Спасибо за оперативное решение!

Отправьте, пожалуйста, отчёт для техподдержки, собранный через агента, в нашу службу техподдержки.

Создал заявку.

Журнал оповещений забит сообщениями вида:

Процесс с подозрительной активностью: C:\Windows\System32\svchost.exe (PID: 412), запущенный от имени: NT AUTHORITY\система.

Путь к защищаемому объекту, к которому была осуществлена попытка доступа: BitLocker
Тип защищаемого объекта: Низкоуровневый доступ к диску.
Действие, произведенное над подозрительным процессом: запрещен.
Инициатор действия над подозрительным процессом: автоматическая реакция Превентивной защиты (количество запретов: 2).

О чём это?

Не работает антиспам. Транспортные агенты вешают очередь.

В логах сообщения вида: "Время выполнения агента 'Dr.Web AntiVirus Agent' при обработке события 'OnSubmittedMessage' превысило 90000 мс".

И по 'Dr.Web AntiSpam Agent' аналогично.

support.drweb.com не работает.

Что-то не нашёл разъяснений в документации по следующему вопросу: по истечении лицензии деятельность антивируса на рабочих станция совсем прекращается (не сканирует по расписанию, не проверяте на лету) или только обновления прекращаются?

когда 1с лезет в инет

Стартер 8.3 не лезет - отметаем.

Обновления прилетели - всем спасибо, тему можно закрывать.

Думаете антивирус вас спасет?

Предлагаете вообще от антивируса отказаться или именно от Dr.Web?

Мы подумаем.   

Не стоило людей тревожить из-за такой ерунды.

Словить свежий локер из-за отсутствия обновления баз - вовсе не ерунда.

AndreyKa, 

В выходные понятно - некому обновлять, скорее всего. В рабочий день такое странно видеть.

У меня одного обновлений вирусных баз со вчерашнего дня нет или это общая проблема?

Вирусные базы Dr.Web --- 27-03-2017 22:32:11 --- 27-03-2017 22:32:11 --- Состояние продукта нормальное

При этом некоторые базы обновляются:

Базы SpIDer Gate --- 28-03-2017 13:10:38 --- 28-03-2017 13:10:38 --- Состояние продукта нормальное

азы Антиспама Dr.Web --- 28-03-2017 02:40:42 --- 28-03-2017 02:40:42 --- Состояние продукта нормальное

Очистить кеш браузера, Ctrl+F5.

  А новые версии приобретаются отдельно, или можно как-то обновить 6-ю до последней версии ?

Можно обновить, конечно.

Была бы действительная лицензия.

Как получить отчет для техподдержки ?

http://download.geo.drweb.com/pub/drweb/tools/dwsysinfo.exe

Расширений типа friGate не установлено?

Что мешает скопировать файлы и отправить с другого, не заражённого ПК?

кроме radmin, и teamviewer

DameWare ещё не трогает.

Администрирование > Планировщик заданий Сервера Dr.Web - всё там. Можно вообще отключить удаление старых станций.

Спасибо большое, всё получилось.

Странный путь:

C:\program files (x86)\google\chrome\temp\

Точно не вирус?

После обновления Dr.Web для Microsoft Exchange до версии 10.0.2, на почту идут сообщения о заблокированных сообщениях.

Тема: Dr.Web for Microsoft Exchange Server On Delete Notification

В тексте: has been deleted by Dr.Web Transport Agent according to protection settings.

В меню "Уведомления" типы уведомлений "Отфильтрованные сообщения" и "Спам" выключены, да и текст, судя по шаблону, там другой должен быть.

Какие ещё настройки посмотреть?

можно wifi заблокировать, не трогая обычную сетевую карту?

А что не отключить в устройствах просто? У пользователей же админ. прав на машинах нет?

А что порты разные?

Смотреть логи на ПК пользователя и исключать файлы, которые при сканировании используются.