Dr web удаляет нужные файлы
Такое ощущение что файл сначала усекается до нулевой длины, а потом удаляется.
Запускал R-Studio сразу после удаления, файл видит, нулевого размера и соответственно восстанавливает только имя файла.
Забанен за флуд
Такое ощущение что файл сначала усекается до нулевой длины, а потом удаляется.
Такое ощущение что файл сначала усекается до нулевой длины, а потом удаляется.
Хотелось бы услышать точный ответ от разработчиков
Кстати, а зачем именно так? В курсе кто-нибудь?
Самый необременительный способ сделать восстановление невозможным - поди угадай, где располагался этот файл, когда был длинным файлом.
Самый необременительный способ сделать восстановление невозможным - поди угадай, где располагался этот файл, когда был длинным файлом.
Это я понимаю. Мне не ясно, зачем вообще антивирусу заботиться о столь надёжном удалении. Чтобы пользователь не восстановил потом заразу? А зачем бы ему? А если и начал восстанавливать, может, это мотивированно чем-то. Чтобы другая зараза стёртую не unerase'ила? Но если эта "другая зараза" не детектится, то она и из Сети подкачать может, а если детект есть, то и её вылечат. да и вряд ли много дропперов с функцией восстановления удалённых файлов.
Ну знаете всего не предскажешь, а на всякий случай лучше подстраховаться.
Мне кажеться это должно было идти еще с FAT16, где файлы удалялись припиской ~ к имени файла (если мне не изменяет память). Хотя на 32 FAT что то аналогичное делается.
Так что там и восстанавливать ни чего не надо. С MFT уже гораздо сложнее все, но при удалении файлы так же остаются, если так же не изменяет склероз.
Ответа от разработчиков я так и не увидел
Хотя на форуме принимают участие сотрудники ООО «Доктор Веб», они не обязаны отвечать на все вопросы пользователей и решать их проблемы в рамках форума.
Просто не хотят или не могут, возможно эта информация попадет под гриф коммерческая/техническая/государственная тайна, кто знает.
спасибо скажите, что хорошо удаляет. лишь бы по фолсу системные не удалил.
ТОгда они с Windows подерутся, XP по крайней мере файлы из System32 и прочих, восстанавливает из резерв, при удалении.
так есть ли способ восстановить данные??
Не подумав поставил что бы при проверке всё удалял . думал если что, то восстановить можно будет . а тут такая
И как происходит удаление? предварительно усекает файл до нулевой длинны или же вдобавок перезаписывает всё нулями?
И вааще раз уж разработчики решили таким способом защитить пользователей от случайного восстановления заражонных файлов то можно было и придумать что нибудь для тех кто рассчитывал на восстановление данных другими программами .
ИМХО в данной ситуации drweb выступает не в качестве защитника информации а в качестве разрушительной программы с лозунгом "Нет Данных - Нет Проблем" и "распрощайтесь со своей датой НАВСЕГДА"
Однажды проверила вебом на вирусы свой ноут и он выявил некоторые возможные вирусы, ну я их по глупости удалила, а потом ком не смогла запустить, пришлось винду по новой ставить. Подскажите пожалуйста, что делать в такой ситуации
вот файлы, которые он считает заражёнными. Что с ними делать?
У меня было такое же горе. Удалил вирусы и комп заснул. Сейчас мне поставили Авиру и нод. Работают паралельно.
Мало одного DrWEB, нужно еще иметь голову на плечах - после того, как вирусы найдены - нужно почитать, как правильно их удалять. Если системные файлы были заражены (а именно они в первую очередь заражаются) и вылечить их невозможно - то, после их удаления нужно грузиться с установочного диска и восстанавливать системные файлы из консоли. И только в случае неудачи перестанавливать ось. И еще - если не установлен нормальный антивирус, а только иногда сканером проверяешь - так это твои проблемы, а не антивируса DrWEB.
Чаще всего это связано с тем, что они действительно заражены.
Кроме троянов/червей, представляющих собой отдельные исполняемый файлы, есть так называемые "файловые вирусы", чуть ли не первая разновидность вирусов вообще - они дописывают свой код к исполняемым файлам и библиотекам других программ и системы. Удаление подобных зараженных файлов приводит к неработоспособности системы или программ, их нужно лечить, если антивирус это позволяет, либо, если лечение невозможно, восстанавливать систему.
Файлы из папок Windows и Windows\System32 нужно удалять с большой осторожностью - нужно понимать, системный это файл или нет и за что он отвечает
Восстановить систему можно откатом до предыдущего состояния с помощью встроенных утилит (Пуск>Программы>Стандартные>Служебные>Восстановление системы) или сторонних систем резервного копирования (Acronis True Image, Acronis Backup&Restore, Norton Ghost), если такое копирование ранее велось,
Также можно восстановить системные файлы после удаления выполнив из командной строки команду sfc /scannow. Для восстановления вам понадобится диск с дистрибутивом вашей операционной системы.
Также, если вы помните, какие файлы удалили, и знаете, что они системные, с диска с дистрибутивом можно распаковать новые копии взамен удаленных командой expand, например, если у вас дисковод имеет букву Е, и вы удалили explorer.exe, восстановление его будет выглядеть так Expand e:\i386\explorer.ex_ c:\windows\explorer.exe
Также после некоторых вирусных атак необходимо восстанавливать параметры реестра. Делать это нужно вручную или с помощью утилит типа avz
Сначала необходимо удостовериться, что файлы заражены ЗДЕСЬ И ЗДЕСЬ [ссылка заблокирована по решению администрации проекта] ,а уж потом принимать решение, "казнить, или помиловать".
Антивирус Доктор Веб не удаляет файлы безвозвратно, а перемещает их в специальную изолированную среду - карантин. Такие файлы можно восстановить и добавить их в исключения антивируса.
Важно! Перед восстановлением, убедитесь что файл действительно безопасен и получен из надёжного источника.
Восстановление файлов из карантина Dr.Web версии 10 и 11
Щелкните по значку антивируса, возле часов, и разблокируйте доступ к настройкам, щелкнув по значку замка в нижней части окна.
Выберите пункт "Инструменты" и "Менеджер карантина". Обратите внимание, чтобы значок замка, внизу окна, был раскрытым, иначе вы не сможете получить доступ к изменению карантина.
В открывшемся окне "Менеджер карантина" отобразится список заблокированных файлов. Щёлкните промой клавишей мыши по файлу, который вы хотите восстановить и нажмите "Восстановить":
В окне подтверждения, вы можете изменить папку, в которую будет восстановлен файл. Затем, нажмите кнопку "Восстановить":
Восстановление файлов из карантина Dr.Web версии 9 и ниже
В предыдущих версиях антивируса, процесс восстановления файлов из карантина схож. Щелкните по значку Доктор Веб, возле часов, выберите пункт "Инструменты" и "Менеджер карантина":
Отметьте птичкой нужный вам файл и нажмите "Восстановить" или "Восстановить в. ":
Файл будет восстановлен в исходное местоположение или в выбранную вами папку.
Некоторые файлы могут вызывать ложное срабатывание антивируса Dr.Web и могут быть по ошибке удалёны. Если вы уверены в безопасности определённого файла и он получен из надёжного источника, его можно добавить в исключения антивирусной программы.
Удаление антивируса Dr.Web с помощью утилиты удаления Dr.Web Remover
Если вы не можете удалить антивирус Доктор Веб стандартным способом, через "Панель управления" - "Удаление программ", используйте специальную утилиту деинсталляции - Dr.Web Remover. Эта утилита полностью удаляет с компьютера все антивирусные программы Dr.Web, включая их настройки, файлы карантина и драйвера.
Примечание: В некоторых случаях, для версий антивируса до 7-й включительно, при невозможности удаления, используйте старую версию утилиты, с поддержкой старой самозащиты:
Перед запуском утилиты, закройте все программы и открытые окна. Запустите утилиту и введите цифры, указанные в окне, в специальное поле. Затем, нажмите кнопку "Удалить" и дождитесь завершения работы утилиты:
После завершения удаления, появится запрос на перезагрузку компьютера. Нажмите "Да" для выполнения перезагрузки Windows:
После перезагрузки, все продукты Доктор Веб будут полностью удалены с вашего компьютера.
Добавление файла или папки в исключение антивируса Dr.Web версии 10 и 11
Щелкните по значку антивируса возле часов. В появившемся окне, щелкните по значку с замком и затем, щёлкните по появившемуся значку в виде шестерёнки:
В окне настроек переключитесь на вкладку "Исключения":
Выберите слева, что именно вы хотите добавить в исключения антивируса: веб-сайт, файлы или папки или программу. Нажмите "+" для добавления нового объекта:
Укажите путь к файлу или папке:
Выбранные вами объекты будут добавлены в список и будут игнорироваться антивирусом при их запуске или сканировании компьютера.
Аналагичным образом, на вкладке "Программы и процессы" можно добавить в исключения исполняемый файл программы или игры.
Добавление файла или папки в исключение антивируса Dr.Web версии 9 и ниже
Щелкните по заначку антивируса возле часов и в пункте "Инструменты" выберите "Настройки":
В настройках Доктор Веб переключитесь на вкладку "SpIDer Guard". Слева, выберите пункт "Исключаемые файлы" и нажмите кнопку "Обзор":
Нажмите "Обзор" и укажите путь к файлу или папке, которые вы желаете добавить в исключения. Затем, нажмите "Добавить". Указанные файлы будут отображаться в нижнем списке и будут игнорироваться антивирусом.
Откройте панель управления Windows и выберите меню "Удаление программ", Установка и удаление программ" или "Программы и компоненты". Найдите в списке продукты Dr.Web (Доктор Веб) и по очереди удалите их.
Во время удаления, снимите отметки с пунктов, которые не нужно сохранять и нажмите "Далее":
В окне "Отключение самозащиты", введите символы с изображения и нажмите "Удалить программу":
Подождите, пока не будут удалены все компоненты антивируса:
Для завершения удаления, потребуется перезагрузка. Подтвердите перезагрузку:
Читайте также: