» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

UnYura
Переустанавливать и изменять пробывал - не помогло

Panzer

Цитата:

У меня XP Pro sp3 x86. самозащита работает.

Сразу же после перезагрузки компа? И нельзя в папку DrWeb записать любой посторонний файл?

Цитата:

Ещё рестарт сделай и список модулей покажи.

[more]
Программные модули:

SpIDer Agent for Windows
spideragent.exe (6.0.0.03100)

SpIDer Agent settings module for Windows
spideragent_set.exe (6.0.0.03100)

SpIDer Gate ® for Windows
spidergate.exe (6.0.0.03050)

SpIDer Gate settings module for Windows
spidergate_set.exe (6.0.0.03050)

Dr.Web Winsock Provider Hook
drwebsp.dll (6.0.0.03300)

Dr.Web© Scanner for Windows
drweb32w.exe (6.00.1.03150)

Dr.Web ® Shell Extension
drwsxtn.dll (6.00.0.02270)

Dr.Web Adds-on unpacker
drwadins.exe (6.00.0.02270)

Dr.Web Update for Windows
drwebupw.exe (6.00.1.04070)

Dr.Web Helper
drwreg.exe (6.00.2.03250)

Dr.Web Protection for Windows
dwprot.sys (6.0.1.04150)

Dr.Web File System Monitor
spiderg3.sys (6.0.1.3230)

Dr.Web (R) Scanning Engine
dwengine.exe (6.0.0.04010 (Build 7540))

Dr.Web (R) Virus-Finding Engine
drweb32.dll (5.00.2.03300)


Вирусные базы:

Всего вирусных записей: 1247480
Последнее обновление: 17.04.2010 14:21

drwtoday.vdb
Всего вирусных записей: 1642 Дата: 17.04.2010 14:21

drwdaily.vdb
Всего вирусных записей: 10834 Дата: 16.04.2010 23:00

drw50020.vdb
Всего вирусных записей: 23265 Дата: 12.04.2010 07:02

drw50019.vdb
Всего вирусных записей: 23135 Дата: 05.04.2010 07:01

drw50018.vdb
Всего вирусных записей: 20510 Дата: 29.03.2010 10:23

drw50017.vdb
Всего вирусных записей: 25475 Дата: 22.03.2010 07:12

drw50016.vdb
Всего вирусных записей: 16298 Дата: 15.03.2010 07:00

drw50015.vdb
Всего вирусных записей: 19357 Дата: 08.03.2010 07:28

drw50014.vdb
Всего вирусных записей: 18381 Дата: 01.03.2010 07:15

drw50013.vdb
Всего вирусных записей: 19562 Дата: 22.02.2010 06:57

drw50012.vdb
Всего вирусных записей: 27102 Дата: 15.02.2010 07:07

drw50011.vdb
Всего вирусных записей: 21223 Дата: 08.02.2010 07:13

drw50010.vdb
Всего вирусных записей: 26228 Дата: 01.02.2010 07:26

drw50009.vdb
Всего вирусных записей: 23251 Дата: 25.01.2010 07:13

drw50008.vdb
Всего вирусных записей: 14982 Дата: 18.01.2010 07:19

drw50007.vdb
Всего вирусных записей: 17748 Дата: 10.01.2010 22:45

drw50006.vdb
Всего вирусных записей: 18725 Дата: 03.01.2010 22:40

drw50005.vdb
Всего вирусных записей: 18429 Дата: 27.12.2009 22:41

drw50004.vdb
Всего вирусных записей: 872 Дата: 21.12.2009 15:00

drw50003.vdb
Всего вирусных записей: 142240 Дата: 21.12.2009 15:00

drw50002.vdb
Всего вирусных записей: 66726 Дата: 21.12.2009 14:59

drw50001.vdb
Всего вирусных записей: 24512 Дата: 21.12.2009 14:59

drw50000.vdb
Всего вирусных записей: 82762 Дата: 21.12.2009 14:59

drwebase.vdb
Всего вирусных записей: 514157 Дата: 21.12.2009 15:00

dwrtoday.vdb
Всего вирусных записей: 1670 Дата: 17.04.2010 14:21

dwr50004.vdb
Всего вирусных записей: 1885 Дата: 29.03.2010 10:24

dwr50003.vdb
Всего вирусных записей: 2091 Дата: 08.03.2010 07:32

dwr50002.vdb
Всего вирусных записей: 1569 Дата: 08.02.2010 07:18

dwr50001.vdb
Всего вирусных записей: 1834 Дата: 18.01.2010 07:21

dwntoday.vdb
Всего вирусных записей: 716 Дата: 17.04.2010 14:21

dwn50011.vdb
Всего вирусных записей: 1609 Дата: 12.04.2010 07:04

dwn50010.vdb
Всего вирусных записей: 1471 Дата: 05.04.2010 07:03

dwn50009.vdb
Всего вирусных записей: 1445 Дата: 29.03.2010 10:24

dwn50008.vdb
Всего вирусных записей: 1895 Дата: 22.03.2010 07:16

dwn50007.vdb
Всего вирусных записей: 2312 Дата: 15.03.2010 07:06

dwn50006.vdb
Всего вирусных записей: 3006 Дата: 01.03.2010 07:18

dwn50005.vdb
Всего вирусных записей: 2146 Дата: 15.02.2010 07:09

dwn50004.vdb
Всего вирусных записей: 1714 Дата: 08.02.2010 07:19

dwn50003.vdb
Всего вирусных записей: 2095 Дата: 01.02.2010 07:28

dwn50002.vdb
Всего вирусных записей: 2715 Дата: 25.01.2010 07:17

dwn50001.vdb
Всего вирусных записей: 2545 Дата: 10.01.2010 23:02

dwn50000.vdb
Всего вирусных записей: 2801 Дата: 27.12.2009 22:43

drwrisky.vdb
Всего вирусных записей: 6197 Дата: 21.12.2009 15:01

drwnasty.vdb
Всего вирусных записей: 28348 Дата: 21.12.2009 15:01
[/more]

P.S. Модули SpIDer Gate хоть и присутствуют, но Gate отключен.

GGS

Цитата:

Сразу же после перезагрузки компа? И нельзя в папку DrWeb записать любой посторонний файл?

Да. Да.
Risovod
Тебя же просят - лог покажи.

GGS

Цитата:

Сразу же после перезагрузки компа? И нельзя в папку DrWeb записать любой посторонний файл?

Да. А ты вот сейчас после начала нашего разговора перегрузился, и самозащита не работает? В системных журналах есть ошибки, связанные с dwprot? покажи ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt

Panzer

Цитата:

А ты вот сейчас после начала нашего разговора перегрузился, и самозащита не работает?

Да, перезагружался. Самозащита веток реестра работает, файлов DrWeb-а - нет (после "толчка" обновлением - да). Наличие каких-либо обновлений не существенно, важен сам факт обновления.

Цитата:

В системных журналах есть ошибки, связанные с dwprot?

Ошибок нет. Только [more=это]Тип события:    Уведомление
Источник события:    DwProt
Категория события:    Отсутствует
Код события:    1
Дата:        17.04.2010
Время:        17:30:51
Пользователь:        Н/Д
Компьютер:    XP
Описание:
Doctor Web self protection enabled
Данные:
0000: 0e 00 00 00 01 00 56 00 ......V.
0008: 00 00 00 00 01 00 2a 40 ......*@
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
[/more]

Цитата:

покажи ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt

Чтобы не насиловать подписчиков здесь, пароль стандартный. [more=Или так]MIME-Version: 1.0
Content-Type: application/octet-stream; name="DwProt.reg.rar"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="DwProt.reg.rar"
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[/more]
Кстати, чтобы получить доступ к этой ветке пришлось отключать самозащиту.
P.S. Что-то не сработала установка пароля на скачивание, качается так.

Как часто пересобираются дистрибутивы DrWeb'a? По каким дням?

Antonij72
Как только - так сразу. См. здесь

Нашел баг в сканере.
Запускаю сканер на Полную проверку, во время проверки какой-нибудь большой папки (Папка временных файлов Интернета) захожу в неё (например Тотал Коммандером) и удаляю всё её содержимое. Переключаюсь на сканер и вижу: "Сканирование окончено".
Почему сканирование обрывается?

Хочу поделиться своим опытом применения сканера CureIt. Запустил полную проверку всех дисков, и когда закончилось свободное место на разделе для временных файлов - программа зависла, не помогла и чистка диска после зависания (у меня для временных файлов отдельный логический диск). Завершить зависший процесс сканирования удалось только перезагрузкой компа. Потом включил сканирование по новой и дело дошло до проверки .pdf файлов. Каждый .pdf средним размером 5 метров сканер проверял по несколько минут, а у меня их больше сотни, неужели в них может прятаться зловред? Остановил сканирование и задал исключение для *.pdf, затем включил повтор. Тогда программа исключила из проверки эти файлы, но только на одном разделе, а когда началась проверка пдф на другом разделе, моё терпение кончилось.

Security Space 6.00 pro Кто установил Проверте отказывается работать синхронизация времяни !!! До установки всё работало на ура Причом-отключаю и фаирвол и всё что можно отключить не работает не как

Всем добрый день. Пытаюсь установить Drweb Security Space Pro 6.0, версия 6.00.0.04080, дистриб выкачал сегодня.
Имею следующее окошко:


Не пойму причем тут Скульные ошибки.
ОС: Win XP SP3 Rus Oem
Старый ДрВеб снес предварительно утилиткой DrWeb Remover.
Куда рыть?

Adimus
Dr.Web 6 Pro тоже не работает виндовая синхронизация времени.
Chameleon Clock синхронизирую.

Работает ли drweb в Win64?

Пардон, нашел в шапке,
оказываеся выпустили наконец x64 версию

Dr.Web для Windows 6.0.0.031000
Не хочет автоматически обновлять базы, хоть ты тресни. До этого "пятёрка" обновлялась без проблем. В "вебовском" планировщике всё, что нужно есть, а пашет только вручную. Сталкивался кто?

netripper

Цитата:

В "вебовском" планировщике всё, что нужно есть, а пашет только вручную. Сталкивался кто?

приведите лог апдейтера и командную строку запуска из настроек планировщика.

Цитата:

...командную строку запуска...

"C:\Program Files\DrWeb\DrWebUpW.exe" /go /st /qu /reg- /rp+drwebupw.log
2010-04-19, 16:27:07 Create network session
2010-04-19, 16:27:07 Подключаемся к хосту: http://update.drweb.com/x86/600/av/windows/
2010-04-19, 16:27:07 Поиск drweb32.flg...
2010-04-19, 16:27:07 Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Поиск drweb32.lst.lzma...
2010-04-19, 16:27:07 Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Поиск drweb32.lst...
2010-04-19, 16:27:07 Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2010-04-19, 16:27:07 Ошибка получения списка обновляемых файлов
2010-04-19, 16:27:07 Связь прервана
2010-04-19, 16:27:07 Отключены

netripper
проверяй конфигурацию сети...попробуй сделать netsh winsock reset, netsh firewall reset, netsh winhttp reset и перезапусти DNS-клиента, DHCP-клиента... потом заново зарегистрируй drwebsp.dll, а то spidergate и spidermail работать не будут...

AtotIK
это установка Drweb 5.0 без планировщика, ругается что его нет но все равно ставится, пару раз ставил, получалось.
http://slil.ru/28983914

Цитата:

Security Space 6.00 pro Кто установил Проверте отказывается работать синхронизация времяни !!!

Проблему решил

Всё дело в не корректной настройки по умолчанию процесса Generic Host Process Win32 Services
А точнее его правила Block NTP server который по умолчанию Блокирует пакеты (поставить разрешить и перезагрузится ) входящего порта 123 ntp

Скачал DrWeb 6.0 - CureIt!
Запустил в Безопасном режиме. Администратор.
Автоматом запустилась Быстрая проверка
через 9 часов смотрю а проверка на 70 %
думал завис, а нет проверяет системную папку драйверов
C:\WINDOWS\system32\drivers и каждый ***.sys файл по нескольку минут,
затем следующий ***.sys , так и не дождался окончания.
Диск С: 12Гб весь винт 40Гб.
Вирусов на компе точно никаких нет , каспер стоит на страже,
просто хотел для надёжности ещё и DrWeb 6.0 - CureIt! прошерстить.
При работе DrWeb 6.0 - CureIt! Каспер точно был не запущен, смотрел в процессах Диспечера Задач.

Запускал другую предадущую сборку прошлого месяца на другом компе, тоже долго ***.sys сканирует ,дожидаться завершения не стал , вырубил.

Вопрос: Это нормально такие тормоза, и сколько тогда полная проверка будет идти , или это глюк, или неправильно запустил. Запускал два раза, тормоза одинаковы.

AtotIK
http://slil.ru/28985523
это отдельно служба планировщика

Задача скачать последнюю версию Dr.Web CureIt! записать на флешку!
Вопрос с какого Live CD (Win) он успешно запуститься и просканерит систему без BSOD ?

Возникла следующая проблема при попытке удалить Dr.Web Security Space Pro 6.00 x64 выдается слудующее сообщение
Пробовал утилиту Remover 64-bit.exe от Dr.Web, но увы не помогло. Как быть в данной ситуации?

Разобрался в общем следующим образом.
1. Установил Dr.Web Security Space 5.0 x64 поверх того что стоял
2. Перегрузил комп после установки и удалил версию Dr.Web Security Space Pro 6.00 x64
3. После удаления Dr.Web Security Space Pro 6.00 x64 удалил Dr.Web Security Space 5.0 x64 и после перезагрузки почистил реестр и папки оставшиеся от Dr.Web'a

netripper

Цитата:

"C:\Program Files\DrWeb\DrWebUpW.exe" /go /st /qu /reg- /rp+drwebupw.log

для запуска вручную такая же строка?
если строки одинаковые, то надо разбираться в правах.
вручную вы запускаете от имени текущего пользователя, в планировщике по умолчанию запускается от имени system.
попробуйте:
- завести учетную запись с правами администратора и паролем
- в планировщике задайте запуск апдейтера от имени этой учетной записи.

Кто нибудь разъяснит реальную разницу

Pro и Security Space?

Что скачать лучше?

tl2002
Pro имеет в составе фаерволл. Какой ключ купил, такую редакцию и ставь.

Цитата:

netripper
проверяй конфигурацию сети...попробуй сделать netsh winsock reset, netsh firewall reset, netsh winhttp reset и перезапусти DNS-клиента, DHCP-клиента... потом заново зарегистрируй drwebsp.dll, а то spidergate и spidermail работать не будут...

Да пипец, может ещё Windows переустановить? С сетью всё в порядке )))


Цитата:

netripper

Цитата:
"C:\Program Files\DrWeb\DrWebUpW.exe" /go /st /qu /reg- /rp+drwebupw.log


для запуска вручную такая же строка?
если строки одинаковые, то надо разбираться в правах.
вручную вы запускаете от имени текущего пользователя, в планировщике по умолчанию запускается от имени system.
попробуйте:
- завести учетную запись с правами администратора и паролем
- в планировщике задайте запуск апдейтера от имени этой учетной записи.

А этот совет реально помог, респект! Почему же обновление не удавалось от имени NT Authority\System?

netripper
У system нет прав на сеть.

Цитата:

netripper
У system нет прав на сеть.

То есть замена пользователя по умолчанию в планировщике Dr.Web актуальна если обновление осуществляется через корпоративный прокси?

netripper
Замена актуальна, если обновление идет через зеркало
Прокси же просто прописываем в настройки апдейтеру.