Перейти к содержимому


Содержание OiG

75 публикаций пользователя OiG OpenID:


по типу содержимого

Просмотр информации о пользователе


#896240 Ошибка обновления из антивирусной сети

Отправлено по OiG в 03 Февраль 2022 - 23:35 В: Рабочие станции

Аналогичная проблема с 1 февраля.

Ошибка 10 - Repository is invalid

"Клиент" работает под управлением Windows 7

"Сервер" с зеркалом под управлением Windows 10

 

Репозиторий был пересоздан заново - без изменений.
На обоих компьютерах был переустановлен DrWeb - без изменений.
 




#830380 "NO VALID KEYS" при обновлении через прокси

Отправлено по OiG в 17 Июнь 2017 - 01:36 В: Рабочие станции

На баг с хост хидером в апдейтере похоже.

Можно надеяться, что он будет исправлен в скором будущем? :)




#830361 "NO VALID KEYS" при обновлении через прокси

Отправлено по OiG в 16 Июнь 2017 - 22:16 В: Рабочие станции

Я в курсе, что ничего секретного. Привычка  :D

Ключ валидный 100%.

Проблема легко воспроизводится. Прямо сейчас у себя включаю прокси и в логах читаю про то, что сервера поочередно не принимают ключ. Отключаю прокси и все нормально.

Пробую на другом валидном ключе и на другом провайдере, где доступ к серверам Доктора не блокируется. Правда, в моем случае сервера обновления update.geo.drweb.com




#830358 "NO VALID KEYS" при обновлении через прокси

Отправлено по OiG в 16 Июнь 2017 - 22:01 В: Рабочие станции

Лог так и говорит:
Spoiler


Прокси указан в настройках Доктора Веба. Территориально прокси в Великобритании.



#830355 "NO VALID KEYS" при обновлении через прокси

Отправлено по OiG в 16 Июнь 2017 - 21:49 В: Рабочие станции

Здравствуйте,

 

В связи с блокировкой доступа к серверам Dr.WEB некоторыми провайдерами в Украине, возникла необходимость запустить обновление через прокси сервер.

Оказалось, что при обновлении через прокси, сервер обновления не принимает лицензионный ключ и, соответственно, не отдает апдейты.

Выходит, что существует какая-то привязка ключа к IP/региону?

Какая разница серверу обновления с какого адреса приходит запрос?

Ключ валидный.




#808574 SpIDer Gate и fs.to, brb.to.

Отправлено по OiG в 08 Июль 2016 - 23:44 В: Общие вопросы

Добавил блокируемый хост в исключения - не помогло

Теперь страница не блокируется и гейт рапортует об устраненной угрозе SCRIPT.Virus, но, как я понимаю, он все равно не дает ей загрузится.

На вирустотал только четыре антивируса, включая drweb, видят угрозу:

https://www.virustotal.com/en/url/6d7fb011d88f5673d6a491eb2fc38075290c29609a610d7bfc49e2b30ef527f9/analysis/1468010372/




#808518 SpIDer Gate и fs.to, brb.to.

Отправлено по OiG в 07 Июль 2016 - 23:54 В: Общие вопросы

так ресурс в исключения, не блокируется. Но трафик проверяться не перестаёт.

Разве? Смысл тогда в исключениях? Исключение не совсем полное тогда.




#808514 SpIDer Gate и fs.to, brb.to.

Отправлено по OiG в 07 Июль 2016 - 22:40 В: Общие вопросы

смотрим в логах нетфильтра, что блокируется, и добавляем эти ресурсы в исключения гейта.

 

Вот, собственно, не хотелось бы просто добавить в исключения. Я вижу, что именно блокируется. Больше подходит вариант устранения угрозы, как ранее :)

Блокируется рекламный ресурс и он, каким-то образом, связан с отображением списка файлов.

Кстати, adblock'у,эа реклама не по зубам - не блокирует.




#808503 SpIDer Gate и fs.to, brb.to.

Отправлено по OiG в 07 Июль 2016 - 21:48 В: Общие вопросы

Здравствуйте.

С недавнего времени, примерно недели три назад, возникла проблема с посещением сайтов fs.to и brb.to. Сайты открываются, поиск работает и прочее, кроме просмотра онлайн и доступа к файлам. Не работает "Смотреть онлайн" и не открывается список файлов при нажатии "Файлы и папки". При отключенном SpIDer Gate и после обновления страницы все работает как и должно.

Ранее, при каждом посещении этих сайтов или обновлении страницы выдавалось предупреждение об обнаруженной угрозе JS.DownLoader.699. Теперь, как я понимаю, хосты-источники JS.DownLoader.699 просто блокируются. И это, наверное, правильно, но теперь нет возможности смотреть/скачивать контент.




#671043 обнаружил исчезновение доктора с моего компьютера

Отправлено по OiG в 31 Май 2013 - 21:27 В: Рабочие станции

не знаю как у вас, но я сегодня обнаружил исчезновение доктора с моего компьютера O_o

вчера:

- перестали запускаться екзешники  - "... не является приложением win32" и отсутсвовали иконки на ярлыках

- ребут машины - работает

сегодня:

- с утра нажал кнопку включения компьютера и забыл про него по ненадобности. 

- где-то час назад сел за компьютер и обнаружил отсутствие иконок на ярлыках в том числе и на Мой Компьютер, Мои Документы, а также на ярлыках ВПН подключений. Самое главное - отсутствие значка доктора в трее и как выяснилось !!! ни одного процесса антивируса !!!

В системных уведомлениях следующее сообщение:

Сбой при запуске службы "Dr.Web Control Service" из-за ошибки
Не удается найти указанный файл.

самое главное, что сразу перед ним сообщение:

Doctor Web self protection enabled

 

Поход в папку доктора, которая в program files обнаружил присутствие только файлов справки, языковых файлов, файла ключа и только два! exe файла 

spideragent_adm.exe и dwscancl.exe. К сожалению не заметил был ли файл spiderg3.sys. 

Скачал дистрибутив с сайта и восстановил доктора выбрав опцию "Restore"(что-то мне подсказывает, что доктор должен меня защищать и восстанавливать при надобности, а не я его :( )

 

У кого какие идеи буду по поводу?

 

Существует вероятность, что проблема с диском, потому что при попытке открыть файл журнала приложений и доктора выскакивает сообщение, что файл журнала поврежден.

Кажется, мне что эта веротность крайне мала.

 

Еще одно, несколько дней назад при очередном быстром сканировании обнаружил вылет процесса dwarkdaemon.exe.




#515742 Опять проблема с Letitbit

Отправлено по OiG в 27 Апрель 2011 - 19:22 В: Общие вопросы

уже 2-3 дня РК блокируется kinopoisk.ru как сайт для взрослых
Написал здесь чтоб отдельную тему не открывать
Уведомлял через сайт о ложном срабатывании
Ответ Ср 27 апр 2011 13:47:45
Указанная вами ссылка была удалена из базы



#442705 Dr.web 6 и Netware

Отправлено по OiG в 01 Сентябрь 2010 - 10:52 В: Рабочие станции

IPX под рукой нет. можно попросить пример траффика, снятый при помощи WireShark без фаера? я бы с удовольствием посмотрел, может можно что-нибудь сделать под шумок.


отправил в ПМ



#438416 Firewall и правила для него!

Отправлено по OiG в 16 Август 2010 - 19:06 В: Общие вопросы

Где что нужно подправить чтоб файервол не блокировал соединения netware?

Читать доку и смотреть конфигурацию нетвари?
Например, клиент может обращаться к службе каталогов сервера через LDAP или как-то ещё.



доступ к серверу netware через стандартный клиент Windows XP по протоколу IPX/SPX

P.S. Не знаю как сейчас, но раньше Netware могла работать по IPX/SPX и IPX/SPX в IP-туннеле.
С, вроде как, пятёрки, "родной" протокол TCP/IP.


Netware 5.x. Протокол IPX/SPX.


Какое правило блокирует соединение?



#438401 Firewall и правила для него!

Отправлено по OiG в 16 Август 2010 - 18:30 В: Общие вопросы

какое должно быть правило на рабочей станции для соединений с сервером netware по протоколу ipx/spx?

Никакого. IPX/SPX не имеет отношения к TCP/IP.

как никакого?

Ну ладно. Вопрос по-другому:


Где что нужно подправить чтоб файервол не блокировал соединения netware?



#438384 Firewall и правила для него!

Отправлено по OiG в 16 Август 2010 - 17:45 В: Общие вопросы

какое должно быть правило на рабочей станции для соединений с сервером netware по протоколу ipx/spx?



#368578 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 12 Январь 2010 - 23:58 В: Рабочие станции

userr
сегодня целый день обновление проходит успешно.
Большое спасибо за идею ;-)
Странно почему раньше не было таких советов



#368131 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 11 Январь 2010 - 22:08 В: Рабочие станции

второй день - полет нормальный
неужели свершилось? ;)



#367393 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 10 Январь 2010 - 15:49 В: Рабочие станции

OiG
try this

в одной из KB-статей ( http://support.microsoft.com/kb/304101 ) приведено решение. В разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management:
- PoolUsageMaximum:DWORD=60 (0x3C) - не помогло
- PoolUsageMaximum:DWORD=40 (0x2A) - не помогло
- PagedPoolSize:DWORD=0xFFFFFFFF - помогло


вчера прописал PagedPoolSize:DWORD=0xFFFFFFFF


сегодня с утра уже 2 обновления прошло нормально


жду еще день

если это решит проблему - большое спасибо

сотрите C:\DaS\All Users\Application Data\Doctor Web\Bases\drwtoday.vdb . агент-обновить. Повторить несколько раз через короткое время, посмотреть, показать лог спайдера



спайдер не перегружает *.vdb без ребута если это теже базы



#366396 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 08 Январь 2010 - 14:31 В: Рабочие станции

OiG
Вам в техподдержку


:)


какая техподдержка если я сейчас не на лицензии, а на ключе из журнала(Домашний ПК) который, правда, честно покупаю каждый месяц.



#366319 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 08 Январь 2010 - 12:32 В: Рабочие станции

Сколько памяти на машине? Какое железо?


http://forum.drweb.com/index.php?act=attac...ost&id=6511


SergM

это ничего не даст :)

вчера вечером:


08-01-2010 00:36:25 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drw50003.vdb - ошибка
08-01-2010 00:36:26 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drw50000.vdb - ошибка
08-01-2010 00:36:26 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drwebase.vdb - ошибка




#366081 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 07 Январь 2010 - 18:11 В: Рабочие станции

не могу даже 1 раз загрузить антивирусную базу без ошибок
первый апдейт и ошибка загрузки основной базы
и это после часа аптайма :)



#366042 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 07 Январь 2010 - 15:56 В: Рабочие станции

OiG
размер лога спайдера увеличьте, пожалуйста. Хочется посмотреть на момент первого сбоя после нормальной работы, сейчас в логе этого нет.

07-01-2010 09:53:13 Защищать файл конфигурации Dr.Web: Включена

уберите


не нашел  :)


раньше было в управлении... сейчас нет

какой параметр в drweb32.ini отвечает за это?


лог спайдера - аптайм компа с утра -> обновление -> ошибка -> обновление -> ошибка -> перезагрузка компьютера

пасс такой же.

или что имеется ввиду под 

Хочется посмотреть на момент первого сбоя после нормальной работы


нормальная загрузка спайдером баз, а уже потом следующая ошибка?

если да, то нужно подождать следующего добавления записей

Прикрепленные файлы:




#365996 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 07 Январь 2010 - 14:53 В: Рабочие станции

OiG
- весь целиком лог спайдера, drweb32.ini, updater log приложите, пожалуйста
- подробную инфу о Вашем компе приведите, пожалуйста (мат. плата, cpu, RAM, ...)

информация о системе и логи

пасс на архив с логами отправил в личку :)

Прикрепленные файлы:




#365824 Spider: Drwebase.vdb - ошибка

Отправлено по OiG в 07 Январь 2010 - 01:22 В: Рабочие станции

и снова здраствуйте :)
Всех с наступившими праздниками!
но...

06-01-2010 23:58:22 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drw50000.vdb - ошибка
06-01-2010 23:58:23 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drwebase.vdb - ошибка

07-01-2010 00:16:02 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drw50003.vdb - ошибка
07-01-2010 00:16:04 [Вирусная база] C:\DaS\All Users\Application Data\Doctor Web\Bases\drwebase.vdb - ошибка

Это уже полный ...   

Кто-нибудь может сказать наконец в чем все-таки дело?  :)



#362533 Вирус не определяемый Spider'ом

Отправлено по OiG в 28 Декабрь 2009 - 14:16 В: Общие вопросы

а это не проблема которая связана с ошибкой загрузки спайдером основной базы?
Win32.HLLW.Autoruner.7709 находится как раз в drwebase.vdb :(
and11
поищите в логе спайдера строчку з "ошибка загрузки"