Dr Web Security Space 10.0 — Безопасность компьютера может быть под угрозой
#1 Dutyk
Подскажите пожалуйста, как избавиться от этого уведомления:
drweb.png 37,34К 4 Скачано раз
Система Win_7_Pro_x64, брандмауэр включен. Обновления прошли, быстрая проверка тоже.
Уже на двух компах такое наблюдаю, причем на одном после чистой установки системы.
#2 SergM
Посмотрите какие компоненты Dr Web Security Space 10.0 включены, а какие отключены.
#3 Dutyk
2.png 37,1К 2 Скачано раз
Причём включаешь его, а он потом отключается опять
#4 Dutyk
Дошло наконец. Лицензия не позволяет. Зашел в личный кабинет, а там:
Для скачивания согласно Вашему серийному номеру доступны следующие продукты:
Dr.Web для Windows, только антивирус
А до этого скачивал Dr Web Security Space Demo с главной страницы
и подставлял свой ключ
#5 Dutyk
Решил не удалять Security Space, а лишь удалил компонент Spider Gate. Уведомление ушло, но цвет значка в трее напрягает, почему не зеленый.
Так должно быть?
Или всё-таки надо переставлять на простой антивирус ?
3.png 15,26К 5 Скачано раз
#6 SergSG
Решил не удалять Security Space, а лишь удалил компонент Spider Gate. Уведомление ушло, но цвет значка в трее напрягает, почему не зеленый.
Так должно быть?
Или всё-таки надо переставлять на простой антивирус ?
3.png
Переставлять не нужно. Серый цвет теперь нормальное состояние. Новый лэйбл компании.
Как значок будет выглядеть при проблеммах Вы уже видели.
Сообщение было изменено SergSG: 11 Декабрь 2014 — 01:59
#7 Dutyk
Переставлять не нужно. Серый цвет теперь нормальное состояние. Новый лэйбл компании.
Как значок будет выглядеть при проблеммах Вы уже видели.
безопасность компьютера может быть под угрозой dr web
#1 nasipzhan
Не понятно, что творится с антивирусом. С лицензией все норм, осталось 352 дней пишет, но при этом я периодически замечаю на нем значек крестика в красном кружке. Когда смотрю на «Компоненты защиты», то обнаруживаю, что все верхние три пункта отключенными. Причем при переходе в режим внесения изменений они не включаются. Так у меня было достаточно долго и я решил написать. залез на официальный сайт продукта и перед тем, как искать техподдержку или форум решил записать названия пунктов защиты, однако они чудесным образом включились кроме SplDer Gate. Я принудительно включил его, но спустя минуту на значке в трее появился знак восклицания. Когда глянул, оказалось, что SplDer Gate опять откобчился и так и не хочет работать.
Что вооще происходит?
#2 Dr.Robot
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
Часто задаваемые вопросы по темам
Как отключить Microsoft Defender
При установке другого антивируса в Windows 10 встроенный Windows Defender должен сам автоматически отключаться. К сожалению, иногда приходится отключать Windows Defender вручную.
Чтобы полностью отключить Microsoft Defender в Windows 10 версии 2004 и выше, необходимо в качестве первого шага отключить Защиту от подделки (это требуется сделать для Windows 10, версия 1903, 1909 и выше).
- Пуск → Параметры.
Обновления и безопасность → Безопасность Windows → Защита от вирусов и угроз.
В открывшемся окне в разделе Параметры защиты от вирусов и угроз выбираем Управление настройками.
Переведите переключатель Защита от подделки в неактивное положение.
Также отключить (и включить) средство защиты можно и через реестр, установив в качестве значения параметра TamperProtection 1 (активно) или 0 (отключено) в ключе HKLM\SOFTWARE\Microsoft\Windows Defender\Features.
Отключить Defender можно через реестр или редактор групповых политик. Но последний есть только в Windows 10 Pro и Enterprise. Поэтому сначала рассмотрим первый способ.
! До выполнения каких-либо действий с реестром рекомендуется создать его резервную копию. В меню редактора реестра выберите Файл → Экспорт для сохранения резервной копии.
- Запускаем утилиту работы с реестром. Например, последовательно нажимаем Пуск → Выполнить (или используем сочетание клавиш Windows+R ). В поле Открыть открывшегося окна вводим regedit и нажимаем клавишу ввода Enter .
Внимание! Утилита редактирования реестра должна быть запущена с правами администратора.
При необходимости подтвердите запрос службы контроля учетных записей для запуска редактора реестра.
Переходим по указанному пути (или вставляем его в адресную строку редактора реестра): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Щелкаем правой кнопкой мыши по папке Windows Defender, выбираем в меню пункт Создать → Параметр DWORD (32 бита) если у вас 32х разрядная система. Если система 64х разрядная, то используем аналогичный параметр QWORD (64 бита).
Вводим имя параметра – DisableAntiSpyware, нажимаем Enter, дважды щелкаем по созданному параметру и устанавливаем значение 1. Нажимаем ОК.
- DisableBehaviorMonitoring
- DisableOnAccessProtection
- DisableScanOnRealtimeEnable
- DisableIOAVProtection
Значения для всех параметров – 1.
В завершение требуется отключить службу антивирусной программы защитника Windows (сделать это в services.msc не получится).
- В редакторе реестра переходим по указанному пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
- Дважды кликаем по параметру Start в правой панели редактора реестра и задаем для него значение 4.
После завершения работы с реестром перезагрузите компьютер.
После отключения Microsoft Defender иконка компонента Безопасность Windows по-прежнему будет отображаться в области уведомлений панели задач. Чтобы ее отключить:
- Откройте Диспетчер задач.
Для отключения Microsoft Defender через редактор групповых политик после отключения функции Защиты от подделки:
- Пуск → Выполнить (или нажмите сочетание клавиш Windows+R ). В поле Открыть открывшегося окна вводим gpedit.msc , затем нажимаем клавишу ввода Enter . При необходимости подтверждаем запрос службы контроля учетных записей для запуска редактора групповых политик.
Последовательно переходим Политика «Локальный компьютер» → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender (в предыдущих версиях Windows – Антивирусная программа «Защитник Windows»).
В правой части окна выбираем политику Выключить антивирусную программу Microsoft Defender (в предыдущих версиях Windows – Выключить антивирусную программу «Защитник Windows») и в открывшемся окне устанавливаем состояние политики на Включено (именно так!). Применяем изменение, затем нажимаем ОК.
- Включить наблюдение за поведением
- Проверять все загруженные файлы и вложения
- Отслеживать активность программ и файлов на компьютере
- Включить проверку процессов, если включена защита реального времени
Для параметра Отправлять образцы файлов, если требуется дальнейший анализ установите Включено, а внизу слева (в том же окне настройки политики) задайте Никогда не отправлять.
После завершения редактирования политик принудительно обновите групповую политику. Откройте командную строку и введите: gpupdate.exe /force
После отключения Microsoft Defender иконка компонента Безопасность Windows по-прежнему будет отображаться в области уведомлений панели задач. Если вы хотите избавиться от нее, воспользуйтесь инструкцией выше.
