19 ответов в этой теме

[mrv78]

Win xp SP3
DrWeb 5
Предистория:
Стоял себе drweb 444 и проблем не было.
Поставить решил 5.0 ваяснилось что он конфликтует с драйвером VPN ключа Амикон, удалил доктора ибо без клиент банка нельзя.

Наконец вышел исправленный драйвер Амикон я его поставил.
При установке доктора возникли проблемы (видимо как-то некорректно удалил) :
1) Агент написал ошибку защиты "Self-prot..." скрин прилагается.
2) после перезагрузки зависает комп после авторизации, по Ctrl+Alt+del вызываю Диспетчер задач и вижу там процесс svchost грузит на 99% жду 10 мин никакой реакции, если процесс убить то зарершается работа.
3) загружаюсь в безоп. режиме отключаю автозагрузку сервиса "SpIDer Guard".
4) перезагружаю хрюшу, вхожу нормально, но "SpIDer Guard" не запустить("Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 24.09.2009
Время: 15:42:03
Пользователь: Н/Д
Компьютер: FINDIRECTOR
Описание:
Служба "SpIDer Guard for Windows" завершена из-за ошибки
Отказано в доступе. ")
5) автозащита не отключается....

Доктора удалял с помощью утилиты, и по инструкции с wiki.drweb.
Что делать???

Прикрепленные файлы:

•  drweb5_setup.log   869,41К   47 Скачано раз
•  err.JPG   7,12К   35 Скачано раз

Сообщение было изменено mrv78: 24 Сентябрь 2009 - 14:51

[YVS]

Доктора удалял с помощью утилиты

Какой утилиты? Официальным румевером?

[maxic]

Последняя официальная версия Амикон клиента, кажется, 3.1.2. У вас эта?

[mrv78]

Доктора удалял с помощью утилиты

Какой утилиты? Официальным румевером?

конечно...
от сюда http://wiki.drweb.com/index.php/...........

[mrv78]

Последняя официальная версия Амикон клиента, кажется, 3.1.2. У вас эта?

AmiVPN_3_1_0__for_Windows.exe
Ее мне прислали с поддержки СПЕД неделю назад по моей просьбе.
еЕЕ вроде нельзя просто с сайта скачать?

[mrv78]

ДА и еще я останавливал службу Амикона и все равно не запускался спайдер.

[maxic]

Последняя официальная версия Амикон клиента, кажется, 3.1.2. У вас эта?

AmiVPN_3_1_0__for_Windows.exe
Ее мне прислали с поддержки СПЕД неделю назад по моей просьбе.
еЕЕ вроде нельзя просто с сайта скачать?

Можно скачать с форума, зарегистрировавшись.

[mrv78]

Последняя официальная версия Амикон клиента, кажется, 3.1.2. У вас эта?

AmiVPN_3_1_0__for_Windows.exe
Ее мне прислали с поддержки СПЕД неделю назад по моей просьбе.
еЕЕ вроде нельзя просто с сайта скачать?

Можно скачать с форума, зарегистрировавшись.

Завтра попробую с версией 3.1.2
Но сначала удалю и попробую переставить доктора без амикона...

[mrv78]

при удалении доктора несмог сам отключить самозащиту, удалил ремувером в безопасном режиме проверил dwport удален.
удалил амикон при попытке поставить доктора та же ошибка что описана вверху топика.
что не так делаю?

[YVS]

Сделайте логи GMER/RkU.

[mrv78]

логи прилагаются

Прикрепленные файлы:

•  gmer.log   20,19К   45 Скачано раз
•  hijackthis.log   9,38К   120 Скачано раз
•  Report.txt   27,02К   86 Скачано раз

[YVS]

Суслик

Hidden driver: aliserv3.sys

Давайте еще лог CureIt! по правилам раздела "Помощь по лечению"

Эти файлы в вирлаб, если CureIt! их не задетектит
C:\WINDOWS\system32\drivers\vsfocehxwbrput.sys
C:\WINDOWS\system32\drivers\aliserv3.sys
C:\WINDOWS\system32\drivers\alim1541.sys
C:\WINDOWS\ServicePackFiles\i386\alim1541.sys
C:\WINDOWS\system32\alil.dll

[mrv78]

при первом сканировании выдает синий экран на файл rdbss.sys

[YVS]

при первом сканировании выдает синий экран на файл rdbss.sys

Тогда такие варианты:
* сканирование с Dr.Web LiveCD
* любой LiveCD и удаление указанных файлов (с обязательным созданием резервной копии для отправки в вирлаб/отката)

[mrv78]

при первом сканировании выдает синий экран на файл rdbss.sys

Тогда такие варианты:
* сканирование с Dr.Web LiveCD
* любой LiveCD и удаление указанных файлов (с обязательным созданием резервной копии для отправки в вирлаб/отката)

Извиняюсь, плохо прочитал инструкцию.
не отключил сетку.
Кстати проверял с помощью LIVE CD в самом начале перед установкой доктора, нашел только в интернетовских временных файлах.

Прикрепленные файлы:

•  cureit_results.cab   91,25К   29 Скачано раз

[YVS]

Отправьте эти файлы в вирлаб
C:\WINDOWS\system32\drivers\aliserv3.sys
C:\WINDOWS\system32\alil.dll

Обычным способом их, скорее всего не видно.
В таком случае используйте способы, описанные здесь либо LiveCD.

[Black Angel]

mrv78
Удалите возможный вирус aliserv3.rar с форума и отправьте его в вирлаб. Форма отправки здесь

[mrv78]

Послал файлы в лабораторию.
Сканер с LiveCD не обнаруживает вирус в этих файлах.
Удалил оба файла с помощью LiveCD (вручную).
После перезагрузки установил DrWeb, установка прошла удачно.
Спасибо за помощь.

[YVS]

Послал файлы в лабораторию.

Покажите номер тикета, пожалуйста.

Как с Амиконом - проблем нет?

[mrv78]

Послал файлы в лабораторию.

Покажите номер тикета, пожалуйста.

Как с Амиконом - проблем нет?

Тикеты - это номера в письмах, тогда:
#1014418
#1014414

А с Амиконом 3.1.2 пока все в порядке прием и отправка работает без проблем.
Правда доктора установил сегодня утром и сеанс связи был только один.