46 ответов в этой теме

[trex56]

Моя проблема - с точностью наоборот: не работает самозащита. Т.е. я могу удалить любой компонент и даже папку с ДрВебом и никакой реакции

[pig]

Версия Доктора? Система? Лог устанвоки сохранился? Если да - давайте его сюда.

[HHH]

Версия Доктора? Система? Лог устанвоки сохранился? Если да - давайте его сюда.

А еще лучше в отдельную тему.

[trex56]

Я не знаю, как в новую тему - на форумах не часто. Как называется лог установки? Хотя работал он нормально, эта трабла случилась недавно.
drweb-500-win-space
Windows XP SP3 x32

[pig]

Тогда в "Помощь по лечению".

[userr]

trex56
- штатно удалите drweb
- примените http://people.drweb.com/people/yudin/remov...remover-x86.exe
- поставьте drweb из свежего дистр. с сайта
- если самозащита не работает
-- были ли ошибки при установке?
-- приложите в архиве лог установки "C:\Documents and Settings\<username>\Local Settings\Temp\drweb-setup.log"
-- сделайте такие логи http://forum.drweb.com/index.php?showtopic=277652

[trex56]

Ребята, посмотрите,пожалуйста, не здесь ли собака зарыта? (экспорт из реестра прилагается)
1.Значение параметра DriverVolume из ключа ....\Services\DwProt\Parameters не соответствует значению в ключе
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices, т.е. диск левый.

2.Ключ ....\Services\DwProt\Parameters\Files вообще пустой

И если в первом пункте я могу исправить, то что должно быть во втором, я не знаю
Повторяю, все остальное работает отлично.
Переустановить можно, но, ИМХО, проблема интересная - явная уязвимость, если кто-то или что-то смогло поправить реестр. Ну а главная причина - временно ограничен в интернете, пользуюсь древним модемом по Dial-Up, а дистриб у меня прошлогодний
Спасибо

Прикрепленные файлы:

•  dwprot.zip   2,41К   43 Скачано раз

[userr]

trex56
делали с дисками что-нибудь хитрое? (переразбиение на логические диски, переназначение имен, ...) ?

[trex56]

Userr
Прямо в точку попадание - было дело. Расширял раздел и довавлял новый - буква системного диска ( у меня Д: )изменилась - пришлось править ключ \MountedDevices импортом куста в другую ОС.

[Konstantin Yudin]

Userr
Прямо в точку попадание - было дело. Расширял раздел и довавлял новый - буква системного диска ( у меня Д: )изменилась - пришлось править ключ \MountedDevices импортом куста в другую ОС.

причину понял. спасибо. скоро будет фикс.

[trex56]

Konstantin Yudin
Спасибо за участие в моей проблеме, но... может я не понял, где искать фикс?

[Borka]

Konstantin Yudin
Спасибо за участие в моей проблеме, но... может я не понял, где искать фикс?

Он сам приедет, как будет готов.

[trex56]

Понял, спасибо.

[trex56]

Ага, фикс появился. Ключ dwprot недоступен при включенной самозащите, но похоже, что он вообще игнорируется, так как САМОЗАЩИТА не работает. При чем не на моем компе с коцаным реестром, а на другом с свежеустановленным и обновленным на 15-04 DrWeb. Разве изменения не тестируют?
ЗЫ. Я для интереса только что установил на чистый диск ХР СП3 и ДрВеб и без вариантов сообщаю - не работает

[Borka]

Ага, фикс появился. Ключ dwprot недоступен при включенной самозащите, но похоже, что он вообще игнорируется, так как САМОЗАЩИТА не работает. При чем не на моем компе с коцаным реестром, а на другом с свежеустановленным и обновленным на 15-04 DrWeb. Разве изменения не тестируют?

После изменения дисков самозщита не работает только файлов/каталогов на диске. Защита реестра и процессов работает.

ЗЫ. Я для интереса только что установил на чистый диск ХР СП3 и ДрВеб и без вариантов сообщаю - не работает

Вот с этого места поподробнее, пожалуйста - что не работает, как не работает?

[trex56]

Удаляю (перемещаю) dwprot.sys; в папке DrWeb с любым файлом(кроме работающих естественно) делай , что хочу.
Раньше даже ключ не мог вкинуть. Могу хоть всю папку удалить. В Common Files тоже самое.
Сегодняшнее обновление драйвера dwprot.sys ничего не решило.
Для интереса проверял на работе на компах с ДрВебом - аналогично. Вряд ли кто заморачивается над этим, просто у меня был случай и я за этим слежу. Да и Вам может интересно. Все это произошло после фикса или запрета доступа к ключу реестра. Имхо, он элементарно игнорируется и самим владельцем, т.е. ДрВебом. Ребята забудьте за измененные диски, ту проблему я с Вашей помощью решил. Речь идет о совершенно здоровых машинах.

[Borka]

Удаляю (перемещаю) dwprot.sys; в папке DrWeb с любым файлом(кроме работающих естественно) делай , что хочу.
Раньше даже ключ не мог вкинуть. Могу хоть всю папку удалить. В Common Files тоже самое.
Сегодняшнее обновление драйвера dwprot.sys ничего не решило.
Для интереса проверял на работе на компах с ДрВебом - аналогично. Вряд ли кто заморачивается над этим, просто у меня был случай и я за этим слежу. Да и Вам может интересно. Все это произошло после фикса или запрета доступа к ключу реестра. Имхо, он элементарно игнорируется и самим владельцем, т.е. ДрВебом. Ребята забудьте за измененные диски, ту проблему я с Вашей помощью решил. Речь идет о совершенно здоровых машинах.

Это про свежепроинсталленный Доктор? И никто не игрался с разделами на этих машинах? Или с реестром?
Вот это

Все это произошло после фикса или запрета доступа к ключу реестра.

о чем речь?

[account has been deleted]

Для интереса проверял на работе на компах с ДрВебом - аналогично. Вряд ли кто заморачивается над этим, просто у меня был случай и я за этим слежу.

[x-x]

Удаляю (перемещаю) dwprot.sys; в папке DrWeb с любым файлом(кроме работающих естественно) делай , что хочу.
Раньше даже ключ не мог вкинуть. Могу хоть всю папку удалить. В Common Files тоже самое.

С некоторых пор (не уследил момент) наблюдаю эту же картину.
WinXP SP3, NTFS. "Самозащита" на уровне прав доступа к файлам не работает! Пользователи, входящие в группу администраторов, инеют на эти файлы полные права. Делай что хочешь. Кошмар!
P.S. Обновления регулярные, раз в час. Перезагрузки 2-3 раза в день.

[x-x]

Ключ dwprot недоступен при включенной самозащите, но похоже, что он вообще игнорируется, так как САМОЗАЩИТА не работает.

У меня впечатленме, что "самозащита" сама себя запретила.
Файлы, которые должны быть защищены прописаны в ветке:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt\Parameters\Files

Помню, что когда файлы защищались, эта ветка реестра на чтение была доступна и при включенной самозащите.

Ещё раз напомню - наблюдаю симптомы полностью совпадающие с описаниями trex56.

Речь идет о совершенно здоровых машинах.