Рано радовался... :-((( Срочно требется помощь!!!

Ребята!
Спасайте!
что-то всё-таки попало в комп и он стал тормозить, хотя вроде бы всё работает...
Антивир (Др. Веб) до этого находил 5 инфицированных объёкта, с тремя справился, а вот где остальные 2??? видимо они и сделали проблему... :-(((
Проверил всё Вашими программами - посмотрите, пожалуйста, ЧТО МОЖНО СДЕЛАТЬ?????
Логи прилагаю...
Thanx!

А если доктора снести? ;)
Ибо логи чистые

[quote=Sanja]А если доктора снести? ;)
Ибо логи чистые[/quote]


да я вот тоже думаю...
причём он у меня был в автозапуске и на ручник его никак не удавалось поменять... может поэтому всё тормозит при загрузке?..
а потом значок Др. Веб Гард пропал из области уведомлений...
не пойму как его туда вернуть... (((

и в автозагрузке (msconfig) какие-то элементы NvCpl и NvMcTray появились запускаемые командой RUNDLL32.exe...

работает вроде всё без сбоев (только что захватывал видео), но загрузки какой-либо программы приходится ждать определенное время...
не пойму что за тормоза...(((

[QUOTE=PERMYAK]и в автозагрузке (msconfig) какие-то элементы NvCpl и NvMcTray появились запускаемые командой RUNDLL32.exe...
[/QUOTE]
видимо драйвера видеокарты NVIDIA

[QUOTE=PERMYAK]он у меня был в автозапуске и на ручник его никак не удавалось поменять...[/QUOTE]
Каким образом это делали? Что получали?
Какая версия spidernt.exe и spider.sys? Правая кнопка - Свойства - закладка "Версия"

[QUOTE=PERMYAK]может поэтому всё тормозит при загрузке?..[/QUOTE]
Если версия годичной давности, может и тормозить, и в синие экраны бросать. Был какой-то особо неудачный промежуточный выпуск.

[QUOTE=PERMYAK]а потом значок Др. Веб Гард пропал из области уведомлений...
не пойму как его туда вернуть... ((([/QUOTE]
spidernt /install

Раз пошла такая пьянка, прикрепите сюда ваш drweb32.ini. Может, настройки выставлены тормозные.

[quote]Раз пошла такая пьянка, прикрепите сюда ваш drweb32.ini. Может, настройки выставлены тормозные.[/quote]

вот он...

[quote=PERMYAK]вот он...[/quote]

первый раз не получилось - пишет некорректный файл - пробую выслать в архиве

[quote=pig]Каким образом это делали? Что получали?
Какая версия spidernt.exe и spider.sys? Правая кнопка - Свойства - закладка "Версия"[/quote]

посмотрел версии:
spidernt.exe - версия 4.33.1.12160
spider.sys - версия 4.33.1.2142

когда появилась зараза, я перевёл антивир в автоматический режим, а сейчас при попытке выгрузить автоматический режим мне пишет:
"SpIDer FS Monitor for Windows NT не может быть остановлен"...
нажать же кнопку "Удалить" - боюсь...

[quote=PERMYAK]когда появилась зараза, я перевёл антивир в автоматический режим, а сейчас при попытке выгрузить автоматический режим мне пишет:
"SpIDer FS Monitor for Windows NT не может быть остановлен"...
нажать же кнопку "Удалить" - боюсь...[/quote]

только что вроде бы справился с этой проблемой, но как вернуть значок в область уведомлений?!!!

и при отключении антивирусника всё равно долго загружаются программы - значит проблема не в этом... :-(((

[quote=PERMYAK]только что вроде бы справился с этой проблемой, но как вернуть значок в область уведомлений?!!!

и при отключении антивирусника всё равно долго загружаются программы - значит проблема не в этом... :-((([/quote]

сейчас при выгрузке ручного режима у меня снова написало:
"SpIDer FS Monitor for Windows NT не может быть остановлен"

выходит поменял шило на мыло?
ничего не понимаю... :-(((

на всякий случай скопировал что в Диспетчере задач...
щас попробовал открыть свою Pinnacle Studio Plus 9.4 - так пять минут грузилась... :-(((
ребята, помогите!!!!

[QUOTE=PERMYAK]посмотрел версии:
spidernt.exe - версия 4.33.1.12160
spider.sys - версия 4.33.1.2142[/QUOTE]
Обновитесь. Текущие версии релиза:
spidernt.exe - 4.33.2.4281
spider.sys - 4.33.1.1243

[QUOTE=PERMYAK]сейчас при выгрузке ручного режима у меня снова написало:
"SpIDer FS Monitor for Windows NT не может быть остановлен"[/QUOTE]
Не может - значит, не может. Слишком глубоко в систему влезает. Давным-давно в контекстом меню есть опция "Отключить мониторинг".

[QUOTE=PERMYAK]как вернуть значок в область уведомлений?!!![/quote]
Сколько процессов spidernt.exe работает? Если один, то Пуск - Выполнить - spidernt /install - перезагрузка

[QUOTE=PERMYAK]при отключении антивирусника всё равно долго загружаются программы[/quote]
Каким способом он был отключён? Правильные варианты:
- через опцию контекстного меню (остаётся перехват файловых операций, но проверка не производится)
- перевод в ручной режим и перезагрузка (перехвата нет)
Третьего не дано.

drweb32.ini, секция [SpIDerGuardNT]:
[code]GuardMode = RunAndOpen, CreateAndWrite
CheckArchives = Yes
CheckEMailFiles = Yes[/code]
Ещй бы не тормозил. Ставьте режим оптимальный, проверку архивов и почты выключите. При нормальной работе это лишнее.

В Диспетчере задач всё на первый взгляд хорошо. Вообще в случае подозрений лучше использовать диспетчер процессов от AVZ, причём включать противодействие руткитам.

[quote=pig]drweb32.ini, секция [SpIDerGuardNT]:
[code]GuardMode = RunAndOpen, CreateAndWrite
CheckArchives = Yes
CheckEMailFiles = Yes[/code]
Ещй бы не тормозил. Ставьте режим оптимальный, проверку архивов и почты выключите. При нормальной работе это лишнее.[/quote]

Простите, а оптимальный - это как?
то есть во второй и третьей строчке понятно - надо NO, а в первой что писать? :-)))

-паук в трее появился? ...используйте графический интерфейс для изменения настроек

[quote=Alex Plutoff]-паук в трее появился? ...используйте графический интерфейс для изменения настроек[/quote]

нет ещё...
что-то я забурился... перенервничал, видать... :-(((

щас на сутки - на работу...
с понедельника начну разбираться со всем этим ералашем...

появился ещё один глюк....
при попытке открыть страничку из ИЗбранного - страничка не открывается до тех пор, пока принудительно не очистишь кукисы и ТЕМПОРАРИ... (причём что-то открывается, а что-то нет)
что за ерунда?
раньше такого не наблюдалось(((
на этот форум еле-еле зашел...

-ну, DrWeb тут скорее всего ни причём, разве что SpIDerGate(один из компонентов Доктора, находящийся сейчас в бета тестировании) наверное мог бы как-то влиять на открытие того или иного адреса, но я не видел его следов в Вашей системе...
-а по поводу настроек, то самый простой способ вернуться к настройкам по умолчанию, это переименовать или переместить имеющийся drweb32.ini, после этого все компоненты антивируса будут работать с параметрами установленными, как оптимальные, с точки зрения разработчиков...

[QUOTE=PERMYAK]Простите, а оптимальный - это как?
то есть во второй и третьей строчке понятно - надо NO, а в первой что писать? :-)))[/QUOTE]
Smart
[url=http://download.drweb.com/win/?lng=ru]Здесь[/url] можно ещё и документацию скачать, там это всё описано.

Ребята! прошу прощения за назойливость...

щас ёще раз прогнал систему через AVZ только уже с AVZ Guard' ом...
(логи прилагаю)

всё равно тормозят при загрузке некоторые проги (большие по объёму), и игрушки (с графикой) - приходится ждать по 3 - 5 минут...

может дело не антивируснике всё-таки?

посмотрите - может что-то посоветуете?
так в принципе всё работает...
но готов рвать волосы на голове когда любимые монтажные программы и игрушки загружается так долго... :-(((

[QUOTE=PERMYAK]всё равно тормозят при загрузке некоторые проги (большие по объёму), и игрушки (с графикой) - приходится ждать по 3 - 5 минут...[/QUOTE]
В настройках Спайдера на закладке "Отчёт" поставьте галки "Вести файл отчета" и все галки в разделе "Детали". Засеките время и запустите проблемную программу. Потом прикрепите фрагмент из лога Спайдера с засечённого момента. Посмотрим, антивирус виноват или нет.

[quote=pig]В настройках Спайдера на закладке "Отчёт" поставьте галки "Вести файл отчета" и все галки в разделе "Детали". Засеките время и запустите проблемную программу. Потом прикрепите фрагмент из лога Спайдера с засечённого момента. Посмотрим, антивирус виноват или нет.[/quote]

так не могу попасть в настройки Спайдер Гарда - в трее значок не появился, а как попасть по-другому в контекстное меню Сторожа - не знаю...

[quote=PERMYAK]так не могу попасть в настройки Спайдер Гарда - в трее значок не появился, а как попасть по-другому в контекстное меню Сторожа - не знаю...[/quote]

ТОЛЬКО ЧТО УДАЛИЛ СТОРОЖА - появился значок в трее...)))
только теперь вот щас как опять запустить этот Спайдер Гард? (((

Как удаляли?

[quote=pig]Как удаляли?[/quote]

вызвал Спайдер Гард, и режим не выгрузил, а удалил (нажал на кнопку с соответcтвующей надписью)...
До этого всё писало, что "SpIDer FS Monitor for Windows NT не может быть остановлен"
А щас пишет: "SpIDer FS Monitor for Windows NT не установлен. Указанная служба была отмечена для удаления. (1072)"

[QUOTE=PERMYAK]вызвал Спайдер Гард, и режим не выгрузил, а удалил (нажал на кнопку с соответcтвующей надписью)...
До этого всё писало, что "SpIDer FS Monitor for Windows NT не может быть остановлен"
А щас пишет: "SpIDer FS Monitor for Windows NT не установлен. Указанная служба была отмечена для удаления. (1072)"[/QUOTE]
После удаления SpIDer-а надо перезагрузить компьютер.

[quote=AndreyKa]После удаления SpIDer-а надо перезагрузить компьютер.[/quote]

ага, спасибо!
перезагрузился...
всё нормально, Спайдер Гард запускается, НО:
в окошке при запуске надпись: "Ваш компьютер не защищен!!! и ссылка - пошел по ней, вылезло: Спайдер Гард boot hook driver for Windows НЕ ЗАГРУЖЕН!!!"
и что щас? обновиться?

залез в УПРАВЛЕНИЕ КОМПЬЮТЕРОМ - СЛУЖБЫ
перезапустил СПАЙДЕР ГАРД
перезагрузился...

ЗАФУРЫЧАЛО!!!! УРРРЯ!!!! :-)))

Спасибо всем!!!

В панели управления поставьте Спайдеру режим автозапуска, если он вдруг на ручном оказался. И больше не лазайте туда без нужды. Есть "Отключить мониторинг".

Теперь давайте полный лог Спайдера с пробным запуском чего-нибудь тормозного.

[quote=pig]В панели управления поставьте Спайдеру режим автозапуска, если он вдруг на ручном оказался. И больше не лазайте туда без нужды. Есть "Отключить мониторинг".

Теперь давайте полный лог Спайдера с пробным запуском чего-нибудь тормозного.[/quote]


вот открыл STUDIO PLUS 9.4
на сей раз загрузилась за минуту с копейками...
фрагмент лога Спайдера высылаю

При таком количестве проверок минута - это немного. Кто бы мне только объяснил, какого рожна файлы системных библиотек открываются для записи. Причём в таком невероятном количестве, словно кто-то шерстит весь каталог system32. IMHO, это ненормально. А что думают об этом активные бета-тестеры, которые такие логи чаще видят? [CR] - это ведь открытие на запись?

[quote=pig]При таком количестве проверок минута - это немного. Кто бы мне только объяснил, какого рожна файлы системных библиотек открываются для записи. Причём в таком невероятном количестве, словно кто-то шерстит весь каталог system32. IMHO, это ненормально. А что думают об этом активные бета-тестеры, которые такие логи чаще видят? [CR] - это ведь открытие на запись?[/quote]

я сам удивился, что так быстро... но всё же медленней ЧЕМ ВСЕГДА...
повторный запуск программы примерно через полчаса прошел за три с половиной минуты...((((

РЕБЯТА!!!! ПОМОГИТЕ КТО МОЖЕТ!!!! ПОЖАЛУЙСТА!!!

Попробуйте для сравнения "контрольный выстрел" с отключённым мониторингом.

[CR] действительно означает создание/открытие, но не только на запись.
Отсюда вывод - Спайдер работет не в оптимальном режиме.

PERMYAK, в настройках Спайдера переключитесь на оптимальный режим проверки.

PS. Если приглядется к логу, то видно, что многие файлы проверяются многократно - это значит, что в параметрах Спайдера указано очень маленькое число для списка уже проверенных файлов (для оптимального режима оно не используется). С такими настройками даже самый быстрый копм будет тормозить. :(

[quote=pig]Попробуйте для сравнения "контрольный выстрел" с отключённым мониторингом.[/quote]

Ваш совет пошёл на пользу - при отключении мониторинга Спайдер Гарда - всё загружается моментально!!! :-)))
Чему я несказанно рад!
Надо будет ещё проверить перезагрузившись - в самом начале работы компа - вдруг это просто дело времени? (комп включен 2 часа назад)...

[quote=AndreyKa][CR] действительно означает создание/открытие, но не только на запись.
Отсюда вывод - Спайдер работет не в оптимальном режиме.

PERMYAK, в настройках Спайдера переключитесь на оптимальный режим проверки.

PS. Если приглядется к логу, то видно, что многие файлы проверяются многократно - это значит, что в параметрах Спайдера указано очень маленькое число для списка уже проверенных файлов (для оптимального режима оно не используется). С такими настройками даже самый быстрый копм будет тормозить. :([/quote]


Спасибо большое за совет!
у меня только вопрос:
при переключении на оптимальный режим где следует убрать а где оставить галочки ? (см. рис.)
в:
1)запретить режим расширенной защиты
2)проверка загрузочной дискеты
3)проверять работающие программы и модули
4)эвристический анализ

Производитель рекомендует "стандартные" настройки (более ничего не тогать).
Дальнейшие настройки зависят от степени параноидальности и обстоятельств, и меняются после ознакомления с документацией: [url]http://download.drweb.com/win/?lng=ru[/url] или [url]http://www.drweb.ru/download/631/[/url]

Запретом расширенной защиты можно поиграть. Если без него будет притормаживать - верните птицу назад. Остальное пусть будет как есть, там всё правильно.

[quote=pig]Запретом расширенной защиты можно поиграть. Если без него будет притормаживать - верните птицу назад. Остальное пусть будет как есть, там всё правильно.[/quote]

СПАСИБО!!!
ВЕРНУЛИ МЕНЯ К ЖИЗНИ!!! :-)))

[removed] ...слишком долго писал, проблема то уже решена :)

СПАСИБО БОЛЬШОЕ ВСЕМ!!!
Это счастье, что есть такой замечательный Форум, куда можно прийти со своими проблемами, зная что тебе помогут!!!

ВСЕМ ВАМ МОЯ БЕЗГРАНИЧНАЯ БЛАГОДАРНОСТЬ!!! :-)))