Liste de questions fréquemment posées

Si un programme malveillant est détecté par l'antivirus Dr.Web, l'une des actions suivantes peut lui être appliquée:

• Désinfecter — il est possible d'essayer de restaurer le fichier infecté à son état d'origine.
  Dans la plupart des cas, l'élément "Désinfecter" sera inactif. Cette action n'est disponible que pour les objets infectés par un virus curable connu, à l'exception des chevaux de Troie et des fichiers infectés à l'intérieur d'objets composés (archives, fichiers de courrier électronique ou conteneurs de fichiers).

• Supprimer — supprimer définitivement un objet malveillant (fichier, script, pièce jointe d'email, etc.).

• Déplacer en quarantaine — si, pour une raison quelconque, vous souhaitez enregistrer le fichier (par exemple, pour l'envoyer au laboratoire antivirus de Doctor Web), vous pouvez le déplacer vers un dossier de quarantaine protégé, d'où il ne peut plus nuire au PC.

• Ignorer — aucune action ne sera effectuée. Cet élément ne peut être sélectionné que si vous êtes complètement sûr d'avoir eu un faux positif.

Limitations liées à la neutralisation des menaces:

• Il est impossible de désinfecter les objets suspects (c'est-à-dire suspectés d'être infectés ou prétendument contenant du code malveillant);

• Le déplacement ou suppession des objets qui ne sont pas des fichiers (par exemple, des secteurs d'amorçage) sont impossibles;

• Toute action visant des fichiers individuels dans des archives, des packages d'installation ou se trouvant dans des messages ne sont pas possibles - l'action, dans de tels cas, ne s'applique qu'à l'objet entier.

Le moniteur de fichiers SpIDer Guard est résident dans la mémoire et vérifie à la volée tous les fichiers consultés sur les supports amovibles ou les fichiers ouverts en écriture sur les disques durs.

En outre, il surveille en permanence les processus en cours d'exécution afin de repérer les processus typiques des virus, et il les bloque en cas de détection.

S'il détecte des objets infectés, il applique les actions spécifiées dans les paramètres.

C'est possible. Pour désactiver SpIDer Guard, faites un clic droit sur l'icône de Dr.Web et sélectionnez SpIDer Guard->Désactiver.

L'activation de cette option vous permet de bloquer l'exécution automatique des fichiers de type autorun.exe depuis les supports amovibles et les disques durs. Cette option est conçue pour neutraliser les virus autorun qui sont activés lorsque vous connectez votre appareil à votre ordinateur.

Si cette option est activée, la modification du fichier système hosts, utilisé pour simplifier l'accès Internet, devient impossible. Les virus ou les logiciels malveillants peuvent modifier ce fichier pour bloquer l'accès à certaines ressources Web ou désactiver la connexion Internet.

Le log de SpIDer Guard s'appelle spiderg3.log et se trouve dans le dossier de l'antivirus (par défaut C:\Program Files\DrWeb).

Mode Paranoid est un mode de protection élevée. Lorsque ce mode est activé, SpIDer Guard analyse tous les fichiers ouverts, créés ou ouverts en écriture sur les supports amovibles ou sur les disques durs.

En mode Optimal, SpIDer Guard analyse uniquement les fichiers exécutés, créés ou ouverts en écriture sur les supports amovibles ou sur les disques durs.

Pour exclure de l'analyse un fichier ou un programme, faites un clic droit sur l'icône de Dr.Web et sélectionnez SpIDer Guard->Paramètres. Dans la fenêtre qui s'ouvre, passez à l'onglet Exceptions, cliquez sur Parcourir et sélectionnez le dossier où se trouve le fichier ou le programme puis cliquez sur Ajouter.

S'il est nécessaire d'exclure un dossier ou un fichier lors de l'analyse par le Scanner Dr.Web pour Windows, sélectionnez dans le menu du scanner Paramètres->Modifier les paramètres. A l'onglet Analyse-> Liste des chemins exclus vous pouvez ajouter un dossier, à l'onglet Liste des fichiers exclus vous avez la possibilité de spécifier un fichier, puis cliquez sur Ajouter.