19 ответов в этой теме

[zulix]

Здравствуйте!

Буквально вчера(23.10.2014) установил ваш Dr.Web Security Space 9 (9.1.1.09290 демо версия на 3 месяца).

И при полном сканирование постоянно появляются ошибки такие как: 1772, 2147614719 и т.д.. Данные ошибки я записал  ввиде скиншотов, все файлы поместил в архив.

В этом архиве также находятся кроме скриншотов, текстовый файл с системными данными и файл настроек программы Dr.Web.

 

Небольшая информация о компьютере:

- Установка ОС была проведена 1-1.5 месяца назад.

-Все программа и ОС абсолютно лицензионные.

-Установлены все обновления.

-До установки Антивируса Dr.Web на компьютере был установлен антивирус Bitdefender internet security 2015(у которого лиц-я заканчивается 29.10.2014 )

-На момент установки антивируса Dr.web система была полность проверена Bitdefender'ом и Hitman.pro - все чисто

-Всегда работаю не под админом.

 

p.s Забыл написать. Также часто падает и заново загружается SpIDer Guard

Прикрепленные файлы:

•  Скриншоты.zip   2,68Мб   10 Скачано раз

[maxic]

zulix, думаю, отчет Dr.Web будет полезен куда более скриншотов.

Вы удалили BitDefender?

Сообщение было изменено maxic: 24 Октябрь 2014 - 10:52

[zulix]

Да. конечно удалил.  Я всегда ставлю один антивирус на ОС.

вот сейчас опять попытался просканировать - теперь другая ошибка 1722.

Прикрепленные файлы:

•  Скриншот 2014-10-24 12.37.32.png   179,94К   0 Скачано раз

[VVS]

zulix, думаю, отчет Dr.Web будет полезен куда более скриншотов. © maxic

[zulix]

А как вам загрузить? Отчет я создал, но он весит 2,5 Гб.

 

[VVS]

А как вам загрузить? Отчет я создал, но он весит 2,5 Гб.

Такого ещё не встречал.

Интересно, что там столько места занимает...

[zulix]

Вроде получилось скинуть в облако mail.ru. Весит 2,5 Гб.

3 раза пыталься создать отчет, всегда получается 2,5 Гб. Файл является zip файлом, единственный недостаток, архиваторы его не открывают этот файл.

https://cloud.mail.ru/public/109a025150fd%2FADMIN-PC_Admin_241014_135544.zip

[AndreyKa]

Вроде получилось скинуть в облако mail.ru. Весит 2,5 Гб.

3 раза пыталься создать отчет, всегда получается 2,5 Гб. Файл является zip файлом, единственный недостаток, архиваторы его не открывают этот файл.

https://cloud.mail.ru/public/109a025150fd%2FADMIN-PC_Admin_241014_135544.zip

И зачем тогда этот файл, если архиваторы его не открывают? 

[VVS]

На компе установлены какие-то

process hacker

cybersafe top secret

launch manager

 

Честно говоря, не знаю, что это такое, но IMHO, судя по названиям, что-то защитное.

Может с ними конфликт?

[VVS]

Да, ещё - проверьте, чтобы у Вас в настройках было отключено детальное логирование.

[zulix]

На компе установлены какие-то

process hacker

cybersafe top secret

launch manager

 

Честно говоря, не знаю, что это такое, но IMHO, судя по названиям, что-то защитное.

Может с ними конфликт?

process hacker - аналог диспетчера задач, это opensource проект

cybersafe top secret - аналог truecrypt, просто создает криптоконтейнеры

launch manager - стандартная программа для ноутбуков Acer( кнопка Fn,Wi-fi, звук и т.д)

 

Да, ещё - проверьте, чтобы у Вас в настройках было отключено детальное логирование.

 

На счет детального логирования то я по минимум поставил все равно 2,5 ГБ.

 

Выключал все программы которые хоть как-то могли повлиять при сканирование ну и это все равно не помогло, скан через опред. время завершается ошибкой и плюс SpIDer то включается, то выключается.

[zulix]

Скан обычно идет нормально в начале,  но когда проверено где 85-95% то программа выкидывает ошибку.

Также сбрасывал настройки по умолчанию все равно тоже самое.

[Victor_koly]

На счет детального логирования то я по минимум поставил все равно 2,5 ГБ.

А можно как-то весь старый лог удалить и создать новый? А проверяли на сканах каких-то частных кусков? Будет ли ошибка, если сканировать "быструю" проверку, например?

[provayder]

архив битый получился, один файл внутри имеет космический размер. 1.прогнать жесткий диск скандиском он же chkdsk. 2. пере собрать  логи.

[VVS]

zulix, отключите самозащиту, несколько раз (вроде 3 или 4) убейте процесс dwnetfilter.exe

После этого удалите файл C:\ProgramData\Doctor Web\Logs\netfilter.log

После этого перезагрузите компьютер и создайте отчёт по новой.

[zulix]

 

На счет детального логирования то я по минимум поставил все равно 2,5 ГБ.

А можно как-то весь старый лог удалить и создать новый? А проверяли на сканах каких-то частных кусков? Будет ли ошибка, если сканировать "быструю" проверку, например?

 

Удалял логи. Только при полном скане появляются ошибки. После удаления антивируса Dr.Web. проверял другими антивирусами на полный скан и все они завершали без ошибок, все чисто было.

 

архив битый получился, один файл внутри имеет космический размер. 1.прогнать жесткий диск скандиском он же chkdsk. 2. пере собрать  логи.

все это делал - не помогло. Диск без ошибок - проверял с помощью Ashampoo hdd control и chkdsk.

 

 

zulix, отключите самозащиту, несколько раз (вроде 3 или 4) убейте процесс dwnetfilter.exe

После этого удалите файл C:\ProgramData\Doctor Web\Logs\netfilter.log

После этого перезагрузите компьютер и создайте отчёт по новой.

Уже не смогу сделать так как удалил антивирус, что-то он не подружился с моим ноутбуком.

 

 

C:\ProgramData\Doctor Web\Logs\netfilter.log - этот файл вобще был под 5,7 Гб. Как он так стал таким большим, если программа работала меньше 24 часов!?

 

Зато среди лог-файлов увидел вот такую запись, можут поможет:

 

\Device\HarddiskVolume3\Windows\SysWOW64\jscript9.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\d2d1.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\d3d11.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\mshtml.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\hhctrl.ocx - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\mlang.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\msls31.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\dxgi.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\IconCodecService.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\msimtf.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\itss.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\ktmw32.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\dui70.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\ExplorerFrame.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll - Ok
\Device\HarddiskVolume3\Windows\SysWOW64\duser.dll - Ok
Error during scan boot sector (0)
 

 

Я думаю тема закрыта

[Victor_koly]

zulix, то есть после сканирования прописанных в реестре dll/exe/sys должна была бы быть запись вроде такой:

HDD0: MBR - Ok

HDD0 Partition1: Active (... - там что-то дальше).

 

Программами конкурентов искали руткиты?

[АВаТар]

zulix, Я полагаю, вам было неплохо загрузиться с чистого Windows, какого-нибудь LiveCD/DVD/USB, и прогнать из-под него свежий CureIt! Тогда диагноз был бы выраженнее, так сказать...

Сообщение было изменено АВаТар: 25 Октябрь 2014 - 14:03

[VVS]

C:\ProgramData\Doctor Web\Logs\netfilter.log - этот файл вобще был под 5,7 Гб. Как он так стал таким большим, если программа работала меньше 24 часов!?

IMHO где-то в этом логе и должна быть записана проблема, но мне его даже не извлечь из архива.
И да - он не должен стать таким большим.
Что-то в него чересчур активно пишется...

[Konstantin Yudin]

в момент сканирования, ни какие внешние диски, флешки емкостью более 2 Тб не подключены? я тут ловлю одну бажину с пирсингом GPT, симптомы и строк в логе похожи