Поймал ведро вирусов на комп, бесконечно устанавливающиеся браузеры и левые программы.Предыдущий антивирус (avast) не нашел ничего, тогда я скачал cureit, и он начал выгребать трояны пачками, всего было штук
70. Однако осталось еще, а cureit больше не находит, но к хрому присасываются меил расширения, какая-то сомнительная прога не удаляется и не закрывается. Скачал 3-х месячное демо Dr.Web, активировал, а оно не сканирует выдавая ошибку 2147614719. Логи прикрепил. Пожалуйста помогите.
Прикрепленные файлы
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/ — детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера); — дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.
Что НЕ нужно делать: — лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов; — переустанавливать операционную систему; — менять расширение у зашифрованных файлов; — очищать папки с временными файлами, а также историю браузера; — использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web; — использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Для этого проделайте следующее:
Коды ошибок при регистрации
Вероятно, вы решили продлить лицензию на Dr.Web Security Space (или Антивирус Dr.Web) и приобрели соответствующий коробочный продукт Dr.Web, в комплект которого входят два серийных номера (или две электронные лицензии на 1 ПК каждая). В ходе регистрации первого серийного номера из коробки вы указали серийный номер от вашей старой лицензии. В результате вы получили новую лицензию, к сроку действия которой было добавлено 150 дней в качестве бонуса за продление. Скорее всего, вы попытались зарегистрировать второй серийный номер из коробки, также указав серийный номер от вашей старой лицензии. Поскольку бонус 150 дней вам уже был начислен при регистрации первого серийного номера, в ходе регистрации второго серийного номера возникает ошибка 401. Регистрируйте второй серийный номер как новую лицензию без бонуса за продление.
Ошибка 107
Согласно условиям использования демо вы можете пользоваться демолицензий только один раз в год. Такой код ошибки возникает, если пользователь пытается получить демо спустя менее чем через год после окончания срока действия его предыдущей демолицензии.
Ошибка 105
Такой код ошибки возникает, если пользователь получил демо на один компьютер, а затем попытался перенести ключевой файл Dr.Web на другой. Это является нарушением условий использования демо.
При регистрации через программу возник код ошибки. Что делать?
Зарегистрируйте серийный номер через сайт. Чтобы добавить ключ к программе, следуйте инструкции, полученной вами на регистрационный e-mail.
Суть: невозможно зарегистрировать лицензию через мастер регистрации с помощью лицензионного кода, нужен ключевой файл. Проблема актуальна для WinXP.
Из-за ограничений Windows XP активация лицензии непосредственно через мастер регистрации антивируса в настоящее время невозможна. На головной странице нашего сайта https://www.drweb.ru наведите курсор мыши на пункт «Поддержка», в выпавшем меню откройте ссылку «Регистрация серийного номера», проведите регистрацию лицензии и подтвердите отправку ключевого файла на Ваш электронный адрес. После регистрации на указанный Вами при первой регистрации адрес придет электронное письмо с ключевым файлом, который и нужно будет указать мастеру регистрации антивируса.
Система Windows XP катастрофически устарела и ней имеются незакрытые уязвимости, через которые легко могут проникать новые вредоносные программы, еще не попавшие в базы антивирусов. Компания Microsoft с апреля 2014 года полностью прекратила поддержку Windows XP. Это означает, что для данной системы практически полностью прекращен выпуск обновлений, исправляющих обнаруживаемые в системе уязвимости, так что обеспечить надежную защиту этой системы в настоящее время практически невозможно.
Настоятельно рекомендуем использовать для работы в Интернете (особенно если на компьютере ведется работа с банковскими или платежными системами) компьютеры с более современными и более безопасными версиями Windows, а если технически это возможно, то перевести работу с Интернетом и платежными системами на системы под управлением Linux или MacOS, которые у злоумышленников пока не так популярны, как Windows. Если же по какой-то причине необходимо использование именно Windows XP, нужно обязательно установить в системе все выпущенные для нее обновления, а также соответствующими техническими средствами ограничить доступ с этого компьютера в Интернет только необходимыми для работы сайтами.
Ошибка 2
Суть: Ошибка в процессе обновления. Поскольку она может быть вызвана несколькими причинами, проверьте доступность сети, а также правильность настроек прокси, если он используется. Если сеть доступна, а прокси настроен верно, выполните ряд действий по восстановлению системы и антивируса, вероятнее всего проблема будет устранена.
Проведите проверку жесткого диска на наличие ошибок с помощью утилиты chkdsk. Для проверки тома C: выполните команду:
При этом утилита предложит осуществить проверку диска «C:» при следующей загрузке. С этим надо согласиться и перезагрузить ПК. При загрузке появится сообщение о проверке диска, которую можно отменить нажав любую клавишу, делать этого не надо – необходимо дождаться окончания проверки и загрузки ОС.
Перезагрузите ПК, перед запуском ОС начнется тестирование диска.
После окончания восстановления перезагрузите ПК и проверьте работу обновления Dr.Web.
После этого обратитесь в службу технической поддержки, приложив к запросу созданный отчет, после чего аналогичным образом отключите ведение подробного отчета для модуля обновления (уберите флажок Обновление Dr.Web).
Ошибка 3
Суть: Ошибка при обновлении с зеркала обновлений. Возникает при попытке одновременно обновить антивирус вручную при уже запущенном процесс обновления по расписанию.
Перезагрузите ПК и попробуйте повторить обновление.
Если ошибка продолжает появляться – обратитесь в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Для создания отчета:
Ошибка 4
Суть: Ошибка при обновлении. Возникает в случае ошибки в параметрах, указанных в командной строке, в результате чего обновление не проходит. Часто встречается при обновлении с зеркала обновлений. Если обновление происходит с ВСО, необходимо переустановить антивирус:
Если ошибка продолжает появляться – необходимо обратиться в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Ошибка 7
Суть: сбой и повторный запуск процесса обновления. «Сбойная» копия процесса остается в памяти, отчего обновление невозможно.
Перезагрузите компьютер, воспользовавшись пунктом меню Перезагрузить компьютер ( просто выключить-включить недостаточно! ), после чего повторно запустите обновление.
Ошибка 9
Суть: Невозможно подключиться к серверам обновления.
Существует две возможных причины возникновения ошибки:
Если прокси не используется – проверьте сетевое соединение и если необходимо – настройте его.
Ошибка возникает в случае, когда на серверах обновления отсутствуют новые обновления для установленного продукта, но при этом часть серверов обновления недоступна. Эта проблема в скором времени будет устранена и ошибка встречаться не будет.
Поскольку данная ошибка говорит о том, что свежих обновлений нет, то никаких действий предпринимать не нужно. Антивирус в назначенное время автоматически обновится или вы сможете сделать это вручную позднее.
Суть: ошибка репозитория. Сбой в скриптах или отсутствие некоторых из них.
Для решения проблемы необходимо переустановить антивирус:
Ошибка 11
Суть: невозможно обновить компоненты антивируса.
Ошибка может быть вызвана рядом причин:
Используется устаревшая версия антивируса. Чаще всего встречается, если по ошибке была установлена старая версия продуктов Dr.Web или при попытке выполнить обновление на системах, где оно не проводилось в течение очень долгого времени.
Решение: удалите старую версию антивируса и установить наиболее свежую, скачав ее по ссылке https://download.drweb.ru/
Файлы обновления повреждены (вследствие проблем с диском или системного сбоя при обновлении.
Решение: Проверить и исправить ошибки диска и провести процедуру восстановления антивируса:
Ошибка 12
Суть: лицензия заблокирована.
Чаще всего ошибка возникает по следующим причинам:
Лицензия не активирована.
Решение: Активируйте новую лицензию в менеджере лицензий Dr.Web. Удалите истекшую (или заблокированную) лицензию из менеджера лицензий. В списке лицензий должна остаться только одна действующая лицензия.
После переустановки антивируса он активируется старой, уже продленной лицензией.
Решение: Если вы приобрели продление лицензии, то она автоматически блокируется, а оставшийся срок ее действия прибавляется к сроку действия новой лицензии. То есть при попытке активировать антивирус старой лицензией – возникает ошибка. Укажите новую лицензию при регистрации антивируса или укажите новую лицензию в качестве основной в Менеджере лицензий.
Используемая лицензия была использована ранее на другом ПК. Такое случается, когда по ошибке было приобретено продление на 1 ПК на 2 года, а есть необходимость защитить 2 ПК.
Решение: Обратитесь в службу технической поддержки с запросом на разделение лицензии. К запросу приложите документы, подтверждающие, что вы являетесь хозяином лицензии.
Внимание! После разделения лицензии (2 года 1 ПК) она будет заблокирована, а взамен вы получите две новых лицензии (2 ПК 1 год).
Ошибка 13
Причина: в менеджере лицензий Dr.Web нет ни одной действующей лицензии.
Зарегистрируйте новую лицензию в менеджере лицензий Dr.Web, или на сайте, или через виджет поиска — на главной странице сайта вверху нажмите на значок-лупу и в выпадающем меню нажмите на зеленую кнопку с лупой рядом со словами «зарегистрировать серийный номер».
Ошибка 16
Суть: установка и работа антивируса невозможна из-за сторонних программ.
Две основных причины возникновения ошибки:
Наличие в системе других антивирусов или их «останков» после неудачной попытки их удаления.
Решение: удалите сторонний антивирус штатными средствами Windows или соответствующей утилитой удаления. Если удаление завершается ошибкой – обратитесь в службу поддержки того антивируса, который вы использовали.
В том числе проблема может быть с некорректно удаленной копией антивируса Dr.Web. В этом случае загрузите и запустите утилиту, после чего перезагрузите ПК и повторите установку Dr.Web.
Наличие в системе вирусов, которые блокируют установку антивируса. Используйте бесплатную утилиту Dr.Web CureIt! для очистки ПК от вирусов, после чего повторите попытку установки.
Если указанные действия не дали результатов – обратитесь в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Ошибка 28
Суть: Возникает из-за конфликтов в системе. Необходимо обратиться в технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Ошибка 32
Суть: Ошибка установки или восстановления антивируса. Возникает при критических повреждениях, когда завершить установку или восстановить продукт по каким-то причинам уже невозможно. Загрузите и запустите утилиту, после чего перезагрузите ПК и повторно установите Dr.Web.
Ошибка 36
Суть: Ошибка работы с базой данных, вероятнее всего в ходе работы или обновления продукта Enterprise Security Suite была повреждена БД сервера. Обратитесь в службу технической поддержки, возможно БД смогут восстановить наши инженеры.
Ошибка 42
Суть: Проблема с базой данных. Чаще всего возникает при обновлении Сервера Dr.Web с версии 6 на версию 10 или 11. Обратитесь в службу технической поддержки, возможно БД смогут восстановить наши инженеры.
Ошибка 80
Суть: Возникает из-за конфликтов в системе. Необходимо обратиться в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Ошибка 100
Суть проблемы: проблема обновления. Необходимо обратиться в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Суть: системный хэш не совпадает с системным хэшем, с которым проводилась первичная активация (попытка использовать серийный номер демо на еще одном компьютере или после смены ОС).
Причин может быть две:
Демонстрационный период, соответствующий указанному серийному номеру, уже активирован на другом компьютере. Использование демо ключа на двух ПК является нарушением условий использования демо.
Обновление ОС Windows. При этом ошибка чаще всего возникает с Windows 10 после установки очередного крупного обновления.
Решение: Нужно заново оформить демонстрационный серийный номер на нашем сайте и активировать уже его.
Особенно часто ошибка возникает на Windows 10, так как к ней часто выходят обновления, меняющие номер версии, отчего антивирус перестает «узнавать» систему, но хэш ПК сохраняется, и повторно зарегистрировать лицензию нельзя.
Ошибка 110
Суть: ошибка установки Агента (для продуктов AV-Desk и Enterprise Security Suite). Ошибка может быть вызвана многими причинами, необходимо обратиться в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.
Ошибка 144
Суть: ошибка установки Агента на клиентский ПК, возникает как при сетевой, так и при локальной установке. Наиболее частой причиной являются ошибки на диске.
Ошибка 400
Суть: превышен лимит на автоматическую генерацию ключевого файла. Чаще всего возникает если пользователь часто меняет прошивку на телефоне и постоянно запрашивает ключевой файл.
Для снятия блокировки обратитесь с запросом в службу технической поддержки.
Ошибка 401
Суть: возникает при попытке активировать Dr.Web для Android заблокированным (в том числе продленным) ключом или при ошибке работы с коробочными продуктами.
Решение для Android. Вы можете воспользоваться альтернативным способом активации лицензии – с помощью лицензионного ключевого файла.
Он применим только для версии, установленной с сайта DrWeb. Если Ваш антивирус установлен из Google play – чтобы воспользоваться данным способом – удалите имеющуюся версию антивируса и установите его повторно, из apk-пакета с нашего сайта.
Для активации программы, скопируйте имеющийся ключевой файл (.key) на устройство, согласно инструкции (см. Использование ключевого файла).
Если ключевой файл у вас уже есть:
Ключевой файл будет установлен и готов к использованию. Откроется главный экран приложения. Внизу экрана появится сообщение о том, что лицензия активирована.
«Ошибка запуска программы Код 1726»
Здравствуйте. при сканировании возникает Ошибка запуска программы Код 1726. Я бы прикрепил Лог если бы знал где его искать на флешке. Опишу пошагово: В системе работаю 3 носителя информации: SSD Samsung 840 Pro 128Gb (SATA III) (1 логич. диск) /Seagate 1,5
7 лет (SATA II) (1 логич. диск)/Seagate 0,5
Всё с USB носителя запускается, выбираю русский язык. Загружается. Соглашаюсь ставлю галочку. Иду в настройки, настраиваю «автоматически применять действие», исключения, и так далее. Выбираю свой SSD и в итоге может пройти 10 мин как сегодня, а раньше проходило около 30 мин. И сканирование прерывалось с выше указанной ошибкой.
Заново открываю программу сканирования, обратно повторяю всю процедуру с настройкой параметров, и дохожу до выбора дисков для сканирования. но их нет. хотя через файловый менеджер я их вижу и открываю на них, например фото. А если всё таки в окне выбора дисков (там где теперь пусто) выбрать «загрузочные области, руткики и.т.д.» то программа виснет и потом предлагает завершить процесс.
Что-то где-то падает. Попробуйте сканировать не всё подряд, а кусками. Скажем, отдельные каталоги.
А логи можно посмотрерть здесь:
Хорошо, завтра попробую.
Это я так понял если сидеть с этого самого LiveUSB, а если я загрузился как обычно т.е. из под Windows то где их там на флешке найти?
лайв диск это аналог курита, лечащая утилита. сканировать им терабайты дисков не нужно. его задача вылечить ОС чтобы она могла загружаться. а в ней уже сканьте свои диски хоть неделю.
Вот завтра попробую по папкам. А дальше если не поможет, тогда и правда физически начну харды отключать. Я бы так не мудохался, но как-то давным давно ваше ПО зарекомендовала себя лучше Касперского. Поэтому есть желание пользоваться только им. Да и проверяю в принципе только перед плановыми серьёзными мероприятиями, чтобы удостовериться что система чистая. А так вирусов уже лет 10 нет на машине.
Лог скину вечером. Сейчас проверю CureIt из под семёрки винт с восьмёркой. Надеюсь так оно не вылетит с какой нибудь ошибкой.
Keep yourself alive
Sfairat0122, а что мешает проверять прямо из системы?
Мешает, убеждение в том что некоторые вредоносные программы загружаясь вместе с ОС прячутся от антивирусов и ед. способ их обнаружить и убрать это загрузка с носителя и проверка целевого носителя на предмет таких программ. Что я успешно и делал пока не появился SSD. Хотя может не он. Логи или сегодня или завтра кину. Принял решение установить ваш антивирус как стационарный, попробую. Как систему будет нагружать.
Понял вас, это да, лечения как такового не будет, но, как главное даже не само «выдёргивание» или «не выдергивание» если что-то не так пошло, а сам факт наличия скрытой заразы. Если я буду знать что она есть то это уже совсем меняет дело. И например работу с финансами уже проводить не буду, пока не избавлюсь от заразы. Как-то так.
Извиняюсь логи завтра. Был занят домашними делами стирал/убирал/готовил. Устал.
Кстати, не вижу свой роутер, загрузившись с флешки, соседние сети вижу а свою нет. Пробовал «подключиться к скрытой сети», но выдаёт пароль не верен. А так не видит. Странно.
Вспоминаем буткит stuxnet, которого под виндой и не увидищь.
LiveDisk запросто в system32 mrxcls.dll и mrxnet.dll «вычислил».
Лог, как и обещал. Может кто поймёт в чём дело
Список ошибок
Добрый вечер, уважаемые форумчане!
Столкнулся с проблемой (в прикреплённом отчёте
17:53-54). Выскакивает ошибка DrWeb Control Service Error (или что-то подобное). Что делать?
«3 миллиона лет эволюции ушло на то, чтобы создать существо, мозг которого способен разгадать устройство Вселенной. И как мы применили это знание? Взорвали самих себя. » (доктор Джулиан Осборн, «На последнем берегу»)
IMHO нужно настроить систему на создание дампов (https://forum.drweb.com/index.php?showtopic=324986), а потом передать их стафам.
Сотрудникам компании, на форуме имеют зеленую метку » Dr.Web Staff «. Ну или на облако, здесь ссылку.
DrWebError.png26,87К 1 Скачано раз
А какое имя процесса у Spider Agent’а?
Первое обновление после обновления модулей и перезагрузки.
GoodBoyAlex, создание дампов уже настроили?
Перезагружались после этого?
Падения сервиса после перезагрузки были?
Ошибка генерации лицензионного ключевого файла (594)
Решил попробовать что же такое Dr.Web. Планирую перейти на лицензию с Касперского.
Однако, после установки Dr.Web Security Space на Windows 8 и запуска процедуры получения демо ключа получаю:
2013-10-04_085450.jpg56,51К 23 Скачано раз
Прокси не используется. Ставлю на чистую Win8 после установки MS Office 2013 и Google Chrome.
Что же не так? Как-то не внушают мне доверия первые проблемы при установке Dr.Web’а.
Konstantin Yudin, разочарования еще больше. К сожалению.
Denis Nikolayev, это понятно. Однако, как говорится, по одежке встречают. =) Я еще потестирую доктора позже.
Ko6Ra, уже сделал себе пробный ключик от журнала CHIP (10/2013) сроком на 1 месяц. Тестирую.
И сразу при попытке обновлений бац:
нужно его в архив и сюда приложить. Или на какую-нить файлопомойку.
dwupdater.log399,37К 9 Скачано раз
В логах апдейтеране будет видно ошибки 100, эта ошибка возникает, когда spIder agent-у по каким-то причинам не приходит событие от dwservice о том, что обновление запущено.
так вот такая ошибка у меня появлялась когда в анкетку забивал левые данные
вот по номеру точно не скажу, а вот текст такой же был
коробочки как раз таки ВАШИ. какие скидки ценник, 1450р за лицуху на 4.5 года. по моему и так через чур вкусно))
Данные забивал свои реальные.
Но, радует одно, что суппорт и знающие люди адекватно воспринимают ситуацию и стараются помочь, объяснить, рассказать в рамках настоящего форума. За что Вам всех огромное спасибо!
«Dr. Web — ошибка обновления»
Не сказать, что не ждал программных сбоев на своем компьютере. Но прилетело именно от антивируса.
Вроде как всегда, подключился в сеть и вскорости предупреждение от Dr. Web — типа:
при обновлении произошел сбой, ваши антивирусные базы устарели
Иметь устаревшего защитника — это в интернет не ходить. Ситуацию требовалось исправить.
Полез в глобальную сеть за советом. А теперь по порядку о вариантах и что из этого помогло.
Восстановить само приложение.
Находим наше приложение в меню установленных программ — в Win10 это: «Пуск» ⇒ Параметры ⇒ Система ⇒ Приложения и возможности (для Win7 путь прежний: Панель управления ⇒ Программы ⇒ Программы и компоненты).
Выделяем строчку с Dr. Web и под ней появится два слова «Изменить» и «Удалить» — жмем первое, а дальше — восстановить.
Пойдёт процесс проверки целостности компонентов — ждем окончания. При положительном результате можно перезагрузить систему и попробовать обновить антивирус.
Но увы, способ не помог. Выскакивали разные варианты ошибок и все.
Переустановить приложение.
Если программа плохо (неправильно) работает, но она необходима, То почему бы не снести её, а потом поставить заново — чистую-шелковистую?
Дистрибутив имелся, дел на пять минут. Жмем вторую кнопку «Удалить» и удаляем все. Здесь может возникнуть проблема — Доктор не захочет удаляться полностью (или вообще не захочет удаляться).
Сгружаем к себе на комп Утилиту удаления Dr. Web (drw_remover), она поможет правильному удалению программы.
Далее перегружаемся и ставим антивирус по новой.
И после такой процедуры он всё равно отказывался обновляться.
Загрузить базы и обновиться в ручную.
Этот метод на отдельный пост. Но если вкратце: загружаем свежую антивирусную базу в отдельную папку и потом из неё обновляемся (без интернета). Это опять таки не помогло.
Убрать ошибки диска + Восстановить само приложение.
Четвертый способ оказался самым продуктивным. Если выдался сбой программы, то была причина — выявляем таковую при помощи проверки системного диска (Диск C, правая клавиша мыши, Свойства, Сервис, Проверить).
После проверки вердикт был на лицо — надо перезагрузить систему и исправить ошибки на диске.
Проверенно на собственном компьютере — если запустить процесс восстановления диска от ошибок, то после процедуры проблемы с программой антивируса могут ни куда не деться.
Оказывается процессу «починки» мешают пару модулей самой программы — «Превентивная защита» и «Самозащита»
Именно они прикрывают антивирус от любого «физического изменения» и не дают восстановиться диску после ошибки в полном масштабе.
Делаем несколько последовательных шагов:
Вот теперь можно проверить диск и запустить перезагрузкувосстановление от ошибок. Когда процесс завершится, надо проверить — включились ли наши модули на автомате (обязательно).
Теперь запускаем интернет и принудительное обновление — если процесс справился с задачей, то наша ошибка на данный момент устранена (можно подождать еще и автоматическое обновление по расписанию).
Ошибка 10 при обновлении Dr. Web – что делать
Чтобы защитить компьютер от любых потенциальных угроз и вирусов, антивирусная программа должна регулярно обновляться. Новая вирусная база сможет распознать вредоносный объект и устранить его. В большинстве антивирусов, в том числе и Dr. Вебе встроенный модуль автоматического обновления. Но по разным причинам в системе происходит сбой, и программа выдает ошибку, где сказано о невозможности закончить процедуру обновления. Код данной ошибки 10. Что обозначает подобная ошибка антивируса Доктора Web, почему возникает и как ее устранить без привлечения специалиста?