Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

Модерирует : gyra, Maz

Widok (08-10-2007 14:06): лимит страниц. продолжаем здесь  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 


Офицальные сайты:
http://www.drweb.com или http://www.drweb.ru/


Офицальные форумы:
http://forum.drweb.com , http://forum.drweb.ru/

 
Компания «Доктор Веб» - авторитетный российский разработчик средств антивирусной безопасности под маркой Dr.Web - сообщает о выходе новой версии 4.33 антивирусных продуктов семейства Dr.Web.

Данная программа представляет собой мощную комбинацию антивирусного сканера Doctor Web, резидентного сторожа SpIDer Guard, глубоко интегрированного в операционную систему Вашего компьютера, и почтового антивирусного сторожа SpIDer Mail. Doctor Web с ежедневно обновляющимися вирусными базами представляет собой надежную защиту, непреодолимую для любого вируса, "троянского коня", почтового червя и иных видов вредоносного программного кода.
 
Краткое руководство пользователя Версия 4.44 (pdf)  |  Документация на 4.32
 
Производитель:  Компания «Доктор Веб»
Партнеры:  Компания "СалД", Компания "ДиалогНаука"
 
Последняя версия DrWeb 4.44 для Windows:
ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-ru.exe Русская версия (13 707 944 b)  
ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-en.exe English version (12 274 712 b)
 
Последняя версия DrWeb с спам-фильтром4.44 для Windows:
ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-as-ru.exe Русская версия (15 054 120 b)  
ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-as-en.exe English version (13 620 896 b)
 
Последняя версия DrWeb 4.33 для DOS:
ftp://ftp.drweb.com/pub/drweb/dos/drweb-433-dos.zip
 
В состав Dr.Web теперь входит Антиспам  
Антиспам Dr.Web FAQ http://support.drweb.com/faq/a17/
 
Бесплатный полнофункциональный сканер DrWeb 4.44 с ключом на 2 года - CureIt! (не требует инсталляции, содержит свежие базы, не проверяет архивы и почтовые файлы):
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
 
Dr.Web Enterprise Suite:  http://download.drweb.com/esuite/
Клиентское ПО для Unix-демонов:  http://download.drweb.com/unix/
 
Неизвестные вирусы, трояны, adware, а так же файлы, на которые происходит ложное срабатывание, отправлять через web-форму http://support.drweb.com/sendnew/ или по почте на:  vms@drweb.com . При посылке через e-mail запаковать всё архиватором, установив пароль: virus  
Подробности читать тут: http://support.drweb.com/sendnew/  
 
Сообщения об ошибках:  support@drweb.com  или  http://bugs.drweb.com (требуется регистрация)
 
В настоящее время DrWeb не всегда корректно детектирует зараженные файловым вирусом Riskware-программы (Radmin, ServU). DrWeb доходит до первого найденного вируса и принимает решение. Если первым найден RiskWare, то далее проверка не производится
Пока можно посоветовать проверять подозрительные/зараженные файловыми вирусами компьютеры без riskware баз.  
drwrisky.vdb  
dwr43301.vdb  
dwrtoday.vdb  
Исправлено в версии 4.44
 
Для полноценной защиты необходимо обновлять не только базы, но и программные модули drweb. Актуальные версии программных модулей, жизненно важных для нормальной работы антивируса drweb:
 
4.33.5.10110 drweb32.dll  16B805F2
4.33.2.10067 drweb32w.exe  4F025E08
4.33.2.5150  spider.exe  E61462CD
4.33.2.4281  spidernt.exe (nt) 49079CFB
4.33.1.10030 spider.sys (nt)  C12854CC
4.33.1.11100 spider.cpl (nt)  871D501E
4.33.44.03200 spiderml.exe A2797859
 
 
 
В бета-версии некоторые компоненты новее. Бета SpIDer Guard работает под Windows Vista. см http://forum.drweb.com/viewtopic.php?t=4736
 
Новый усовершенствованный откомпилированный автоинсталлятор для версии 4.33 на основе скрипта by Sanja Alone © от самого автора (07.09.06 г.)
 
На счет лечения идем в Варезник.
 
Начало этого топика про Dr.Web смотреть здесь.  
В заключении, справедливости ради, стоит отметить, что на данный момент  версия 4.33 не обеспечивает должный уровень защиты от вирусов, так как существует давно не закрытая уязвимость, позволяющая через простейшие скрипты или внедренные коды выполнить временную остановку (паузу) DrWeb с последующим выполнением практически любого вируса в системе. Кроме того, даже в релизе 4.44 так и не решены проблемы детекта работы эксплоитов и иных вредоносных файлов, ипользующих механизмы инжекта, руткитов и автозагрузки. Делайте выводы!!!

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 18:44 09-11-2005 | Исправлено: Top10, 21:21 07-10-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сохраняются. По крайней мере AllowExit = Yes для спидермайла сохранился.

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 04:19 09-03-2007
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
//шоб знать еще, каким методом они защищают его... в инструкции, так понимаю, это не уточняется?
Ну, по идее, можно попросту запретить доступ на модификацию (запись в) для юзера, под которым обычно бродишь. на нтфс, разумеется.

----------
Вопрос: 'Что человек курит?' как правило возникает не когда ты слышишь, как он дышит, а когда видишь, что он пишет
Пропеллер играет роль вентилятора, он останавливается -пилот потеет
Аськи нету.

Всего записей: 16257 | Зарегистр. 13-02-2003 | Отправлено: 06:18 09-03-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В справке написано что должен выдавать запрос на изменение.
 
Порылся в логе и нашел вот такое:
 
04-03-2007 14:27:14 SpIDer Guard переведён в режим паузы. Антивирусная защита временно ОТКЛЮЧЕНА.
04-03-2007 14:48:20 [CL] C:\WINDOWS\System32\config\SecEvent.Evt - Ok
04-03-2007 14:48:22 [CL] C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.MAP - Ok
04-03-2007 14:58:53 SpIDer Guard переведён в нормальный режим. Антивирусная защита ВКЛЮЧЕНА.
 
Наверно буду переставлять, за ним ничего в реестре специально чистить не надо?

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 13:40 09-03-2007
Panzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent

Цитата:
При поставленной галке защищать конфигурационный файл DrWeb, файл drweb32.ini можно просто в блокноте править и как хочеш над ним издеваться. Я правильно думаю что такое конфигурационный файл, и если да то как все-таки включить эту защиту?

Правильно думаешь.  
1. Убедись, что у тебя актуальные версии прог. модулей (см. шапку, если обновляешься штатно, то все с гарантией свежее).
2. В реестре зайди сюда
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPIDER]
и посмотри, чтобы в "ImagePath" был прописан полный путь к spider.sys, например так
"ImagePath"="\??\C:\Program Files\DrWeb\spider.sys" Потом снова попробуй включить защиту.

Цитата:
Порылся в логе и нашел вот такое:  
 
04-03-2007 14:27:14 SpIDer Guard переведён в режим паузы. Антивирусная защита временно ОТКЛЮЧЕНА.  

А вот это другое, постановка на паузу. Или ты хочешь сказать, чтоты на паузу не ставил, SpIDer Guard "сам" встал на паузу ?

----------
The lame talk and the blind rubber whenever I make a pass at 'em

Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 14:19 09-03-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1. Все новое
2. Он там прописан в виде \??\C:\PROGRA~1\DrWeb\spider.sys может длинные имена надо?
 

Цитата:
А вот это другое, постановка на паузу. Или ты хочешь сказать, чтоты на паузу не ставил, SpIDer Guard "сам" встал на паузу ?
Я хочу сказать что между тем как я его на паузу поставил и снял он всеравно что-то проверяет

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 23:10 09-03-2007
sanb



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пожалуйста выложите кто нибудь последний Cureit, а то я немогу скачать с ФТП

Всего записей: 2189 | Зарегистр. 26-07-2006 | Отправлено: 04:37 10-03-2007
egrv

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sanb

Цитата:
Пожалуйста выложите кто нибудь последний Cureit, а то я немогу скачать с ФТП

http://webfile.ru/1340963

Всего записей: 218 | Зарегистр. 10-06-2002 | Отправлено: 10:12 10-03-2007
Panzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent

Цитата:
2. Он там прописан в виде \??\C:\PROGRA~1\DrWeb\spider.sys может длинные имена надо?  

именно это я имел ввиду - полный "длинный" путь

Цитата:
Я хочу сказать что между тем как я его на паузу поставил и снял он всеравно что-то проверяет

Да иногда попадается такое в малых количествах. Проще забить на это, чем разбираться.

Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 13:17 10-03-2007 | Исправлено: Panzer, 13:19 10-03-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
именно это я имел ввиду - полный "длинный" путь
Прописал "\??\c:\Program Files\DrWeb\spider.sys", при перезагрузке монитор отказался загружаться ссылаясь на то что не установлен толи FS монитор, толи спидер FS

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 02:28 11-03-2007
Panzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent

Цитата:
Прописал "\??\c:\Program Files\DrWeb\spider.sys", при перезагрузке монитор отказался загружаться ссылаясь на то что не установлен толи FS монитор, толи спидер FS  

Надо приводить точные сообщения об ошибках. Посмотри в системном журнале.
DrWeb реально стоит здесь - c:\Program Files\DrWeb ? Попробуй spidernt.exe /remove , spidernt.exe /install

Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 13:21 11-03-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
>>Надо приводить точные сообщения об ошибках. Посмотри в системном журнале.
Не было ошибки, при загрузке спидер сразу был с красным крестом, в управлении, было сказано что spider NT не может быть запущен т.к. не установлен FS монитор.
 
>>Попробуй spidernt.exe /remove , spidernt.exe /install
Это что и как?

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 15:18 11-03-2007
Panzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent

Цитата:
>>Попробуй spidernt.exe /remove , spidernt.exe /install  
Это что и как?

в папке Доктора ищешь spidernt.exe и запускаешь в указанной последовательности с указанными параметрами.

----------
The lame talk and the blind rubber whenever I make a pass at 'em

Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 15:39 11-03-2007
pav



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent
Скорее всего отсутствует файл %SYSDIR%\drivers\drwebnet.sys.

Всего записей: 1856 | Зарегистр. 27-01-2002 | Отправлено: 14:51 12-03-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
>>в папке Доктора ищешь spidernt.exe и запускаешь в указанной последовательности с указанными параметрами.
Запустил. Толку нету

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 18:18 12-03-2007
Panzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent

Цитата:
>>в папке Доктора ищешь spidernt.exe и запускаешь в указанной последовательности с указанными параметрами.  
Запустил. Толку нету  

Это не ответ. Хочешь помощи - пиши точно, что происходит.
1. В какой папке стоит drweb - точно.
2. В этой папке есть файлы spidernt.exe, spider.sys ? Их версии - точно.
3. Что происходит на spidernt.exe /remove ?  spidernt.exe /install ? точно.

Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 21:09 12-03-2007
i_sent

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
>>Хочешь помощи - пиши точно, что происходит.
По моему я достаточно точно написал что ничего не изменилось.
 
>>В какой папке стоит drweb
Как я уже писал в c:\Program Files\DrWeb\
 
>>В этой папке есть файлы spidernt.exe, spider.sys ? Их версии - точно.
Да, они там есть, их версии, как я уже писал, полностью совпадают с самыми новыми в шапке: spidernt.exe - 4.33.2.4281, spider.sys - 4.33.1.10030
 
>>Что происходит на spidernt.exe /remove ?  spidernt.exe /install ? точно.
На ремув происходит окошко - спидер успешно удален, на инсталл происходит установка спидера. Больше ничего.
 
>>Скорее всего отсутствует файл %SYSDIR%\drivers\drwebnet.sys
Блин, проглядел, точно, нету! А где его туда взять? (про переустановку я догадываюсь)
 
А зато он есть в %SYSDIR%\system32\drivers\drwebnet.sys

Всего записей: 172 | Зарегистр. 19-11-2006 | Отправлено: 23:53 12-03-2007 | Исправлено: i_sent, 23:57 12-03-2007
Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Уже больше полугода не могу поставить DrWeb на один из серверов. Задавал тут вопросы, может кто-нибудь еще сталкивался с такой же проблемой:
Устанавливаю 4.33 сервер на Win2003 SP1 rus под администратором. Во время установки, после копирования файлов и перед тем моментом, когда он начинает проводить экспресс-проверку системы (сразу после вопроса о том, под какой учетной записью будет производиться обновление) вылезает такая ошибка - http://img237.imageshack.us/img237/6494/123gx5.jpg  
Что может быть?
Советовали воспользоваться советами из http://www.drweb.ru/faq/26/
Бесполезно, использовал все советы. В одном из советов было:
"Если ошибка все равно не дает установить Вам антивирус Dr.Web®, выполните следующее:
- Переместите папку \Program Files\InstallShield Installation Information\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}, в любое другое место.  
- Удалите ключ реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}"
Указанной папки и такого ключа в системе нет совсем.
Установил тот же самый дистрибутив W2003 на другую машину - DrWeb встал без проблем. Что делать - ума не приложу. Переустановить ОС на том сервере пока не могу
Осталось наверное приглашать шамана с бубном

Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 05:28 13-03-2007
pav



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Akam1

Цитата:
 вылезает такая ошибка - http://img237.imageshack.us/img237/6494/123gx5.jpg  

Это означает, что не может создаться расписание на обновление антивируса. Проверь наличие и права на %WINDIR%/Tasks. Запусти gpedit.msc или services.msc /s и проверь, не выключен или запрещён сервис расписания. Думаю в этом вся проблема.

Всего записей: 1856 | Зарегистр. 27-01-2002 | Отправлено: 06:50 13-03-2007
Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
pav
Цитата:
Это означает, что не может создаться расписание на обновление антивируса. Проверь наличие и права на %WINDIR%/Tasks
Верно! Как же я сам до этого не додумался .... Отсутствует не только эта папка, отсутствует вообще служба "Планировщик заданий" как таковая Ниче не понимаю, куда она могла при установке деться. Службой не пользуюсь, а DrWeb запускаю на автообновление вручную, поэтому про нее как-то и не подумал. Создание просто папки (а вдруг "проглотит" ) естественно ничего не дало. Как же мне теперь без переустановки ОС заново восстановить эту службу? Или может ключ какой есть, чтобы поставить без этого планировщика серверную версию?

Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 08:39 13-03-2007
Panzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i_sent

Цитата:
На ремув происходит окошко - спидер успешно удален, на инсталл происходит установка спидера. Больше ничего.  

То есть spidernt.exe /install проходит нормально? Теперь в папке Доктора в ком. строке пиши net start spidernt . Приведи точный ответ системы.

Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 14:30 13-03-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)
Widok (08-10-2007 14:06): лимит страниц. продолжаем здесь


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru