12 ответов в этой теме

[N1ke]

Начал пробовать внедрять ES 5 и обнаружилось, что на некоторых машинах не стартует спайдер гвард. Вроде безо всяких слов, просто не запущен, хотя установлен. Все остальные модули, типа гейта или антиспама стартуют успешно. Машины разные, ХР, 2000. В Каких логах искать причину - не нашёл, нигде ничего особого не сказано в его адрес. Как это поправить?

[v.martyanov]

Начал пробовать внедрять ES 5 и обнаружилось, что на некоторых машинах не стартует спайдер гвард. Вроде безо всяких слов, просто не запущен, хотя установлен. Все остальные модули, типа гейта или антиспама стартуют успешно. Машины разные, ХР, 2000. В Каких логах искать причину - не нашёл, нигде ничего особого не сказано в его адрес. Как это поправить?

Логи RKU и GMER'а я бы посмотрел...

[N1ke]

Вот логи с одной из таких машин. Есть ещё одна, но на неё сейчас нет доступа.

Прикрепленные файлы:

•  log.rar   15,28К   59 Скачано раз

[Borka]

Вот логи с одной из таких машин. Есть ещё одна, но на неё сейчас нет доступа.

Переехали в лечение. КриптоПро установлен?
Проверьте на ВирусТотал cpadvai.dll и CProCtrl.sys

Сообщение было изменено Borka: 14 Июль 2009 - 13:18
добавлено

[v.martyanov]

Радмин вы сами ставили?

TDSS я не вижу, это уже хорошо :-)

[N1ke]

Радмин и криптопро наши, легитимные. По cpadvai.dll и CProCtrl.sys вирустотал ничего не выдал

[v.martyanov]

Радмин и криптопро наши, легитимные. По cpadvai.dll и CProCtrl.sys вирустотал ничего не выдал

Это от корявого CryptoPro...

[Borka]

Радмин и криптопро наши, легитимные. По cpadvai.dll и CProCtrl.sys вирустотал ничего не выдал

Тогда пойдем по стандартному пути:
1. Отключить защиту.
2. "Пуск" -> "Выполнить" -> CMD [нажать Enter]
Набрать "C:\PROGRA~1\DRWEB\spidernt.exe /install:auto" [нажать Enter]
Вывод сюда.
3. Перегрузиться. Смотреть в лог (spider.log) и системный журнал.

[N1ke]

После spidernt.exe /install:auto выдало, что служба успешно установлена, после чего вручную спайдер успешно запустился и работал без каких либо ругательств в логи. После перезагрузки спайдер оказался вновь отключенным, при попытке запуска говорит, что служба не может быть запущена, т.к. либо отсутствуют зависимые службы, либо служба помечена для удаления. В системном логе:

Служба "SpIDer Guard ® for Windows" является зависимой от несуществующей службы "spider".




ну и такие сообщения из логов мне показались немного странными:

Shiled Lite has NOT been loaded

Dr.Web ® Engine has NOT detected working SpIDer Guard ® XP




На глаз при этом самозащита всё же работат.

[Borka]

После spidernt.exe /install:auto выдало, что служба успешно установлена, после чего вручную спайдер успешно запустился и работал без каких либо ругательств в логи. После перезагрузки спайдер оказался вновь отключенным, при попытке запуска говорит, что служба не может быть запущена, т.к. либо отсутствуют зависимые службы, либо служба помечена для удаления. В системном логе:
Служба "SpIDer Guard ® for Windows" является зависимой от несуществующей службы "spider".

"Пуск" -> "Выполнить" -> CMD [нажать Enter]
Набрать
sc query spider [нажать Enter]
sc query spidernt [нажать Enter]
Вывод сюда.

ну и такие сообщения из логов мне показались немного странными:
Shiled Lite has NOT been loaded
На глаз при этом самозащита всё же работат.

Игнорируйте. К защите это не имеет отношения.

[N1ke]

C:\>sc query spider
[SC] EnumQueryServicesStatus:OpenService FAILED 1060:



C:\>sc query spidernt

SERVICE_NAME: spidernt
TYPE : 10 WIN32_OWN_PROCESS
STATE : 1 STOPPED
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 1075 (0x433)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

[Borka]

C:\>sc query spider
[SC] EnumQueryServicesStatus:OpenService FAILED 1060:
C:\>sc query spidernt
SERVICE_NAME: spidernt
TYPE : 10 WIN32_OWN_PROCESS
STATE : 1 STOPPED
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 1075 (0x433)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

1. Отключите защиту.
2. В реестре убейте ключи
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPIDER
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPIDERNT
3. Выполните "C:\PROGRA~1\DRWEB\spidernt.exe /install:auto"
4. Перегрузитесь.

[N1ke]

Большое спасибо, после удаления разделов реестра всё заработало как нужно