Перейти к содержимому


Фото
- - - - -

Ложные оповещения


  • Please log in to reply
17 ответов в этой теме

#1 avoit

avoit

    Member

  • Posters
  • 100 Сообщений:

Отправлено 27 Сентябрь 2010 - 12:10

После обновления до релиза 6.00 пошли следующие оповещения
Source: SpIDer Guard ® G3 for Workstations (NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM).
Object: "C:\windows\system32\catroot2\edb.log" (Unknown).
Error: read error
и т.п. в system32\catroot2. Это не страшно, но непорядок :rolleyes:
Галочки Исключать из проверки системные файлы, Исключать файлы БД Prefetcher и Исключать файлы БД windows поиска включены.

#2 VVS

VVS

    The Master

  • Moderators
  • 20 070 Сообщений:

Отправлено 27 Сентябрь 2010 - 12:45

После обновления до релиза 6.00 пошли следующие оповещения
Source: SpIDer Guard ® G3 for Workstations (NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM).
Object: "C:\windows\system32\catroot2\edb.log" (Unknown).
Error: read error
и т.п. в system32\catroot2. Это не страшно, но непорядок :rolleyes:
Галочки Исключать из проверки системные файлы, Исключать файлы БД Prefetcher и Исключать файлы БД windows поиска включены.

Лог спайдера?

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 avoit

avoit

    Member

  • Posters
  • 100 Сообщений:

Отправлено 27 Сентябрь 2010 - 12:57

После обновления до релиза 6.00 пошли следующие оповещения
Source: SpIDer Guard ® G3 for Workstations (NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM).
Object: "C:\windows\system32\catroot2\edb.log" (Unknown).
Error: read error
и т.п. в system32\catroot2. Это не страшно, но непорядок :rolleyes:
Галочки Исключать из проверки системные файлы, Исключать файлы БД Prefetcher и Исключать файлы БД windows поиска включены.

Лог спайдера?


Вот.

Прикрепленные файлы:



#4 avoit

avoit

    Member

  • Posters
  • 100 Сообщений:

Отправлено 28 Сентябрь 2010 - 01:25

Теперь еще и C:\documents and settings\XXX\ntuser.dat и C:\documents and settings\XXX\ntuser.dat.log. Те же симптомы. Пока добавляю в исключения (как в том анекдоте - пока вилкой открываем :rolleyes: )

#5 VVS

VVS

    The Master

  • Moderators
  • 20 070 Сообщений:

Отправлено 28 Сентябрь 2010 - 07:29

Теперь еще и C:\documents and settings\XXX\ntuser.dat и C:\documents and settings\XXX\ntuser.dat.log. Те же симптомы. Пока добавляю в исключения (как в том анекдоте - пока вилкой открываем :rolleyes: )

Девелоперы, насколько я понимаю, руководствовались Virus scanning recommendations for Enterprise computers that are running currently supported versions of Windows и исключили только то, что там было написано.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#6 Novikoff

Novikoff

    Newbie

  • Posters
  • 83 Сообщений:

Отправлено 28 Сентябрь 2010 - 14:43

Почитай тему http://forum.drweb.com/index.php?showtopic=295602. У меня та же самая ситуация. Решил завести запрос в системе поддержки партнеров. Но вот уже сутки прошли - реакции никакой. Очень обидно за быстродействие техподдержки. :rolleyes:

#7 SergeyAU

SergeyAU

    Newbie

  • Posters
  • 81 Сообщений:

Отправлено 11 Ноябрь 2010 - 17:58

После обновления до релиза 6.00 пошли следующие оповещения
Source: SpIDer Guard ® G3 for Workstations (NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM).
Object: "C:\windows\system32\catroot2\edb.log" (Unknown).
Error: read error
и т.п. в system32\catroot2.


Теперь еще и C:\documents and settings\XXX\ntuser.dat и C:\documents and settings\XXX\ntuser.dat.log. Те же симптомы. Пока добавляю в исключения (как в том анекдоте - пока вилкой открываем :rolleyes: )


Теперь еще и C:\documents and settings\XXX\ntuser.dat и C:\documents and settings\XXX\ntuser.dat.log. Те же симптомы. Пока добавляю в исключения (как в том анекдоте - пока вилкой открываем :) )

Девелоперы, насколько я понимаю, руководствовались Virus scanning recommendations for Enterprise computers that are running currently supported versions of Windows и исключили только то, что там было написано.


Так подскажите, наконец, кто-нибудь, пожалуйста,
1)
C:\windows\system32\catroot2\
C:\documents and settings\user\ntuser.dat.log
C:\documents and settings\user\ntuser.dat
надо всем в исключения заносить, чтобы ошибок чтения не выдавалось и мэйлы, соответственно, не слались?
И безопасно ли это исключать из проверки?

2)
А про ошибки распаковки типа
Объект: C:\users\user\appdata\local\microsoft\windows\temporary internet files\content.ie5\n0txhk4e\index[9].htm"
Ошибка: decompression error.
в баг трекер всем писать?
Посмотрите на мой index[9].htm, например. Сканер этот файл нормально проверяет...

Прикрепленный файл  index_9_.htm   54,1К   20 Скачано раз

Сергей

#8 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 11 Ноябрь 2010 - 18:02

Так подскажите, наконец, кто-нибудь, пожалуйста,
1)
C:\windows\system32\catroot2\
C:\documents and settings\user\ntuser.dat.log
C:\documents and settings\user\ntuser.dat
надо всем в исключения заносить, чтобы ошибок чтения не выдавалось и мэйлы, соответственно, не слались?
И безопасно ли это исключать из проверки?

По-моему, можно исключать. ntuser.dat и ntuser.dat.log - это пользовательский реестр, вообще открыт системой монопольно.

2)
А про ошибки распаковки типа
Объект: C:\users\user\appdata\local\microsoft\windows\temporary internet files\content.ie5\n0txhk4e\index[9].htm"
Ошибка: decompression error.
в баг трекер всем писать?
Посмотрите на мой index[9].htm, например. Сканер этот файл нормально проверяет...

Думается, это spIDerNT?
С уважением,
Борис А. Чертенко aka Borka.

#9 SergeyAU

SergeyAU

    Newbie

  • Posters
  • 81 Сообщений:

Отправлено 11 Ноябрь 2010 - 18:05

Думается, это spIDerNT?

Это, как и выше, SpIDer Guard ® G3 for Workstations

#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 11 Ноябрь 2010 - 18:13

Бетой его надо посмотреть...
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 11 Ноябрь 2010 - 18:19

Думается, это spIDerNT?

Это, как и выше, SpIDer Guard ® G3 for Workstations

Хм... Странно, "decompression error" на распаковке файлов в кэше браузера видел только в старом спайдере.
С уважением,
Борис А. Чертенко aka Borka.

#12 SergeyAU

SergeyAU

    Newbie

  • Posters
  • 81 Сообщений:

Отправлено 12 Ноябрь 2010 - 07:08

По-моему, можно исключать. ntuser.dat и ntuser.dat.log - это пользовательский реестр, вообще открыт системой монопольно.


А этот каталог, все-таки, безопасно в исключения писать?
C:\windows\system32\catroot2\

#13 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 12 Ноябрь 2010 - 07:19

Конкретную БД, на которую ругань идёт.
Почтовый сервер Eserv тоже работает с Dr.Web

#14 VVS

VVS

    The Master

  • Moderators
  • 20 070 Сообщений:

Отправлено 12 Ноябрь 2010 - 08:16

Конкретную БД, на которую ругань идёт.

У меня это выглядит так:
C:\windows\system32\catroot2\*\catdb
C:\windows\system32\catroot2\edb.chk
C:\windows\system32\catroot2\edb.log

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#15 SergeyAU

SergeyAU

    Newbie

  • Posters
  • 81 Сообщений:

Отправлено 12 Ноябрь 2010 - 09:25

Конкретную БД, на которую ругань идёт.

SpIDer Guard ® G3 дает ошибку чтения на

%windir%\system32\catroot2\tmp.edb
%windir%\system32\catroot2\edb.log
%windir%\system32\catroot2\{127d0a1d-4ef2-11d1-8608-00c04fc295ee}\catdb
%windir%\system32\catroot2\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\catdb

#16 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 673 Сообщений:

Отправлено 13 Ноябрь 2010 - 00:46

Конкретную БД, на которую ругань идёт.

SpIDer Guard ® G3 дает ошибку чтения на

%windir%\system32\catroot2\tmp.edb
%windir%\system32\catroot2\edb.log
%windir%\system32\catroot2\{127d0a1d-4ef2-11d1-8608-00c04fc295ee}\catdb
%windir%\system32\catroot2\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\catdb

их можно исключить
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#17 SergeyAU

SergeyAU

    Newbie

  • Posters
  • 81 Сообщений:

Отправлено 13 Ноябрь 2010 - 17:57

Спасибо

#18 SergeyAU

SergeyAU

    Newbie

  • Posters
  • 81 Сообщений:

Отправлено 13 Ноябрь 2010 - 18:13

А этот путь безопасно исключить ?
C:\windows\system32\spool\printers\*.shd ?

Тоже много с одной станции мэйлов с ошибкой чтения идет.

Сообщение было изменено SergeyAU: 13 Ноябрь 2010 - 18:15