StavPr.ru

Блог ленивого админа

Синий экран от файла dwprot.sys / BSOD

Столкнулся с синим экраном недавно. Запустил родной BlueScreenView. и Лицезрел причину своего несчастья — файл dwprot.sys.

Файл dwprot.sys — это драйвер защиты антивируса Dr.Web. В случае если у вас в систему установлен антивирус Доктор Веб. Я рекомендую его переустановить и желательно обновить версию.

Если антивируса в систему давно нет, что случилось в моей ситуации, то нужно удалить службу DwProt (Doctor Web self protection) .Файл находится по адресу: %Windir%\System32\DRIVERS\dwprot.sys. Службу можно попробовать отключить через «Панель управления — Администртрование — Службы» (все это для Win XP). Но я решил не просто отключать её, а удалить к чертям собачьим.

Удалять службу пришлось через редактор реестра.

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;
– в окне Редактор реестра найдите и удалите разделы:
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_DWPROT];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DwProt];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\DwProt];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_DWPROT];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\DwProt];
– [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT];
– [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt].

При удалении разделов

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_DWPROT],
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_DWPROT],
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT] появится окно Ошибка при удалении раздела с сообщением «Не удается удалить LEGACY_DWPROT. Ошибка при удалении раздела», – нажмите OK;

– выберите меню Правка –> Разрешения…;
– в окне Разрешения для LEGACY_DWPROT в разделе Группы или пользователи выделите Все;

Теперь можно и перезагрузить. После рестарта системы, файл можно снести и службы уже не будет.

После обновления dr Web не запускается Windows

#1 Константин28

Posters

69 Сообщений:

Не запускается Windows 7 после того, как dr Web Space Security попросил перезагрузиться после обновления.

В безопасном режиме не загружается. Компьютер сразу пытается восстановить систему.

Версию dr Web не смогу сказать. Новая.

Загрузился с LiveCD dr Web.

Подскажите, пожалуйста, что делать.

Буду благодарен советам.

#2 SergSG

Posters

13 667 Сообщений:

Доктор Beta? В релиз уже месяц обнов не выходило.

Попробуйте из под Live переименовать докторские драйвера и потом уже загрузиться в винде.

Сообщение было изменено SergSG: 20 Ноябрь 2020 — 19:15

#3 Константин28

Posters

69 Сообщений:

Доктор Beta? В релиз уже месяц обнов не выходило.

Попробуйте из под Live переименовать докторские драйвера и потом уже загрузиться в винде.

Раньше стоял ключ Бета. Недели 2 назад купил и установил ключ на 2 года.

Где найти докторские драйвера?

#4 Afalin

Dr.Web Staff

4 796 Сообщений:

#5 VVS

Moderators

18 190 Сообщений:

Приведите список файлов, находящихся в C:\Program Files\Common Files\Doctor Web\Scanning Engine

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#6 SergSG

Posters

13 667 Сообщений:

Доктор Beta? В релиз уже месяц обнов не выходило.

Попробуйте из под Live переименовать докторские драйвера и потом уже загрузиться в винде.

Раньше стоял ключ Бета. Недели 2 назад купил и установил ключ на 2 года.

Где найти докторские драйвера?

Если есть лицензия, нужно переустановить Доктора, иначе он все равно останется бетой.

#7 Константин28

Posters

69 Сообщений:

Если ключ был от беты, то бета и стояла. Чтобы вернуться на релиз, надо деинсталлировать бету и ставить релиз с нуля.

Сейчас мне как быть?

Можно как-то деинсталлировать бету из под LiveCD?

#8 VVS

Moderators

18 190 Сообщений:

Если ключ был от беты, то бета и стояла. Чтобы вернуться на релиз, надо деинсталлировать бету и ставить релиз с нуля.

Сейчас мне как быть?

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#9 Константин28

Posters

69 Сообщений:

В C:\Program Files\Common Files\Doctor Web\Scanning Engine находятся файлы:

#10 SergSG

Posters

13 667 Сообщений:

Удалите из под Live эти драйвера:

Потом стартуйте под виндой и запустите ремувер for x86/x64. Потом ставьте релизный сетап.

Сообщение было изменено SergSG: 20 Ноябрь 2020 — 19:46

#11 VVS

Moderators

18 190 Сообщений:

Удалите под Live эти драйвера:

Потом стартуйте под виндой и запустите ремувер for x86/x64. Потом ставьте релизный сетап.

Лучше всё-таки не удалять, а переименовать.

А удалять переименованные потом, после ремувера.

И переименовывать я бы стал по одному, начиная с dwelam.sys и dwprot.sys

Сообщение было изменено VVS: 20 Ноябрь 2020 — 19:51

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#12 SergSG

Posters

13 667 Сообщений:

Тогда ремувер их уже не опознает. Будут болтаться.

Сообщение было изменено SergSG: 20 Ноябрь 2020 — 19:49

#13 VVS

Moderators

18 190 Сообщений:

Тогда ремувер их уже не опознает. Будут болтаться.

Я вот не уверен, например, что при удалённом dwdg.sys винда стартует.

А так будет возможность восстановить.

Сообщение было изменено VVS: 20 Ноябрь 2020 — 19:54

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#14 VVS

Moderators

18 190 Сообщений:

Кстати, Константин28, а какая винда?

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#15 SergSG

Posters

13 667 Сообщений:

Бету?

#16 SergSG

Posters

13 667 Сообщений:

Наверно было бы полезно добавить в Live ремувер. На всякий пожарный.

#17 VVS

Moderators

18 190 Сообщений:

Бету?

Способность винды загружаться.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#18 Тени

Posters

10 Сообщений:

Сегодня после обновы и предложения перезагрузки, у меня обновляется каждые 24 часа автоматом, Виндоус 7 перестала загружаться. А именно: нет цифровой подписи у файла dwport.sys в папке windows\system32\drivers . Причём невозможно зайти даже в «Безопасном режиме» и откатить тоже систему не получается. Проблема решается, если вы удалите этот файл вручную, тогда всё будет грузиться, но антивирус, соответственно, работать не будет.

#19 Константин28

Posters

69 Сообщений:

Windows 7 Профессиональная 64 разрядная

Удалил драйвера. После чего стартонула Windows.

Ремувером удалил dr Web и установил заново. Ввел лицензионный ключ. Все работает.

#20 VVS

Moderators

18 190 Сообщений:

Константин28 и Тени, соберите, пожалуйста, информацию с помощью http://people.drweb.com/people/yudin/private/public/sysinfo-next/dwsysinfo.exe и приложите её сюда.

Сообщение было изменено VVS: 20 Ноябрь 2020 — 20:18

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Странная проблема с Dwprot.sys и Windows

#1 Андреj

Members

2 Сообщений:

У меня возникла интересная проблема. Включаю сегодня компьютер, Windows загрузиться не смог. У меня стоит Windows Vista x64. Пишет, что не может найти драйвер dwprot.sys. Это вызывает у него фатальную ошибку. Первоначально, я не знал, к чему относится данный драйвер. Пробовал востановить систему с диска. Не получилось. Пробовал делать откат к более раннему состоянию, когда кажется всё работало, тоже без результатно.

Загрузился с убунтушного лайвСД. Поискав в инете понял, что драйвер относится к доктору вебу.

В системе у меня Dr.Web установлен не был. У меня стоят бесплатные версии AVG и AdAware одновременно (может быть это не хорошо). Однако, вспоминаю , что на прошлой неделе я пытался делать проверки на своем компе с использованием CureIt. Знакомый попросил полечить его завирусованный нетбук, я скачал КьюрИт. Полечил. Решил на всякий случай и свой комп проверить. При попытке проверки моего компа, система у меня внезапно рухнула (синий экран с дампом памяти). Пробовал, кажется после перезагрузки ещё раз запустить проверку, был тот же результат. Не стал понятное дело проводить проверку, занялся какими-то другими делами и забыл. А сегодня вот такой сюрприз: виндус не грузится.

Если есть какие-то соображения как пробему можно решить, помогите пожалуйста.

#2 SergM

Moderators

9 387 Сообщений:

Если есть какие-то соображения как пробему можно решить, помогите пожалуйста.

Загрузился с убунтушного лайвСД.

Сообщение было изменено SergM: 21 Декабрь 2010 — 12:16
Добавлено

#3 userr

Members

16 310 Сообщений:

Знакомый попросил полечить его завирусованный нетбук, я скачал КьюрИт. Полечил. Решил на всякий случай и свой комп проверить. При попытке проверки моего компа, система у меня внезапно рухнула (синий экран с дампом памяти). Пробовал, кажется после перезагрузки ещё раз запустить проверку, был тот же результат. Не стал понятное дело проводить проверку, занялся какими-то другими делами и забыл. А сегодня вот такой сюрприз: виндус не грузится.

C тех пор, как проверяли, машина перегружалась и все было нормально до сегодня?

Очень хочется посмотреть на дамп памяти, хотя бы минидамп.

#4 userr

Members

16 310 Сообщений:

Загрузился с убунтушного лайвСД. Поискав в инете понял, что драйвер относится к доктору вебу.

#5 YVS

Helpers

4 798 Сообщений:

если нет, создайте пустышку с таким именем и попробуйте загрузиться.

Сообщение было изменено YVS: 21 Декабрь 2010 — 12:35

#6 userr

Members

16 310 Сообщений:

#7 pig

Helpers

10 762 Сообщений:

#8 Андреj

Members

2 Сообщений: