62 ответов в этой теме

[Goldman]

Здравствуйте!

 

Компьютеры на Windows 7 и Windows 2008 R2 стали показывать BSOD 7F, удаление агента DrWeb ES 13 полностью решает проблему, никто не знает в чем причина?

[Goldman]

И я так понимаю значительная часть других компьютеров просто не подключается к серверу антивирусной сети

Сообщение было изменено Goldman: 11 Март 2022 - 12:55

[VVS]

IMHO с таким вопросом лучше сразу в ТП.

Ну и дамп сразу же приложить к запросу.

[-=Raven=-]

подтверждаю BSODы на 7-ках и отсутствие подключений после этого:

Продукт в репозитории обновлен

Продукт: Dr.Web Agent for Windows
Путь: C:/Program Files/DrWeb Server/var/repository/20-drwagent

Произведено обновление продукта с ревизии 2022-03-03 09:05:13.000 (13020220303090513) на ревизию 2022-03-11 08:22:01.000 (13020220311082201).

Количество измененных файлов:
Добавлено: 0
Заменено: 7
Удалено: 0

Измененные файлы:
Добавлены:
нет добавленных файлов

Заменены:
90/av-service/9/revision.xml
90/av-service/9/x64/win/nt/common/dwservice.exe.lzma
90/av-service/9/x64/win/nt/common/dwsewsc.exe.lzma
90/av-service/9/x86/win/nt/common/dwservice.exe.lzma
90/av-service/9/x86/win/nt/common/dwsewsc.exe.lzma
90/comps-revision.xml
versions.xml

Удалены:
нет удаленных файлов

 

пятничный головняк - такое себе

[NickM]

Хех, у коллег такая же бяка сегодня вылезла на "Windows Server 2008 R2" - сейчас будут пробовать сносить "Dr.Web".

 

[Denis V. Kuznetsov]

Помогает переименовать пару обновленных файлов exe в каталоге дрвеб.

[andrew65]

Помогает переименовать пару обновленных файлов exe в каталоге дрвеб.

каких?

 

И да, а как удалить агенты? Утилита ведь по-прежнему не работает?

Сообщение было изменено andrew65: 11 Март 2022 - 13:29

[Konstantin Yudin]

что за бсод такой - F7, хм. может мс подписи отозвала?

[Konstantin Yudin]

dwservice в релизе с декабря прошлого года не менялся. вы откуда обновляетесь?

[Denis V. Kuznetsov]

На картинке сверху файлы.

Прикрепленные файлы:

•  PXL_20220311_134035707.jpg   196,7К   0 Скачано раз

Сообщение было изменено Denis V. Kuznetsov: 11 Март 2022 - 13:46

[Goldman]

 

Помогает переименовать пару обновленных файлов exe в каталоге дрвеб.

каких?

 

И да, а как удалить агенты? Утилита ведь по-прежнему не работает?

 

У меня сервер загрузился в безопасном режиме, и я деинсталлировал агент, а вот если прав нет то только при помощи загрузки с Windows PE или другой ОС, затем снос все drweb'овских sys-файлов в system32\drivers и очистка утилитой

[Denis V. Kuznetsov]

при помощи загрузки с Windows PE

да, именно так

[Goldman]

dwservice в релизе с декабря прошлого года не менялся. вы откуда обновляетесь?

А есть другие варианты обновятся кроме как с ВСО?

[Denis V. Kuznetsov]

А есть другие варианты обновятся кроме как с ВСО?

Вот мне тоже интересно. Сервер с drweb сразу poweroff, как только понял, что он виноват.

[NickM]

Компьютеры на Windows 7 и Windows 2008 R2 стали показывать BSOD 7F

Интересно, а "ESU" обновления на этих системах присутствуют ли?

Не связано ли падение с оными?

[Konstantin Yudin]

после бсода винда загружается или опять бсодит?

отсутствие кроссертификата в юзермод модуле не повод бсодить, это какой то баг ОС

[Denis V. Kuznetsov]

"ESU" обновления на этих системах присутствуют ли?

хм, да на моих есть ESU

Сообщение было изменено Denis V. Kuznetsov: 11 Март 2022 - 14:16

[NickM]

после бсода винда загружается или опять бсодит?

опять бсодит

Удаление агента DrWeb вопрос решает. Ничего др., удаление/ переименование драйверов и пр. файлов не требуется.

Сообщение было изменено NickM: 11 Март 2022 - 14:21

[andrew65]

Вопрос как его удалить?

[Denis V. Kuznetsov]

"ESU" обновления на этих системах присутствуют ли?

На системах где есть ESU - BSOD 0x000000F7 (повторяется после перезагрузки).

На системах без ESU - служба DrWebAVService померла.

Всё это на Windows 2008 Server R2 или Windows 7.