Dr.Web блокирует Happ: файл исчезает из «Загрузок»

Что Dr.Web увидел в установщике

SpIDer Guard смотрит на файл в момент появления на диске. Установщик Happ кладёт сетевой драйвер и умеет поднимать туннель, поэтому эвристика часто зовёт его риск-программой, хотя это клиент, а не троян из чата. Срабатывание само по себе не означает, что релиз подменили.

Срабатывание на setup-Happ.x64.exe из релизов Happ-proxy/happ-desktop и срабатывание на архив «Happ без антивируса» — разные события. Первое лечат исключением. Второе лучше не лечить: там к клиенту могли дописать лишнее. Сверьте имя файла до того, как жать «восстановить».

Текст угрозы перепишите дословно, прежде чем жать «удалить». В карантине потом проще найти нужный объект, если за вечер Dr.Web убрал ещё два скачанных файла. Время в журнале важнее общего слова «угроза».

Карантин: вернуть файл или скачать снова

Откройте карантин Dr.Web и найдите объект с именем установщика и сегодняшним временем. Если путь ведёт в «Загрузки» и размер похож на официальный релиз, файл можно восстановить. Чужой путь вроде «Рабочий стол\Happ-key» не восстанавливают.

Восстановление без исключения бесполезно: Guard удалит тот же exe при следующем запуске. Сначала добавьте исключение на папку, куда ставите Happ, и на сам установщик, потом возвращайте файл из карантина. Порядок легко перепутать, и кажется, что карантин «не отдаёт».

Если объект в карантине уже стёрт или это был не официальный файл, карантин не трогайте. Скачайте setup-Happ.x64.exe заново из релизов Happ-proxy/happ-desktop, когда исключение уже стоит. Повторная загрузка до исключения снова кормит журнал.

• Записать текст угрозы и время
• Добавить исключение на папку установки и установщик
• Вернуть из карантина только setup-Happ.x64.exe
• Поставить клиент и разрешить адаптер
• Не отключать SpIDer Guard целиком

Исключение, которое не раздевает компьютер

Исключение в Dr.Web — это путь и процесс, не «доверить весь интернет». Укажите папку Happ и Happ.exe после установки. Остальные скачиваемые файлы Guard продолжает проверять как раньше. Диск целиком в исключения не добавляют.

Превентивная защита может отдельно спросить про драйвер. Разрешите действие установщику, который вы сами запустили из «Загрузок», и откажите такому же вопросу, если окно всплыло само после чужого архива. Вопрос про драйвер без вашего двойного щелчка — повод остановиться.

Брандмауэр Dr.Web иногда молчит на этапе файла и просыпается, когда появляется адаптер. Если мастер дошёл до конца, а Connect сразу гаснет, загляните в правила сети для Happ, не возвращаясь к поиску нового exe. Файл уже на диске, сеть для него ещё закрыта.

После исключения перезапустите установщик один раз. Серия из пяти скачиваний с разных сайтов только размножает объекты в карантине и запутывает, какой файл вы в итоге запустили. Один официальный exe и одна установка закрывают этот вечер.

Файл уже стоит, а ссылка подписки не качается

SpIDer Gate умеет оборвать загрузку подписки, хотя сам exe больше не удаляется. В Happ это выглядит как пустой список или вечная крутилка обновления. Клиент при этом честно установлен. Повторный щелчок по обновлению без исключения только копит ошибки.

Проверьте, не режет ли Gate обращение Happ к ссылке. Исключение на процесс часто закрывает и этот кусок. Пока Gate рубит ответ сервера подписки, смена узла ничего не даст: узлов ещё нет. Это не «плохой сервер», серверов в окне ещё нет.

Ссылку берёте в бот Nasa VPN. Если старая строка так и не открылась, пока Gate её резал, запросите свежую. Обрезанный или наполовину сохранённый импорт лучше удалить, чем чинить руками. Вторая вставка поверх битой только прячет ошибку глубже.

Срок, если его ещё не было, оформляют на страница оплаты. Dr.Web не выдаёт доступ и не прячет его в карантине. В карантине лежит программа, не подписка. Оплата не возвращает удалённый exe, а исключение не добавляет дни.

Когда блокировка кончилась, а туннеля нет

Поставьте клиент до конца, откройте его из «Пуска» и вставьте свежую ссылку. Нажмите Connect и откройте один сайт. Если адрес сменился, история с пропавшим exe закончена. Журнал Dr.Web при этом можно не чистить целиком.

Если окно Happ пишет про конфликтующее ПО, это уже не карантин. Где-то остался второй VPN или сетевой фильтр. Его закрывают отдельно, исключение Dr.Web этот текст не стирает. Две разные надписи не лечатся одной кнопкой.

Повторная блокировка на следующий день значит, что исключение повесили на старый путь, а обновление клиента легло в другую папку. Сверьте путь ярлыка и путь в исключении. Базы Dr.Web после обновления иногда переспрашивают то же приложение.

На следующее утро файл снова в карантине

Обновление баз Dr.Web иногда повторяет вердикт по тому же Happ.exe, если исключение было только на установщик в «Загрузках», а не на папку программы. Утром ярлык молчит, хотя вчера Connect уже работал.

Не качайте «очищенную» сборку из чата в ответ на повтор. Добавьте в исключение путь установленного клиента и верните объект из карантина, если Dr.Web его снова забрал. Подписка в данных приложения часто на месте.

Если профиль после повторного карантина открывается с ошибкой обновления, удалите его и возьмите свежую ссылку. Старая могла оборваться ровно в ту минуту, когда Guard останавливал процесс.

Защиту после этого оставляют включённой. Happ — исключение на одну папку, не повод держать Dr.Web выключенным до конца недели. Серверы по-прежнему приходят только из вашей подписки Nasa VPN. Если клиент уже стоял, а ругань началась после обновления баз, это другой сюжет: Happ и Dr.Web. Когда ярлык остался, а программы нет — антивирус удалил Happ.