Перейти к содержимому


Фото
- - - - -

Ошибка обновления

Автор Artik , янв 03 2011 12:43

  • Please log in to reply
34 ответов в этой теме

#1 Artik

Artik

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 03 Январь 2011 - 12:43

Началось, видимо, после обновления с 5 на 6 (точно не знаю, не моя машина). Если запустить обновление вручную - выдает вот такую радость:
2011-01-03, 12:08:14  DRL-файл обработан (C:\Program Files\DrWeb\update.drl, 10 URL)
2011-01-03, 12:08:15  Create network session
2011-01-03, 12:08:17  Подключаемся к хосту: http://http://???C??A??C]???/x86/600/av/windows/
2011-01-03, 12:08:17  Поиск drweb32.flg...
2011-01-03, 12:08:22  Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:27  Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:32  Поиск drweb32.flg... (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:32  Поиск drweb32.lst.lzma...
2011-01-03, 12:08:40  Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:45  Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:49  Прием drweb32.lst.lzma завершился из-за ошибки (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:49  Поиск drweb32.lst...
2011-01-03, 12:08:54  Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2011-01-03, 12:08:58  Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2011-01-03, 12:09:03  Прием drweb32.lst завершился из-за ошибки (The server name or address could not be resolved - 12007)
2011-01-03, 12:09:03  Ошибка получения списка обновляемых файлов
2011-01-03, 12:09:03  Связь прервана
2011-01-03, 12:09:03  Отключены
Так несколько раз по кругу, потом завершается по таймауту (длина поста, не влазит). При этом, если его не трогать, на автомате как будто бы обновляется - по крайней мере, дата баз в подсказке в трэе меняется.

Но при этом в update.drl в папке доктора - все как положено (даже для пробы заменял файлом с рабочей машины, мало ли, кодировка не та, кто-нибудь открыл и пересохранил?)
url=http://update.drweb.com/x86/600/av
url=http://update.msk.drweb.com/x86/600/av
url=http://update.msk3.drweb.com/x86/600/av
url=http://update.us.drweb.com/x86/600/av
url=http://update.msk5.drweb.com/x86/600/av
url=http://update.msk6.drweb.com/x86/600/av
url=http://update.msk7.drweb.com/x86/600/av
url=http://update.fr1.drweb.com/x86/600/av
url=http://update.us1.drweb.com/x86/600/av
url=http://update.kz.drweb.com/x86/600/av
sign=4AD0A0E23FABFE1139DCAEE6D40DAAAB7567650FE2CBA0793F68D38AFD0CF98A627665CBF30
F2C2E
Подскажите, куда копать?

#2 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 03 Январь 2011 - 17:22 

2011-01-03, 12:08:17  Подключаемся к хосту: http://http://???C??A??C]???/x86/600/av/windows/
Подскажите, куда копать?

Файл update.drl не редактировали? Покажите лог неудачного обновления.
С уважением,
Борис А. Чертенко aka Borka.

#3 Artik

Artik

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 03 Январь 2011 - 21:15

Как бы то, что в первом [code=auto:0] - и есть лог неудачного обновления. До конца его привести ограничение длины сообщения не позволяет, но там все то же самое - несколько таких же попыток, а затем сообщения о "не обновлено" по каждому файлу.
update.drl, как уже было сказано, не редактировал, а потом (уже после появления ошибки) пробовал заменить на такой же с другой машины (с тем же результатом)

#4 Artik

Artik

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 03 Январь 2011 - 21:19

а, да, забыл сказать: hosts проверял, там чисто; из фаерволов - только виндовый брэндмауэр

#5 Artik

Artik

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 03 Январь 2011 - 21:29

знаете, недоглядел. он даже не все сервера перебирает - успешно подключается на 6 строчке - http://update.msk6.drweb.com/x86/600/av/windows/ (87.242.75.130)
но почему так странно перевираются первые пять?

#6 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 03 Январь 2011 - 21:34

знаете, недоглядел. он даже не все сервера перебирает - успешно подключается на 6 строчке - http://update.msk6.drweb.com/x86/600/av/windows/ (87.242.75.130)
но почему так странно перевираются первые пять?

Может геолокация отломалась на сервере?

#7 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 03 Январь 2011 - 22:16

знаете, недоглядел. он даже не все сервера перебирает - успешно подключается на 6 строчке - http://update.msk6.drweb.com/x86/600/av/windows/ (87.242.75.130)
но почему так странно перевираются первые пять?

Приаттачьте лог.
С уважением,
Борис А. Чертенко aka Borka.

#8 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 03 Январь 2011 - 22:17

знаете, недоглядел. он даже не все сервера перебирает - успешно подключается на 6 строчке - http://update.msk6.drweb.com/x86/600/av/windows/ (87.242.75.130)
но почему так странно перевираются первые пять?

Может геолокация отломалась на сервере?

При геоапдейте нет URL'а.
С уважением,
Борис А. Чертенко aka Borka.

#9 Artik

Artik

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 03 Январь 2011 - 22:22

Прикрепленный файл  DrWebUpW.log   17,5К   42 Скачано раз вот лог, на этом заходе msk6 тоже был кракозябрами (почему?), зато обновился на msk7
в той же домашней сети еще три машины с доктором, все обновляются без этого глюка

Сообщение было изменено Artik: 03 Январь 2011 - 22:23

#10 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 03 Январь 2011 - 22:32

На этой машине сделайте лог drwebsysinfo или

Паук-ПКМ-Настройки-Создать отчет
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#11 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 03 Январь 2011 - 22:35

Прикрепленный файл  DrWebUpW.log   17,5К   42 Скачано раз вот лог, на этом заходе msk6 тоже был кракозябрами (почему?), зато обновился на msk7
в той же домашней сети еще три машины с доктором, все обновляются без этого глюка

Странно... А можно update.drl ?
С уважением,
Борис А. Чертенко aka Borka.

#12 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 03 Январь 2011 - 23:29

При геоапдейте нет URL'а.


2011-01-03, 21:22:00  DRL-файл обработан (D:\Program Files\DrWeb\update.drl, 9 URL)
2011-01-03, 21:22:00  Create network session
2011-01-03, 21:22:00  Подключаемся к хосту: http://91.121.123.94/beta/x86/500/windows/ (91.121.123.94)
У меня есть почему-то. Или это не гео?

#13 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 03 Январь 2011 - 23:48

При геоапдейте нет URL'а.

2011-01-03, 21:22:00  DRL-файл обработан (D:\Program Files\DrWeb\update.drl, 9 URL)
2011-01-03, 21:22:00  Create network session
2011-01-03, 21:22:00  Подключаемся к хосту: http://91.121.123.94/beta/x86/500/windows/ (91.121.123.94)
У меня есть почему-то. Или это не гео?

Это гео - тут айпишник. А в логе - адрес: http://update.msk6.drweb.com, это не гео.
С уважением,
Борис А. Чертенко aka Borka.

#14 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 04 Январь 2011 - 00:29

Это гео - тут айпишник. А в логе - адрес: http://update.msk6.drweb.com, это не гео.

Я бы не назвал вот это "http://http://???C??A??C]???/x86/600/av/windows/" адресом ;)
Такое чувство, что оно пыталось стать гео, но где-то по дороге сломалось.

Сообщение было изменено HHH: 04 Январь 2011 - 00:31

#15 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 04 Январь 2011 - 00:46

Это гео - тут айпишник. А в логе - адрес: http://update.msk6.drweb.com, это не гео.

Я бы не назвал вот это "http://http://???C??A??C]???/x86/600/av/windows/" адресом ;)

Зато адрес есть при правильном обновлении.

Такое чувство, что оно пыталось стать гео, но где-то по дороге сломалось.

Похоже. Потому и хочется посмотреть на drl-файл - вдруг с ним что не так. Плюс демо...
С уважением,
Борис А. Чертенко aka Borka.

#16 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 04 Январь 2011 - 13:00

Это гео - тут айпишник. А в логе - адрес: http://update.msk6.drweb.com, это не гео.

Я бы не назвал вот это "http://http://???C??A??C]???/x86/600/av/windows/" адресом ;)

Зато адрес есть при правильном обновлении.

Такое чувство, что оно пыталось стать гео, но где-то по дороге сломалось.

Похоже. Потому и хочется посмотреть на drl-файл - вдруг с ним что не так. Плюс демо...

Когда гео обломился, обновлятор перешёл к drl, и с него уже обновился. Вот вам и адрес.
Если с drl что-то не так, он будет проигнорирован. Поломать его без нарушения подписи нереально.

#17 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 04 Январь 2011 - 13:15

Если с drl что-то не так, он будет проигнорирован.

Нет, не будет. Без drl-файла апдейт вообще не пойдет, даже и геоапдейт.

Поломать его без нарушения подписи нереально.

Угу, но можно, например, не проверять валидность. ;)
С уважением,
Борис А. Чертенко aka Borka.

#18 Artik

Artik

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 04 Январь 2011 - 17:19

вот Прикрепленный файл  WORKSTATION________040111_151047.zip   5,13Мб   26 Скачано раз Прикрепленный файл  update.rar   227байт   26 Скачано раз

Сообщение было изменено Artik: 04 Январь 2011 - 17:20

#19 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 04 Январь 2011 - 17:21

Заодно посмотрите,у вас троян сидит

<RegistryValue Name="Userinit" Type="REG_SZ" Value="C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\eVOgE50.exe," />

Или сидел....в реестре запись есть....Посмотрите наличие файла гмером (на всякий случай)

http://wiki.drweb.com/index.php/Скрытые_процессы

Сообщение было изменено mrbelyash: 04 Январь 2011 - 17:24

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#20 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 04 Январь 2011 - 17:32

В логе гейта

[10/12/2010 18:12:55 000001b4] The license key file does not match the application!

-----

А ключ точно ваш?А то смотрю и Нефтегаз там пробегает
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
Назад к Рабочие станции

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых

  1. Dr.Web forum
  2. → Русские форумы
  3. → Dr.Web для Windows
  4. → Рабочие станции
  5. Privacy Policy
  6. Terms & Rules ·