23 ответов в этой теме

[morgot999]

На рабочих компьютерах установлен Office 365 и  агент DrWeb (по подписке AV-Desk). 1 августа произошло обновление с 10 на 11 версию агента. После этого перестал работать Skype для бизнеса. Без DrWeb Skype функционирует. Проблема возникает на любых версиях Windows. 

 

Дамп Windows  https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=ZaNqnhx1B%2fqJotiQNkjAcjPP743LEpS37n%2bkcQTEPLo%3d&docid=1552b897cf0f54bd3865f8d279cfcfa1a&rev=1

Прикрепленные файлы:

•  VO37_root_000_160816_174740.zip   5,03Мб   2 Скачано раз

[Konstantin Yudin]

спасибо за инфу и дамп. пока мы разбираемся по пробуйте выключить в антивирусе защиту от эксплойтов, переведя ее в положение разрешить. должно запуститься после этого.

[Konstantin Yudin]

Фикс готовится, спасибо за помощь. Пока как я писал выключите защиту от эксплойтов.

[morgot999]

Фикс готовится, спасибо за помощь. Пока как я писал выключите защиту от эксплойтов.

Да, отключение данной функции помогает.

[Aleksey Tarakhti]

На рабочих компьютерах установлен Office 365 и  агент DrWeb (по подписке AV-Desk). 1 августа произошло обновление с 10 на 11 версию агента. После этого перестал работать Skype для бизнеса. Без DrWeb Skype функционирует. Проблема возникает на любых версиях Windows. 

 

Дамп Windows  https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=ZaNqnhx1B%2fqJotiQNkjAcjPP743LEpS37n%2bkcQTEPLo%3d&docid=1552b897cf0f54bd3865f8d279cfcfa1a&rev=1

 

Если у вас будет возможность, проверьте уйдёт ли полностью проблема вот с этой версией защиты от эксплойтов:

http://kettle.dev.drweb.com/a.tarakhti/builds/drweb-shellguard/dwsguard32.dll

http://kettle.dev.drweb.com/a.tarakhti/builds/drweb-shellguard/dwsguard64.dll

 

Что нужно сделать:

1. Отключить самозащиту (Настройки -> Основные -> Самозащита). Установить "Включить самозащиту" в значение "Выкл.".
2. Скопировать файлы "dwsguard32.dll" и "dwsguard64.dll" в каталог "C:\Windows\System32\drivers". Предварительно сохраните предыдущую копию. Просто на всякий случай.
3. Перезагрузите ОС на рабочей станции.
4. Попробуйте воспроизвести проблему.

Если будет воспроизводится, то нам не помешает сразу дамп, как и в первый раз.

Сообщение было изменено Aleksey Tarakhti: 17 Август 2016 - 19:20

[Valentina Yugai]

Лёша, это SAAS. Тут нельзя отключить обновление.

[Aleksey Tarakhti]

Лёша, это SAAS. Тут нельзя отключить обновление.

 

Упс, забыл, что мы про AV-Desk говорим.

[Konstantin Yudin]

сойдет. до ребута будут свежие, для теста достаточно

[morgot999]

Проблема осталась 

Дамп https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=ihO7NXTKADnEmz9nGMFnhX4iBMBAWBoE%2fbpq8MAXIUA%3d&docid=03ae3e4a9f9da47278eee3f5796222b4e&rev=1

 

 

Прикрепленные файлы:

•  VO37_root_000_180816_131838.zip   5,35Мб   1 Скачано раз

[Konstantin Yudin]

спасибо. это уже другая проблема. будем разбираться.

[Aleksey Tarakhti]

Проблема осталась 

Дамп https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=ihO7NXTKADnEmz9nGMFnhX4iBMBAWBoE%2fbpq8MAXIUA%3d&docid=03ae3e4a9f9da47278eee3f5796222b4e&rev=1

 

Попробуйте, пожалуйста, вот с этой версией, если есть возможность:

http://kettle.dev.drweb.com/a.tarakhti/builds/drweb-shellguard/new/dwsguard32.dll

http://kettle.dev.drweb.com/a.tarakhti/builds/drweb-shellguard/new/dwsguard64.dll

 

Теперь проблема должна уйти.

[morgot999]

Проверить получится только завтра.

[morgot999]

 

Проблема осталась 

Дамп https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=ihO7NXTKADnEmz9nGMFnhX4iBMBAWBoE%2fbpq8MAXIUA%3d&docid=03ae3e4a9f9da47278eee3f5796222b4e&rev=1

 

Попробуйте, пожалуйста, вот с этой версией, если есть возможность:

http://kettle.dev.drweb.com/a.tarakhti/builds/drweb-shellguard/new/dwsguard32.dll

http://kettle.dev.drweb.com/a.tarakhti/builds/drweb-shellguard/new/dwsguard64.dll

 

Теперь проблема должна уйти.

 

Извиняюсь за задержку. Да, работает

[Konstantin Yudin]

спасибо большое за фидбек

[morgot999]

Еще раз извиняюсь, но также не работает. Чуть позже будет дамп.

[Konstantin Yudin]

случаем не заменили приложенные файлы сегодняшним апдейтом AVD?

Сообщение было изменено Konstantin Yudin: 22 Август 2016 - 17:01

[morgot999]

случаем не заменили приложенные файлы сегодняшним апдейтом AVD?

Надо проверить

[morgot999]

Нет файлы те же самые

Вот дамп https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=6UAsWDRdRybyhkWlhKVE4VC4ERaWGP7NuHyHROgjFoU%3d&docid=08605b53c8231486fbd13fde975e7f23d&rev=1

 

Прикрепленные файлы:

•  VO37_root_000_220816_174538.zip   5,2Мб   2 Скачано раз

[Aleksey Tarakhti]

Вот дамп https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=6UAsWDRdRybyhkWlhKVE4VC4ERaWGP7NuHyHROgjFoU%3d&docid=08605b53c8231486fbd13fde975e7f23d&rev=1

 

У меня по этой ссылке скачивается архив с логами. Могли бы вы перезалить дамп процесса?

[morgot999]

 

Вот дамп https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=6UAsWDRdRybyhkWlhKVE4VC4ERaWGP7NuHyHROgjFoU%3d&docid=08605b53c8231486fbd13fde975e7f23d&rev=1

 

У меня по этой ссылке скачивается архив с логами. Могли бы вы перезалить дамп процесса?

 

https://infos256-my.sharepoint.com/personal/d_popov_infos_su/_layouts/15/guestaccess.aspx?guestaccesstoken=cPC8vU8Wzj2enJK9PmSZNLp1upH0Q64tq6uoLcdlDck%3d&docid=0a628d92628b14324b333588b02e76256&rev=1