Сбой обновления AntiVir

[Ирчик]

В сети на работе ~35 компов. Все время пользовались Нортоном, но в последнее время он не справлялся. Для теста на некоторые поставили AntiVir PersonalEdition Classic 6.31.00.03
Примерно неделю назад на одном из компов AntiVir отказался обновляться, на соседнем при этом обновился без проблем. Настройки полностью идентичны! Попробовали обновить в обход прокси - не помогло… Переставили - не помогло…
Не знаем, что делать… Если кто в курсе - подскажите, плз!

[ALEX(XX)]

ИМХО Antivir не самый лучший выбор.

Вот посмотрите http://virusinfo.info/showthread.php?t=2582 хоть и мини тест, зато реальные "дикие звери"

[Ирчик]

Может не лучший, но мне с его помощью удалось все - таки удалить 56 хвостов, 3 трояна на одном и 2 винчиха на другом компах. И баглов он вылавливал, которыми нас по почте атаковали . Так что в принципе я им довольна.

[Geser]

В сети на работе ~35 компов. Все время пользовались Нортоном, но в последнее время он не справлялся. Для теста на некоторые поставили AntiVir PersonalEdition Classic 6.31.00.03
Примерно неделю назад на одном из компов AntiVir отказался обновляться, на соседнем при этом обновился без проблем. Настройки полностью идентичны! Попробовали обновить в обход прокси - не помогло… Переставили - не помогло…
Не знаем, что делать… Если кто в курсе - подскажите, плз!

hosts проверь

[Ирчик]

всё нормально на этом компе, хост такой же, как и у всех

[azza]

http://www.viruslist.com/ru/viruses/...?virusid=74841

[Ирчик]

Может это и багл, но точно не эта его модификация
1) Нортон автоматически обновился 20.07
2) Процессы все свои
3) В автозагрузке подозрительных нет

[Geser]

Может это и багл, но точно не эта его модификация
1) Нортон автоматически обновился 20.07
2) Процессы все свои
3) В автозагрузке подозрительных нет

Просканируй АВЗ http://z-oleg.com/avz-betta3.zip а потом Файл->Исследование системы. ПОставить птичку "Добавить протокол последнего сканирования" Результат в зип и прикрепить

[Ирчик]

Просканила

[pig]

Смущают реквизиты вот этого:
c:\windows\system32\ustorsrv.exe
но, скорее всего, это от флэшки. Я больше склонен поверить в то, что это NAV решил задавить конкурента.

[ALEX(XX)]

Видимо так и есть. Можно попробовать отключить, а лучше удалить Нортон.

[Ирчик]

А почему с другими компами все нормально? Никто никого "не давит", да и этот недели две нормально работал, все обновлялось.
И потом, как нортон давил бы, если его в дизейбл ставили...

[ALEX(XX)]

А собственно, что пишет сам Antivir при поытке обновления, может лог какой есть?

[Ирчик]

Я, конечно, могу нортон снести, а потом, если что обратно поставить, но ничего это не даст...
Смущает вот еще какой факт: AntiVir с дистриба имеет один из файлов версии что-то там 171, при обновлении начинает грузить 201, грузит мин 3, потом вроде загрузил, ан нет, говорит, что новая версия 191, грузит его...постепенно доходит до 177 его и устанавливает, после чего говорит, что обновлений нет! А один раз даже пытался вместо обновления загрузить более раннюю версию... то есть даже значек стоял, что ранняя:
у вас > на сервере

[ALEX(XX)]

Есть лог обновления? Поищите, должен быть.

[ALEX(XX)]

А есть возможность установить обновления вручную?

[Ирчик]

История в картинках:
На картинке 1 видно, что AntiVir пытается скачать обновление
VDF file 6.31.0.219 (беру только один из файлов для простоты). Кстати, 219 уже давно не последнее обновление (почему он пытается скачать именно его?)
На картинке 2 видно, что он отказался от файла 219 и грузит 177
На картинке 3 - 195
на картинке 4 - 171 На нем и останавливается
Весь лог загрузки в текстовом файле.

[ALEX(XX)]

История в картинках:
На картинке 1 видно, что AntiVir пытается скачать обновление
VDF file 6.31.0.219 (беру только один из файлов для простоты). Кстати, 219 уже давно не последнее обновление (почему он пытается скачать именно его?)
На картинке 2 видно, что он отказался от файла 219 и грузит 177
На картинке 3 - 195
на картинке 4 - 171 На нем и останавливается
Весь лог загрузки в текстовом файле.

В Вашем логе есть много чего интересного: вот откуда грузит первый раз
http://dl5.avgate.net/down/vdf/vdf_h.zip
Затем
[19:25:14.640] --> Transmitting the file
[19:25:23.140] --> Transmitting the file
[19:25:23.155] --> Closing the server connection
[19:25:23.171] --> End of transmission
[19:25:23.171] --> Checking the new file
Error download vdf_h.zip. ErrorID: 83020
Wrong size of the file received from the server!
The file has been deleted!
The update could not be performed!
И так всё время. Лог просто очень длинный, надо немного времени разобраться

[ALEX(XX)]

Хм, интересно получается. апдейтер соединяется, находит(!) последнюю версию, закачивает, а проверку файлы не проходят. Ищет предыдущее обновление, снова та же история. И так всё время, пока не скачивает те базы, которые уже есть.
Интересно получить бы лог с нормальным апдейтом с другой машины.

[Andrey]

Попробуй загрузить новую версию AntiVir'а, предварительно удалив предыдущий.
Такой "глюк" порой случается, если старую версию AntiVir'а не деинсталлировать