И версии компонентов проверь.

0nly

Цитата:

drwsxtn.dll в памяти так и сидит.

Чтобы отменить регистрацию библиотеки drwsxtn.dll:
Пуск - Выполнить REGSVR32.EXE /u drwsxtn.dll

Помогите с обновлением 4.33 -> 4.44

Сейчас установлен 4.33, скачал drweb-444-win-ru.exe, запускаю, в итоге инсталлятор утверждает, что обновил версию до 4.44, но это не так - все компоненты остались прежними.
Пытаюсь деинсталлировать 4.33 - попросило перезагрузку винды, после перезагрузки оказывается, что ничего не деинсталлировалось - все компоненты на месте и спайдер все так же запущен.

В чем может быть проблема? Подозреваю, что Install Shield где-то глючит в системе, если так, то должен быть какой то ручной способ полного удаления 4.33, чтобы потом сделать чистую установку 4.44

SPV_Ed
Попробуй откатить систему до инстала 4.44, после отката снести 4.33 и затем уж начать установку


Добавлено:
Откатывай через стандартное восстановление системы, или там точка не создалась?

SPV_Ed
Можно и вручную. Убей запущенные процессы spidernt.exe, spiderui.exe, удали каталог с вебом и почисти реестр.
Потом делай установку заново.

Народ! Помогите пожалста, не пойму, что за фигня такая. Давно подозревал, что с моим drweb-ом происходит что-то не так. Решил его переустановить. При попытке удаления доктор стал писать: "Ошибка (-5009: 0х8002802в) при работе программы установки. Убедитесь, что предыдущаа установка завершена и закрыты другие приложения."
Снес drweb руками. При попытке установки пишет точно такую же надпись и инстайлер вываливается. Что за ерунда такая, у кого-нбуть было что-нибудь подобное и как это победить?

SPV_Ed
igorkk
http://www.drweb.ru/faq/26/
http://wiki.drweb.com статья "Очистка машины от некорректно удаленного Dr.Web"

Обновление только что принесло новую версию drweb32w.exe 4.44.1.10260. А на офсайте тишина по этому поводу...

UnYura

Цитата:

drweb32w.exe 4.44.1.10260

ага, и дистрибутив новый выложили от 07.10., но вот докачать не успел - его убрали с ftp-сервера и заменили старым, от 29.10. Наверное ошибку какую-нибудь в последний момент нашли

Добавлено:
ох чудят... снова выложили новый дистрибутив...

Добавлено:

Цитата:

Компания «Доктор Веб» объявляет о выпуске обновленной версии сканера Dr.Web® для Windows

7 ноября 2007 года

Компания «Доктор Веб» объявляет о выпуске обновленной версии сканера Dr.Web® для Windows – одного из компонентов антивирусного комплекса Dr.Web® для Windows версии 4.44.

В обновленную версию компонента внесены следующие изменения:
исправлена ошибка лечения реестра;
исправлена ошибка, приводящая к зацикливанию работы сканера при проверке символических ссылок (ярлыков);
исправлена ошибка, приводящая к остановке работы сканера при лечении самого сканера;
исправлено отложенное лечение несуществующих файлов;
устранены утечки памяти при сборе объектов автозапуска и сканировании файлов;
исправлена ошибка, приводившая к аварийному завершению работы сканера, при сканировании объектов автозапуска либо на этапе подготовки к сканированию;
исправлены падения в BSOD при запуске, под различными конфигурациями ОС;
исправлено отображение иконок в дереве файлов, устранены проблемы с их прозрачностью;
улучшен модуль антируткита, добавлены новые алгоритмы противостояния руткитам;
расширен список служб, проверяемых при сканировании объектов автозапуска;
внесены небольшие изменения в графический интерфейс программы и исправлены незначительные ошибки.

Ха... когда DrWeb убивает файрвол обнаружив в его буфере SQL.Slamer`а я еще понять могу, но это

Код: C:\Program Files\DrWeb\crc32lst.exe инфицирован Win32.HLLW.Xdark.origin

Цитата:

Win32.HLLW.Xdark.origin

У оригин бывают фолсы, можешь отправить файл в суппорт если это глюк правда у меня по-моему такого файла нет, вечером скажу

Мда... Доктор совершенно глупо стал видеть троянов в обычных откомпилированных скриптах для AutoIt.

redwhiterus эта утилитка от самих DrWeb`овцев предназначена для создания файла drweb32.lst и в дистрибутив не входит(это я ее туда положил для удобства)
видимо они сами уже пользуются более новой версией crc32lst.exe на которую антивирус не ругается Послать им эту crc32lst.exe для прикола чтоль...

Darksome
Усе ясно, сорри но где эту утилиту взять ни разу не слышал да и на оффсайте нет
cracklover

Цитата:

Доктор совершенно глупо стал видеть троянов в обычных откомпилированных скриптах для AutoIt.

Имеется в виду сканер? Это возможно из-за последних апдейтов...

Darksome
Цитата:

crc32lst.exe

Выложи куда-нибудь, проверим.

YuraH усЁ - уже исправили - видно кто-то послал... им... без меня

redwhiterus да они ее уже давно не распространяют - у меня версия аж от марта 2003... сейчас они, наверное, чем-то другим генерят LST файлик

Darksome

Цитата:

сейчас они, наверное, чем-то другим генерят LST файлик

Главное, чтоб не изменили формат и тип используемой контрольной суммы

Сменил 433 на 444, возникла проблема.

Вставляю диск (DVD в DVD-ROM или образ в Daemon - без разницы). Что-нибудь делаю (копирую файлы на HDD или запускаю autorun), затем всё закрываю - через несколько секунд Windows начинает кричать: "Верни диск!" (aka "Windows - No Disk" с кнопками "Cancel", "Try Again", "Continue"), а в статистике Вэба "Total objects to be scanned: 1". Возврат диска помогает, пока он вставлен, после извлечения всё повторяется заново до перезапуска системы.

Странно ещё то, что один из дисков содержал только MKV файлы (видео), и я их только копировал (не смотрел), то есть с диска ничего не запускалось вообще. Не поможете ли разрешить проблему, очень уж не хочется слазить с этого антивируса.

P.S.: отключать проверку сменных носителей не хочу, всё-таки это тоже широкая дорога для всякой нечисти.