28 ответов в этой теме

[Drunya]

Добрый день. Столкнулся с проблемой тех поддержки. И лично мое мнение что ответы на запросы более 2 месяцев это не уважение к пользователям которые купили лицензию. Тем более у других антивирусов нет данных проблем с которыми я сталкиваюсь с продуктами Доктор Вэб. Есть ли возможность вернуть хотя бы какую то часть денежных средств за лицензионный ключ, так как ключ куплен на очень долгое время, сейчас осталось более 1300 дней, хотя бы какой то процент денег вернуть. Через личный кабинет или еще каким либо способом

[RomaNNN]

Можно номер запроса в ЛС?

[VVS]

Коммерческие и т.п. вопросы на форуме не решаются.

[SergSG]

Возврат денег лицензионное соглашение вряд ли предусматривает, а вот прояснить ситуацию с ТП наверное можно будет. 2 месяца - это перебор, полюбому.

Сообщение было изменено SergSG: 10 Июнь 2019 - 19:36

[Konstantin Yudin]

Изучил ваш тикет, с точки зрения защиты антивирус отработал как надо, на пятерочку. Cisco VPN действительно внедряет шеллкод в браузер IE чтобы загрузить свою dll, при попытке выполнить функции из kernel32 типа GetProcAddress, LoadLibraryEx заслуженно получает и работа браузера завершается. Зачем он это так делает (откровенно малварный способ, прям как по книжке вирусописателей) при наличии уже dll в виде activex компонента, большой вопрос. Возможно из-за ограничений activex накладываемых на них в разных зонах, на доступ к фс например, а скорее всего cisco купила какую то очередную контору с "умельцами", неизвестно.

Есть пару идей для WA, как их подружить, вероятность успеха 80%, если ещё интересно через неделю сообщу о результатах.

[Drunya]

Спасибо огромное что занялись моей проблемой. Если вас не затруднит наткнулся еще на одну проблему. Захожу на сайт https://cashback.mts.ru/catalog/ и переходя по ссылкам, например нажав на ссылку магазина Ostin Spider Gate блокирует открытие страницы, при его отключении все открывается и можно совершать покупки, так же магазин Garmin блокируется, все магазины не проверял.   Отчет прикрепил. Начало в 19,22 

Прикрепленные файлы:

•  SHAPOCHKIN_A_M_Shapochkin_A_12062019_193542.zip   10,41Мб   1 Скачано раз

Сообщение было изменено Drunya: 12 Июнь 2019 - 19:38

[Konstantin Yudin]

в логе вижу блок только ad.admitad.com но это по делу. из-за активности торрента лог постоянно перезатирается и ничего не видно. так же перейдя по ссылке и сделав что написали ничего не блокируется. скорее всего нужно авторизоваться в мтс, чего я сделать не могу, не пользуюсь таким.

[Drunya]

в логе вижу блок только ad.admitad.com но это по делу. из-за активности торрента лог постоянно перезатирается и ничего не видно. так же перейдя по ссылке и сделав что написали ничего не блокируется. скорее всего нужно авторизоваться в мтс, чего я сделать не могу, не пользуюсь таким.

Да вы правы, именно этот сайт блокируется, через него я так понимаю идет пересылка нa ostin.com  Отключив Spider Gate все перешло стандартно я сделал покупки. Ваши конкуренты так же пропускают данный сайт и переход по ссылкам проходит корректно. С этим сайтом что то не так?

[Konstantin Yudin]

раз рекламная сеть в не рекомендуемых, значит репутация подмочена у нее, возможно были показы малвари/адвари или еще чего не доброго.

[Konstantin Yudin]

Возвращаемся к теме с экплойтами и cisco. Есть возможность проверить фикс со своей стороны до выхода в релиз? Мало ли что ещё вылезет в вашем окружении. Если да, я завтра дам бинарники которые надо будет подменить.

[Drunya]

Добрый день. Я сегодня попробую протестировать подключение, можете высылать 

[Konstantin Yudin]

я тут осознал что у вас 11.5. а можете перейти на 12 версию, для нее фиксы как то сподручней делать. 11.5 уже не разрабатывается и там их две ветки разработки было.

[Drunya]

я тут осознал что у вас 11.5. а можете перейти на 12 версию, для нее фиксы как то сподручней делать. 11.5 уже не разрабатывается и там их две ветки разработки было.

Да я недавно переустановил Windows и поставил 12 версию Антивируса. Я попробую дома. 

[Konstantin Yudin]

готов фикс для 12 версии:

1. переводим настройки обновления в ручной режим
2. отключаем самозащиту
3. переименовываем файл в "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkapi.dll" в "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkapi.dll.bak"
4. копируем файл из приложенного архива в каталог "C:\Program Files\Common Files\Doctor Web\Scanning Engine\"
5. перезагружаем машину
6. проверяем что теперь все с Cisco VPN начинает работать
7. после проверки сразу надо собрать отчет и дать его мне. чтоб я убедился что все ок.

Прикрепленные файлы:

•  dwarkapi.zip   1,76Мб   1 Скачано раз

[Drunya]

готов фикс для 12 версии:

1. переводим настройки обновления в ручной режим
2. отключаем самозащиту
3. переименовываем файл в "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkapi.dll" в "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkapi.dll.bak"
4. копируем файл из приложенного архива в каталог "C:\Program Files\Common Files\Doctor Web\Scanning Engine\"
5. перезагружаем машину
6. проверяем что теперь все с Cisco VPN начинает работать
7. после проверки сразу надо собрать отчет и дать его мне. чтоб я убедился что все ок.

 

Я сейчас на ноутбуке проверю. И вам в течении часа отпишусь

[Drunya]

Как вы и просили отчет.

Только пока я пытался его создать у меня какое то слайд шоу началось, двигаю мышкой как в пошаговой стратегии.

Прикрепленные файлы:

•  SHAPOCHKIN_Shapochkin_A_M_20062019_152106.zip   7,33Мб   1 Скачано раз

[Konstantin Yudin]

YES!!!

call from allowed thread ==> allowed
id: 1769 ==> allowed [2], time: 0.276641 ms

все отработало как положено. я ведь правильно понимаю что cisco заработал с этим модулем?

[Drunya]

YES!!!

call from allowed thread ==> allowed
id: 1769 ==> allowed [2], time: 0.276641 ms

все отработало как положено. я ведь правильно понимаю что cisco заработал с этим модулем?

Да с Cisco все заработало этот пункт выполнен))))

[Konstantin Yudin]

отлично. теперь надо дождаться релиза этого исправления. спасибо большое за помощь, я думаю этот фикс будет полезен не только вам и не только для Cisco.

[Drunya]

отлично. теперь надо дождаться релиза этого исправления. спасибо большое за помощь, я думаю этот фикс будет полезен не только вам и не только для Cisco.

Мне настройки обновления возвращать? Файлы менять обратно?