IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Обсуждение программ (http://www.imho.ws/forumdisplay.php?f=3)
-   -   Dr. Web - проблемы и решения (http://www.imho.ws/showthread.php?t=30916)

vred 25.02.2008 08:48

Почему, когда обновлял доктором Wu через http после окончания обновления сам доктор Веб показал, что базы обновлены, а доктор Wu покраснел и показал, что произошла ошибка, кто из них прав, и что делать дальше?

Pif 26.02.2008 11:19

Цитата:

Сообщение от vred (Сообщение 1526090)
Почему, когда обновлял доктором Wu через http после окончания обновления сам доктор Веб показал, что базы обновлены, а доктор Wu покраснел и показал, что произошла ошибка

Нажми в DrWU "Просмотр журнала" и прочитай, что за ошибка. Может быть, он скачал не все файлы. И DrWeb, соответственно, обновился, но не полностью.

Pif 07.03.2008 13:43

Как подключить DrWeb к TheBat! чтобы вложенные файлы проверялись автоматом?

Panzer2 08.03.2008 16:56

Цитата:

Сообщение от Pif (Сообщение 1530131)
Как подключить DrWeb к TheBat! чтобы вложенные файлы проверялись автоматом?

SpiderMail работает с любым почтовым клиентом. Но только с вновь отправляемыми/получаемыми письмами, не с базой. Что у тебя не получается ?

Pif 10.03.2008 00:24

SpiderMail я себе не ставлю. У меня не так много почты, чтоб он постоянно висел в трее и отжирал ресурсы.
А в Бате есть возможность подключить антивирусный модуль с расширением *.bav. Принял письмо с вложением и оно тут же проверилось. Где такой модуль взять?

Panzer2 10.03.2008 17:50

Цитата:

Сообщение от Pif (Сообщение 1530949)
SpiderMail я себе не ставлю. У меня не так много почты, чтоб он постоянно висел в трее и отжирал ресурсы.

Когда SpiderMail не проверяет почту, он мало отъедает памяти, процессор не занимает совсем.
Цитата:

А в Бате есть возможность подключить антивирусный модуль с расширением *.bav. Принял письмо с вложением и оно тут же проверилось. Где такой модуль взять?
У drweb нет плагинов под конкретные почтовые клиенты

mozk 10.03.2008 18:35

Здесь есть плагин для подключения DrWeb к The Bat. Сам не проверял работоспособность, нужды не имею.

Panzer2 11.03.2008 16:55

Цитата:

Сообщение от mozk (Сообщение 1531236)
Здесь есть плагин для подключения DrWeb к The Bat. Сам не проверял работоспособность, нужды не имею.

Этот древний плагин несовместим с текущей версией drweb. Он не только не может ловить вирусы, но и способен нарушить работу The Bat.
Плохо, что он до сих пор лежит на сайте The Bat. :(

Pif 12.03.2008 11:39

Цитата:

Сообщение от Panzer2 (Сообщение 1531578)
Этот древний плагин несовместим с текущей версией drweb. Он не только не может ловить вирусы, но и способен нарушить работу The Bat.

Стало быть единственный выход - проверка на лету SpiderMail-ом? А поженить др.Веб и Бат не удастся?

OldAnchor 20.03.2008 17:04

Никогда не пользовал Dr.Web, но вот назрела необходимость просканить комп из под DOS или еще чего. Хитрый вирус-червяк походу завелся на компе... Подскажите ссылку где почитать, что выкачать?

Cartman 20.03.2008 17:49

Цитата:

Сообщение от OldAnchor (Сообщение 1534923)
но вот назрела необходимость просканить комп из под DOS или еще чего

Из под DOS не выйдет, но есть вариант с Live CD (Infr@ CD например). А утилита для проверки назвается CureIT, на оффсайте сабжа имеется.

OldAnchor 20.03.2008 18:09

Такс..., миутку, а вот тут: http://www.drweb.ru/product/175/ написано - Dr. Web для UNIX-DOS, сканер командной строки разве эта штука не то, что мне нужно?

И еще вопросец. Про CureIT слышал, но вот как в этой мульке с эвристическим анализом? Думаю именно он потребуется для лечения. Могу конечно траблы описать, но думаю не в этой теме. Если коротко - то что-то похожее на Trojan.Peacomm.D но видимо сильно видоизмененный. Пока удалось остановить распространение заразы выключением функции "Восстановление системы"...

Cartman 20.03.2008 19:17

Цитата:

Сообщение от OldAnchor (Сообщение 1534943)
Dr. Web для UNIX-DOS, сканер командной строки разве эта штука не то, что мне нужно?

Думаю, что это может тебя устроить, но есть одно но. Эта штука насколько я понимаю платная, это раз. У тебя стоит винда и скорее всего используется NTFS, который в досе без шаманств не увидеть.

Цитата:

Сообщение от OldAnchor (Сообщение 1534943)
Про CureIT слышал, но вот как в этой мульке с эвристическим анализом?

Да в принципе так же как и в самом Dr.Web, тулза сделана на его двиге и обновляется по мере выхода антивирусных баз.
Думаю, что пробовать стоит именно этот вариант. Если не выйдет - добро пожаловать в эту тему.

OldAnchor 20.03.2008 19:54

Цитата:

Сообщение от Cartman (Сообщение 1534954)
Цитата:



Сообщение от OldAnchor


Dr. Web для UNIX-DOS, сканер командной строки разве эта штука не то, что мне нужно?


Думаю, что это может тебя устроить, но есть одно но. Эта штука насколько я понимаю платная, это раз. У тебя стоит винда и скорее всего используется NTFS, который в досе без шаманств не увидеть.

Все так и случилось. Ущел куда послали

aortak 07.04.2008 12:24

не обновляются базы drweba через drwu
что за ерунда?
пишет
?lng=en

Panzer2 07.04.2008 17:12

Цитата:

Сообщение от aortak (Сообщение 1541372)
не обновляются базы drweba через drwu
что за ерунда?
пишет
?lng=en

Телепатически предвижу - потому что сайт drweb.ru переименован.
Если серьёзно - покажи настройки и лог drwu.

aortak 08.04.2008 07:54

Если серьёзно - покажи настройки и лог drwu.
обновления
zip-http://www.drweb.ru/bases/
лог
07.04.2008, 07:59:42 ?lng=en - ошибка загрузки
07.04.2008, 07:59:48 ?lng=en - ошибка загрузки
07.04.2008, 08:00:11 ?lng=en - ошибка загрузки
07.04.2008, 08:07:05 ?lng=en - ошибка загрузки
07.04.2008, 11:48:31 drweb32.lst - ошибка загрузки
07.04.2008, 11:48:31 обновление завершено неудачно
07.04.2008, 11:48:55 drweb32.lst - ошибка загрузки
07.04.2008, 11:48:55 обновление завершено неудачно

добавлено через 4 минуты
это тоже не идет
http://www.rg-s.ru/bases/

bertran 08.04.2008 12:03

Цитата:

Сообщение от aortak (Сообщение 1541662)
обновления
zip-http://www.drweb.ru/bases/

А вы сами посмотрите - там базы лежат?
Поставьте zip обновление с фтп - из шапки параллельной темы

Panzer2 08.04.2008 16:45

Цитата:

Сообщение от aortak (Сообщение 1541662)
обновления
zip-http://www.drweb.ru/bases/

Ты читать умеешь? Такого адреса больше не существует.

boor 29.04.2008 12:33

Проблемка следующая.
Есть 2 игры “Артур и минипуты” и “Астерикс и обеликс на олимпийских игра”
Ставим игру запускаем, первичные ролики проходят нормально.
В меню выбираешь профиль нажимаешь играть показывает кусочек ролика и всё черный экран.
Если удалить DrWeb то игра запускается нормально.
Что делал:
В SpIDer Guard добавлял папку с игрой в исключения.
Отключил эверестический анализ
Выгружал его из системы
Всё это не помогло. Помогает только удаление DrWeb

Подскажите что нужно сделать что бы исправить данную проблему.


Проверял на 2 компах, на висте и хр

Vel0cir@pt0r 15.06.2008 00:18

drwu У меня работает через
http://www.rg-s.ru/base/

14.06.2008, 23:11:56 dwrtoday.vdb - OK, записей 150
14.06.2008, 23:12:02 drwtoday.vdb - OK, записей 2283
14.06.2008, 23:12:06 dwntoday.vdb - OK, записей 663

добавлено через 8 минут
Цитата:

Сообщение от boor (Сообщение 1549177)
П
Что делал:
В SpIDer Guard добавлял папку с игрой в исключения.
Отключил эверестический анализ
Выгружал его из системы
Всё это не помогло. Помогает только удаление DrWeb

Как выгружал? Лучше останови Службу+выключи спайдер через диспетчер.... у меня было похожее такой способ помог.

Mikle31 28.10.2008 15:15

drweb32w.exe - Ошибка приложения
 
У меня не работает сканер DW v4.44 после обновления ключа, причем сейчас даже с любым ключем не работает. А автоматическом режиме сканирует, а в принудительном - не хочет. Выдается такое: drweb32w.exe - Ошибка приложения (это тема окна). И далее:
Инструкция по адресу "0x00452c91" обратилась к памяти по адресу "0xd417e857". Память не может быть "read".
Как с этим бороться, чтобы не выдавало такое? :idontnow:

niK2F 02.11.2008 16:13

После долгого использования DrWeb, вчера появилось разочарование. Авторан на всех дисках отключен. После всавки чужой флэшки (вставлял не я), обявился червь. Обнаружил как только вставил новую флэшку и увидел на ней папку с изображением корзины и autorun.inf. К сожалению после прогона DrWeb не обнаружил ничего и на диске С:\.
В сети также нет информации, при поиске по тексту из autorun.inf
Цитата:

[autorun]
open=SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe
shell\open\default=1
Пришлось просто вручную удалять каталог С:\SYSTEM

vrogin 04.11.2008 04:21

Цитата:

Сообщение от niK2F (Сообщение 1603397)
В сети также нет информации, при поиске по тексту из autorun.inf
Пришлось просто вручную удалять каталог С:\SYSTEM

вот тебе небольшая прога , которая удаляет autorun


:beer:

audora 04.11.2008 12:26

Цитата:

Сообщение от niK2F (Сообщение 1603397)
В сети также нет информации, при поиске по тексту из autorun.inf

Программа для удаления вируса Autorun на этом форуме.

vrogin 04.11.2008 23:14

Цитата:

Сообщение от Audora (Сообщение 1603803)

да у меня эта же прога просто не знал где лежит...
поэтому и залил ...
:idontnow:

niK2F 05.11.2008 00:54

Цитата:

Сообщение от vrogin (Сообщение 1603775)
вот тебе ***

Эта утилитка _ttp://www.bombina.com/s3_anti_autorun.htm от: "Это лекарство от вируса Virus.Win32.Small.k." и хорошо чистит autorun.***. Но в конкретном случае она не помогает, т.к. тело вируса она не удаляет, и реестр не чистит, а вирус заново переписывает autorun.inf
Попробуй хотябы в яндексе нарисовать: SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe, ничего похожего не найдеш.
Да и на офсайте каспера и паука также ни ни.

Komandante 29.11.2008 17:46

Dr.Web 5 не дает установить ни Daemon Tools ни Alcohol 120% - при установке обнаруживает заражение Trojan.Obfuscated.4. И Алкоголь и Димон перекачивал несколько раз из разных источников - одно и тоже.
Если установить Димона при отключенном антивирусе, после включения др.веба вероятное заражение обнаруживаетя в драйвере sptd.
На этом же компе под другой виндой стоит Dr.Web 4. Он не находит ничего.
Это что, такой способ борьбы с виртуальными приводами?

Vel0cir@pt0r 29.11.2008 18:51

Нет .... ето для борьбы со всякими там руткитами .... многие проги антируткиты также ругаются на Демона и Алкоголь(поскольку присутствуют функции скрытия от СтарФорсов и др.), БестКрипт .... просто внеси драйвер в исключения...

kosovski 09.12.2008 09:48

У кого какое мнение ,стоит уже переходить на 5 ? Или погодить ?

nkvlad 17.12.2008 14:34

Цитата:

Сообщение от kosovski (Сообщение 1613888)
У кого какое мнение ,стоит уже переходить на 5 ? Или погодить ?

Пока она в состоянии беты. Если интересуют какие с ней возникают проблемы - можно зарегистрироваться на сайте Др.веба и самому попробовать, или там же на форуме посмотреть проблемы.

AnDrEyK@ 20.12.2008 22:15

DrWU для 5.0 базы скачивает нормально и нормально доктору подкладывает (адрес zip-ftp://ftp.drweb.com/pub/drweb/bases/), но сам доктор их не воспринимает. Чё делать? Dr. Web 5.0 (от 18.12.2008), Vista32SP1, drwu запускается с разрешения контроля учётных записей пользователей, самозащита доктора отключена.

Borland 20.12.2008 22:32

AnDrEyK@, очевидно пользоваться встроенной обновлялкой антивируса вместо данной поделки...

doro 21.12.2008 01:08

А как выставляется в пятой версии значок остановки Spider'а? Или его убрал?

AnDrEyK@ 21.12.2008 02:10

Цитата:

Сообщение от Borland (Сообщение 1618160)
AnDrEyK@, очевидно пользоваться встроенной обновлялкой антивируса вместо данной поделки...

Но встроенная обновлялка сливает ворованные ключи! Очевидно это не лучший вариант в этом случае! ;)
Комментарий Модератора:
Borland:
Странно, правда? :ржать:
А купить программу которой пользуетесь вам в голову не приходило? :confused:
Более того, приведу цитату из справки:
"При наличии ключевого файла программа [*имеется в виду модуль обновления] проверяет на сервере ООО "Доктор Веб", не является ли ключевой файл заблокированным (блокировка файла производится в случае его дискредитации, т. е. выявления фактов его незаконного распространения). В случае блокировки обновление не производится, компоненты программного комплекса могут быть заблокированы; пользователю выдается соответствующее сообщение."

добавлено через 3 минуты
Цитата:

Сообщение от doro (Сообщение 1618191)
А как выставляется в пятой версии значок остановки Spider'а? Или его убрал?

А спайдер терь прячется как подменю агента (паука на зелёном щите) в трее. И там (в подменю) можно спайдера останавливать.

Sly_G 21.12.2008 02:46

Не могу установить
 
Win XP, со всеми обновлениями последними.

Первый раз при установке на этапе "устанавливаю систему самозащиты" компьютер неожиданно ушел в ресет.

После перезагрузки и проверки C: на предмет ошибок, при повторном запуске инсталлятора он недоделанную инсталляцию удалил. При третьем запуске дошел до этапа установки самозащиты, тут же сказал "установка завершилась неудачей" и сделал откат.

blinclinton 21.12.2008 10:28

Цитата:

Сообщение от AnDrEyK@ (Сообщение 1618204)
Но встроенная обновлялка сливает ворованные ключи! Очевидно это не лучший вариант в этом случае!
Более того, приведу цитату из справки:
"При наличии ключевого файла программа [*имеется в виду модуль обновления] проверяет на сервере ООО "Доктор Веб", не является ли ключевой файл заблокированным (блокировка файла производится в случае его дискредитации, т. е. выявления фактов его незаконного распространения). В случае блокировки обновление не производится, компоненты программного комплекса могут быть заблокированы; пользователю выдается соответствующее сообщение."


AnDrEyK@ 21.12.2008 11:49

Цитата:

Сообщение от blinclinton (Сообщение 1618243)
*** скрытый текст ***


doro 21.12.2008 18:48

Цитата:

Сообщение от AnDrEyK@ (Сообщение 1618204)
А спайдер терь прячется как подменю агента (паука на зелёном щите) в трее. И там (в подменю) можно спайдера останавливать.

Да не о том вопрос! Есть ли в Пятерке индикация в трее работает или отключён Spider?

Сова 21.12.2008 19:09

У меня паук DrWeb стал синим, пишет, что есть новая версия. Так что делать-то? Ставить новую пятую версию или он и в синем цвете у меня работать будет(ХР)?


Часовой пояс GMT +4, время: 07:16.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.