28 ответов в этой теме

[evg87]

Добрый день.

Вдруг случилась такая проблема: пропал интернет и локальная сеть. Экспериментально выяснил, что блокирует - брандмауэр Доктор Веб. При включенном брандмауэре ходят только пинги по локалке, всё остальное - не работает.

 

Удалял Др.Вэб полностью (даже ремувером, и даже чистил реестр), переустановил с нуля - не помогло. Никаких правил нет, всё - по умолчанию... Молча всё блокирует, даже запросов насчёт создания правил не даёт.

 

В какую сторону копать? 

Форум полистал, видел что-то похожее, но там про Windows 8, а у меня - Windows 7.

Версия Dr.Web - самая последняя, восьмая, только что с сайта.

 

 

[VVS]

 Никаких правил нет, всё - по умолчанию... Молча всё блокирует, даже запросов насчёт создания правил не даёт.

Какой режим в файрволе установлен?

[evg87]

Режим обучения.   

Сообщение было изменено evg87: 31 Май 2013 - 15:48

[dvor1]

С брандмауэрами у антивирусных компаний в последнее время сплошная недоработка. Причина того - ими пользуется очень маленькая часть пользователей, поэтому для продаж не критично. На ваш вопрос даже трудно ответить, пусть разработчики разбираются, обратитесь в техподдержку.

[evg87]

А где-нибудь  у Др.Вэб можно посмотреть лог блокированных соединений? С указанием причины. Что-то я не нахожу...   

[l.e.e.]

Скорее всего перемудрили с правилами. Можете сбросить настройки. Или зайти в Настройки - Родительские процессы и разблокировать приложения.

 FW.png   31,45К   25 Скачано раз

[evg87]

Правил нет никаких.

Настройки - сбрасывал, не помогло.

В родительских процессах - пусто.

Сообщение было изменено evg87: 02 Июнь 2013 - 00:42

[RomaNNN]

Скажите включена ли у вас в системе "Служба базовой фильтрации"?

 

ПКМ по "Мой компьютер" - Управление - Службы и приложения - Службы.

[evg87]

Скажите включена ли у вас в системе "Служба базовой фильтрации"?

 

Такой службы вообще нет среди служб.

[evg87]

Скажите включена ли у вас в системе "Служба базовой фильтрации"?

 

Надо ли мне воспринимать этот вопрос как намёк на то, что данная служба должна быть как-то восстановлена? И что от её наличия зависит решение моей проблемы?                              

[Diana Lebedeva]

evg87, Прежде всего было бы очень хорошо, чтобы вы собрали логи  (sysinfo) и приложили их сюда, а еще лучше обратились в Техническую Поддержку, там вам расскажут, что еще может понадобиться (скорее всего, попросят логи Firewall). 

[SergSG]

скорее всего, попросят логи Firewall. 

 

Разве их не выпилили? Помоему только в дебаге остались... pcap.

[mrbelyash]

 

скорее всего, попросят логи Firewall. 

 

Разве их не выпилили? Помоему только в дебаге остались... pcap.

 

 

а их и не было никогда 

а FR был

Сообщение было изменено mrbelyash: 04 Июнь 2013 - 18:03

[SergSG]

 

 

скорее всего, попросят логи Firewall. 

 

Разве их не выпилили? Помоему только в дебаге остались... pcap.

 

 

а их и не было никогда 

а FR был

 

 

Были были. В корне системного диска файлик с именем сетевухи и расширением pcap.  

[RomaNNN]

 

Скажите включена ли у вас в системе "Служба базовой фильтрации"?

 

Надо ли мне воспринимать этот вопрос как намёк на то, что данная служба должна быть как-то восстановлена? И что от её наличия зависит решение моей проблемы?

 

Да, эта служба должна быть в системе. При отключении/удалении данной службы некоторые брандмауэры, (в т.ч. и брандмауэр Dr.Web) перестают корректно работать. Это может быть последствием деятельности вируса.

 

Попробуйте пройтись утилитой восстановления от MS: http://support.microsoft.com/mats/windows_firewall_diagnostic/ru

После этого перезагрузиться, проверить наличие службы "Служба базовой фильтрации", проверить ее состояние (включена/выключена).

 

О результатах отпишитесь.

[Diana Lebedeva]

Разве их не выпилили? Помоему только в дебаге остались... pcap.

Мне кажется, я нигде не говорила, что они есть в варианте настроек "по умолчанию" =) Да, логи firewall пишутся в корень системного диска при включении отчета Firewall в настройках. 

[evg87]

Попробуйте пройтись утилитой восстановления от MS: http://support.microsoft.com/mats/windows_firewall_diagnostic/ru
После этого перезагрузиться, проверить наличие службы "Служба базовой фильтрации", проверить ее состояние (включена/выключена).

 

Утилита восстановления сообщает: "Невозможно использовать брандмауэр Windows в качестве брандмауэра по умолчанию. Данная проблема может возникнуть из-за существующей групповой политики или в связи с использованием брандмауэра Dr.Web. Если вы хотите использовать брандмауэр Windows, закройте средство устранения неполадок, удалите используемых брандмауэр, а затем снова запустите это средство".

[SergSG]

 

Разве их не выпилили? Помоему только в дебаге остались... pcap.

Мне кажется, я нигде не говорила, что они есть в варианте настроек "по умолчанию" =) Да, логи firewall пишутся в корень системного диска при включении отчета Firewall в настройках. 

 

 

А что пишется в эти логи? pcap - это ...

Там можно найти корень зла?

[RomaNNN]

Раз утилита от MS не помогла, сделаем вручную

 

1) Скачайте этот файл:

 BFE_reg.zip   7,11К   473 Скачано раз

 

Распакуйте, запустите, согласитесь на добавление информации в реестр.

 

2) Зайдите в редактор реестра (regedit), перейдите в раздел "HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy", Правой кнопкой мыши -> Разрешения -> Добавить "NT Service\BFE" (без кавычек), выставить для него "Полный доступ".

 

3) Перезагрузитесь. О результатах сообщить сюда.

Сообщение было изменено RomaNNN: 05 Июнь 2013 - 20:28

[evg87]

2) Зайдите в редактор реестра (regedit), перейдите в раздел "HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy", Правой кнопкой мыши -> Разрешения -> Добавить "NT Service\BFE" (без кавычек), выставить для него "Полный до

 

При попытке выставить полный доступ "Не далось найти объект 

NT Service\BFE ..."