DWH*.tmp - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

GuSoft

ежедневно в разное время на разных ПК вылазит сообщение от автоматической защиты о зараженных файлах dwh*.tmp во временых файлах.

проблема подробно описана тут: http://www.symantec.com/connect/forums/dwhtmp

где сказано, что версия RU6 MP1 решает это проблему и обсуждение закрыто.

сейчас на компах установлен клиент 11.0.6100.645 ru, однако сообщения о dwh* файлах вылазят регулярно несколько раз за день.

Есть у кого мысли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
0pana

Такая-же ситуация :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

RU6 MP1 has been released and it has fix for the DWH tmp files. If you are still facing this issue, you can upgrade to RU6 MP1. This can be downloaded from https://fileconnect.symantec.com using the serial number.

If you network is not on Version RU6 or RU6a then you will have to first upgrade it to RU6 or RU6a and then to RU6 MP1, this is the process for upgrade. Cannot upgrade directly to RU6 MP1.

Also, you can deinstall and reinstall over reboot SEP client.

Помогает.

И удалите другие антивирусники и фейковые AV.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GuSoft

2 shell

вы были по ссылке, которую я давал в 1 сообщении? там тот же совет описан, но не помогает. и с чего вы взяли что есть "другие антивирусники и фейковые AV" :) я же об этом не писал...

ну ладно, это так, к слову.

проблема решена в версии 11.0.6200.754, русской пока нет, но мне лично и ненадо. обновляемся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
stranger11

таже проблема, вот что пишут на форуме симантека

The DWH files are temp files that are created by our process called defwatch.exe. These files are quarantined threats that we pull out of quarantine to scan during a quick scan. This usually happens when new defs are applied. The doc stated above is public facing and offers a few different workarounds to resolve the issue. What we have seen in most cases, is the indexing service, or some other real-time scanner is touching the file and then auto-protect is re-scanning it.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×