19 ответов в этой теме

[W2Sz]

собственно, сабж

Прикрепленные файлы:

•  drwebupw.log   119,18К   45 Скачано раз

[Ko6Ra]

У Вас руткит в системе.
Пролечитесь CureIt для начала. Если не поможет, то в "Помощь по лечению".

[userr]

W2Sz
обновлений нет с февраля. О чём Вы думали столько времени?

[userr]

W2Sz
делайте логи по Правилам http://forum.drweb.com/index.php?showtopic=277652 . но использовать cureit, не установленный сканер

[W2Sz]

W2Sz
обновлений нет с февраля. О чём Вы думали столько времени?

скачал антивирь в феврале, а устанавливал сейчас

[userr]

W2Sz
обновлений нет с февраля. О чём Вы думали столько времени?

скачал антивирь в феврале, а устанавливал сейчас

не надо сказок, в логе всё видно.

[Odnokletochnoe]

скачал антивирь в феврале, а устанавливал сейчас

Ага, с такими данными в ключе слабо верится:

Пользователь: Белагропромбанк
Дата активации лицензионного ключа: 2010-10-15

Да и сам ключ от ES.

Но тем не менее велкам на наш форум, лечат тут всех без оглядки)))

[Stalker4]

Я тоже недавно у знакомого, у которого веб не обновлялся несколько месяцев, столкнулся с трояном который блокирует работу с .lst файлами.
Самое ИМНО плохое тут то, что DrWeb до сих пор похоже не научился защищать важные для своей работы расширения файлов.

[SergM]

Я тоже недавно у знакомого, у которого веб не обновлялся несколько месяцев, столкнулся с трояном который блокирует работу с .lst файлами.

И какие могут быть претензии\вопросы?

rWeb до сих пор похоже не научился защищать важные для своей работы расширения файлов.

Это руткит. На момент не обновления мог и не детектиться. Все нормально. У Веба, не у Вас.

[Stalker4]

И какие могут быть претензии\вопросы?

Претензии я вообще то озвучил во втором предложении своего поста.
Могу их повторить еще раз:
DrWeb до сих пор похоже не научился защищать важные для своей работы расширения файлов.

Это руткит. На момент не обновления мог и не детектиться

А какая разница детектился он или нет, речь ведь не об этом.
Если бы DrWeb умел своей самозащитой закрывать важные для себя расширения файлов или как вариант уметь работать со своими файлами минуя стандартный APi винды, что бы нельзя было блокировать их по расширению (если конечно такое возможно), то и ни какой бы руткит (известный или нет) не помешал бы DrWeb'У нормально обновлять себя.

Это примерно тоже самое, как сейчас DrWeb умеет закрывать важные объекты виндовс и файл hosts и ему при этом не важно кто именно туда лезет.

Сообщение было изменено Stalker4: 11 Апрель 2011 - 18:19

[Татьянус]

Аналогичная проблема

Прикрепленные файлы:

•  drwebupw.log   126,57К   7 Скачано раз
•  CureIt.rar   1,66Мб   853 Скачано раз
•  drweb32w.rar   26,64К   6 Скачано раз
•  TATYANUS_Татьяна_101111_192635.zip   4,01Мб   10 Скачано раз
•  DrWebSysInfo.rar   3,83К   5 Скачано раз

Сообщение было изменено Татьянус: 10 Ноябрь 2011 - 17:25

[userr]

Татьянус,
hijackthis лог еще сделайте. см Правила

[Ko6Ra]

Аналогичная проблема

CureIt когда качали?

Всего вирусных записей: 2742777

Больно старый. Сейчас актуально "Последнее обновление: 2011-11-10 18:40:38 MSK | Записей в вирусной базе: 2768363"

А зверек-то вот: c:\windows\dokin.sys
Если свежий CureIt не найдет в нем ничего, отправьте в вирлаб.

[Татьянус]

Ko6Ra,
Спасибо! Вы были правы, новый CureIt нашел вирус именно тут: c:\windows\dokin.sys, удалён.
Доктор обновляется нормально.
Спасибо!

[bb0x]

Проблема схожая, но файлов что выше нет в системе.
Во общем проблема следующая drWeb 6 не обновляется, как в ручную та и автоматически. При обновление выдает сообщение "Ошибка создания файла c:program filesdrwebdrweb32.tmpdrweb32.lst". Проверял систему CureIT, ничего не нашел. Удалить и заново установить не получается, при удаление выдает сообщение:
"could not open file: c:program filesdrweblang.lst GetLastError: 998". Удалить этот файл не удается, при удаление сообщение "Не удается удалить lang. Неверная попытка доступа к памяти". Какие есть предложения, рекомендации и вообще что можно сделать не винду же сносить?
Если что еще нужно скажите.
Заранее спасибо!
 PARADISE_DreamWolf_241211_144001.zip   1,17Мб   5 Скачано раз
 drweb32w.rar   17,37К   2 Скачано раз
 CureIt.rar   91,38К   10 Скачано раз
 drwebupw.rar   8,55К   4 Скачано раз
 DrWebSysInfo.log   38,36К   3 Скачано раз
 hijackthis.log   9,26К   11 Скачано раз

Сообщение было изменено bb0x: 24 Декабрь 2011 - 13:33

[AndreyKa]

bb0x, отключите самозащиту DrWeb. Зайдите в папку C:Program FilesDrWebDrWeb32.tmp и удалите файл drweb32.lst
Запустите обновление.

[Ko6Ra]

bb0x, отключите самозащиту DrWeb. Зайдите в папку C:Program FilesDrWebDrWeb32.tmp и удалите файл drweb32.lst
Запустите обновление.

Фтопку такие рекомендации. Они бесполезны. bb0x, не нужно ничего удалять.
Вот вирусня - C:WINDOWS.1pppue.sys
Качайте свежий CureIt И проверяйте систему. Если не поможет - отправляйте это файло в вирлаб.

[bb0x]

Спасибо! Помогла проверка CureIt, все обновилось!

[Николай Волков]

отключал самозащиту, DrWeb проверка CureIt. Результата ноль. есть еще один ключ на год. как его применить. опять переустановка?

[userr]

Николай Волков,
(со вздохом) ну логи-то где???