» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

NickAlreadyExists
Ага, похоже. что интересно, мне удалось после ошибки найти временнУю брешь и успеть стянуть CureIt - а потом опять наступила смерть

buzic
положи ключ и инсталлятор в тот локальный компьютер, откуда идёт установка.

UnYura
да! смотрел! бесполезно, устанофка вэба наступает на все те же грабли! пускай пересмотрят свой установщик, люди страдают...

SLIM HOUSE
У людей вместо винды уже куча дллок и полубитый реестр... Тут никакой ДрВеб не поможет.

buzic
Высока вероятность нахождения троянов в системе.

Цитата:

Как решить эту проблему?

Лечиться

UnYura
Что самое интересное, и ключ и установщик рядом в папке на локальном компьютере. Тут что.то другое, а вот что не могу найти.

Цитата:

SLIM HOUSE
У людей вместо винды уже куча дллок и полубитый реестр... Тут никакой ДрВеб не поможет.

Остальной антивирусный софт ставится на ура!! Поставил связку Авиры & Комодо...

SLIM HOUSE
Парень, как у тебя со здоровьем, может болен чем-то мозгами, так это к психиатрам.Зараза через посты не передается, Имеешь личное счастье, пожелаем всего хорошего-а мы проследим, Пойдешь в разведку -меняй ник, придурок.

buzic

Цитата:

самое интересное, и ключ и установщик рядом в папке на локальном компьютере

А ты при запуске инсталлятора, случайно, в 0\ не через сетевое окружение заходишь?
Воообще, 0\ - это у тебя что? Может переменная TEMP туда указывает?

UnYura

Все как обычно делаю, без сети и т.п. даже странно.

SLIM HOUSE
Странная антивирусная связка: недоантивирус+не антивирус вовсе...

Комодо как лудший брандмауэр, а Авира как "лудший" антивирус! Что тут странного?!
ps развернул акронисом чистую винду 7, на ней дохтор Вэб встал отлично! Что же у меня с этим vbscript.dll и как его вылечить????????

SLIM HOUSE
Авиру иногда называют детектором упаковщиков

maxic
Поддерживаю, ужасно ведет себя при обнаружении упаковщиков. Ощущение что борьба ведет не с вирусами, а с упаковщиками.

maxicvsbuzic хорошо, буду ставить Кошмарского..

SLIM HOUSE

Цитата:

Что же у меня с этим vbscript.dll и как его вылечить??????

Запусти CMD.EXE от имени Администратора и выполни внутри
Код: sfc /scannow

Не могу удалить DrWEB,требует msi-файл установки.А на компе нет такого.
Unlocker тоже не удаляет.Вручную папки удалять не дает,говорит нет прав,хотя права есть

Strannyk

Цитата:

Не могу удалить DrWEB,требует msi-файл установки.А на компе нет такого.
Unlocker тоже не удаляет.Вручную папки удалять не дает,говорит нет прав,хотя права есть

а в шапку глянуть, Drweb Antivirus Removal Tool 4.33 - 5.0

Ого, давненько такого не было! Даже основная база обновляется!
http://news.drweb.com/show/?i=785&c=5&p=0

Цитата:

Выпуск обновленного антивирусного ядра Dr.Web

21 декабря 2009 года

Компания «Доктор Веб» сообщает о кардинальном обновлении антивирусного поискового модуля Dr.Web. Помимо исправления известных ошибок обновленное ядро содержит ряд усовершенствований.

Обновление позволяет увеличить скорость антивирусной проверки. Модернизирован интеллектуальный эвристический анализатор Dr.Web, предназначенный для обнаружения еще не известных угроз,– он получил новые возможности для поиска эксплойтов. Значительно улучшена технология FLY-CODE, отвечающая за проверку файлов, сжатых упаковщиками. При этом не только повысилась «раскрываемость» неизвестных контейнеров, но и возросла эффективность определения «вирусных» упаковщиков, в том числе полиморфных; была улучшена проверка архивов и инсталляторов. В обновленном ядре усовершенствована проверка MIME-объектов, добавлена поддержка форматов почтовых баз Outlook, Outlook Express и TheBat!

Также в рамках обновления были пересобраны вирусные базы Dr.Web.

Кроме того, было оптимизировано взаимодействие компонентов защиты с антивирусным ядром.

Для пользователей антивирусных решений Dr.Web обновление пройдет автоматически.

UnYura

Цитата:

Для пользователей антивирусных решений Dr.Web обновление пройдет автоматически.

ни как не может...
скорость 1-0.5 кб/с

лучше бы новую версию выпустили...


Добавлено:
вот это обновление

23 мег...

Цитата:

вот это обновление
23 мег...

Ну, раз в год можно и потерпеть.
Тем более, что эффективность и стабильность куда лучше предыдущей версии движка.


Цитата:

лучше бы новую версию выпустили...

Это, видимо, подготовка к новой версии
А то было бы сразу 60 мег

после этих последних обновлений DRWEB стал ругаться на ACDSEE
пакер определяет как вирус - probably infected with Trojan.Packed.Based
на Virustotal njже много ему подобных:
http://www.virustotal.com/analisis/ea4b8b50f3976aa1bf00d88ea16cb1280878428b74fb44b8158e8d4b90b2d148-1261470567

Цитата:

после этих последних обновлений DRWEB стал ругаться на ACDSEE

Если считаете, что это ложное срабатывание, отправьте в вирусную лабораторию:
https://vms.drweb.com/sendvirus/

Категория: ложное срабатывание эвристического анализатора Dr.Web.

а фтп веба теперь уже недоступен?

tahirg
доступен, временами
видать перегружен...

dog2004

Цитата:

пакер определяет как вирус  - probably infected with Trojan.Packed.Based
на Virustotal njже много ему подобных:
http://www.virustotal.com/analisis/ea4b8b50f3976aa1bf00d88ea16cb1280878428b74fb44b8158e8d4b90b2d148-1261470567  

что то сомнения у меня что это фолс. файл этот оригинальный или крякнутый?

Добавлено:

Цитата:

что то сомнения у меня что это фолс. файл этот оригинальный или крякнутый?

так и есть, это не ложняк. файл упакован вирусным упаковщиком.

Усмотрел в обновленных базах новые обозначения - drwrisky и drwnasty.
Для самообразования ради, а с какими категориям(группами) вирусов они сопоставляются?
И по поводу drw___, dwn___, dwr___ интересно было бы узнать.

Цитата:

новые обозначения - drwrisky и drwnasty

они были и раньше...

Caravelli

Цитата:

Усмотрел в обновленных базах новые обозначения - drwrisky и drwnasty.
Для самообразования ради, а с какими категориям(группами) вирусов они сопоставляются?
И по поводу drw___, dwn___, dwr___ интересно было бы узнать.

эти базы еще с 4.33 существуют. ничего в составе не изменилось абсолютно.

drwnasty - AdWare и т.п.
drwrisky - это шуточные программы, известные кряки к играм и прогам,
программы удалённого администрирования и т.д., которые могут "помочь"
другим зловредным программам замутить что-нибудь на компьютере.