47 ответов в этой теме

[Pavel Plotnikov]

Уважаемые пользователи антивируса Dr.WEB!
Начиная с вчерашнего вечера и сегодняшнего утра служба технической поддержки компании начала получать множество запросов от пользователей антивируса описывающих схожую ситуацию:
Неожиданно или после запуска Сканера антивируса, появлялось сообщение Windows информирующей о изменении системных файлов с предложением восстановить эти файлы.
Так как известно множество вирусов использующих данный метод для своего сокрытия в системе (например, Trojan.Starter.881) первым предположением было о появлении неизвестного ранее вируса.
Это предположение подкреплялось ещё и тем, что при сравнении системных файлов хранящихся на диске пользователя и на установочном диске Windows ни какой разницы в файлах найдено не было.
Сегодня тестовая лаборатория компании смогла воспроизвести ситуацию на своих машинах и в течении короткого срока была выяснена причина: в выпущенном горячем обновлении антивируса содержалась некорректно обрабатывающаяся запись. Фактически, открытые для проверки файлы не закрывались после окончания проверки. Данная ситуация не стандартна для операционной системы и Windows ошибочно считала, что её системные файлы изменены.
Ещё раз подчеркну: никакой опасности для данных пользователя нет, никакой опасности для функционирования самих ПК нет.
Исправленная база антивируса доступная на серверах обновления.
Просто обновите антивирус и перезагрузите машину.
Мы приносим извинения за предоставленное пользователям не удобство и приложим максимальные усилия для не допущения таких ситуаций в будущем.
--
ТестЛаб
--
С уважением, Pavel

[Banzai]

ХеХе. Горе тем кто диск вставил :)

[SmithJ]

спасибо, но в 5 похожая проблема так и не решена пока.

Ох вою от пользователей будет, что дрвеб гамно и портит системные файлы :(

Надо вам подумать, как минимизировать ущерб имиджу прекрасного антивируса.

[Ян]

[Удалено]

[SmithJ]

и не говори. ктото сейчас винду переустанавливает ;)

[Pavel Plotnikov]

Новая база доступна на всех серверах обновлений.
--
С уважением, Pavel

[Banzai]

Да но почему переактивация не проходила?

[Zoran]

Так я этим и занимаюсь что винду переставляю на компе у пользователя. А на своём рабочем слетели дрова nvidia после ребута. Представляю что будет завтра, когда с утра когда компы включатся у пользователей. (будет эффект простой перезагрузки).

[kvit]

Вопрос почему НЕ у ВСЕХ? Что то здесь не то :)

[Zoran]

Ха, а прикинь это было бы у ВСЕХ.. тест лаб можно было бы увольнять в полном составе без выходного пособия :)

[Ян]

Так, защита всплывать перестала. Драйвер видяхи всё равно упал.
Видимо, дело не в этой базе, а drwtoday (вопреки тому что было написано ранее).

[Pavel Plotnikov]

Вам выслать старую базу и инструкцию по воспроизведению? ;)
--
С уважением, Pavel

[Pavel Plotnikov]

Не понял.
--
С уважением, Pavel

[kvit]

база у меня обновляется раз в час? решилось только с час назад.. я получается должен был попасть под раздачу (в смысле получить проблем на свою голову)..

[Ян]

[Удалено]

[Konstantin Yudin]

Для 4.44
Зайдите в папку установки антивируса и удалите файл dwrtoday.VDB"

Я не к словам цепляюсь, просто не совсем понятно о какой же базе речь...

очепятка. имена созвучны.

Полезные ссылки:

Обратиться в тех. поддержку
Если у вас технический вопрос
Если что-то отключено
Как правильно вылечить компьютер от вирусов
Как скопировать скрытые файлы
Удаление Dr.Web вручную

--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Ян]

Ок ;)

Всё, готово! Всё работает!

[Konstantin Yudin]

Фактически, открытые для проверки файлы не закрывались после окончания проверки.

немного не так. файлы на проверку открывались с высокими правами, но закрывались они сразу же после проверки. Так что ни каких утечек хендлов тут нет, и ребут не обязателен.

Полезные ссылки:

Обратиться в тех. поддержку
Если у вас технический вопрос
Если что-то отключено
Как правильно вылечить компьютер от вирусов
Как скопировать скрытые файлы
Удаление Dr.Web вручную

--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Ян]

Иными словами, раз спайдер шерстит память, то эти файлы часто оказывались открытыми?

[Konstantin Yudin]

Иными словами, раз спайдер шерстит память, то эти файлы часто оказывались открытыми?

при апдейте баз вполне мог все начать проверять загруженное, плюс к системным файлам часто обращаются различные программы.

Полезные ссылки:

Обратиться в тех. поддержку
Если у вас технический вопрос
Если что-то отключено
Как правильно вылечить компьютер от вирусов
Как скопировать скрытые файлы
Удаление Dr.Web вручную

--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.