144 ответов в этой теме

[Konstantin Yudin]

т.е. с 4-кой даже и не заикаться?

да. поддержка 4.44 закончится к концу года.

[hitman]

hitman
файлы в архив сожмите. обязательно минидамп нужен. когда БСОД происходит что делаете?
http://forum.drweb.com/index.php?showtopic...st&p=386885 - сделали?

версии модулей какие? особенно интересно drweb32.dll & spider.sys

да в реестре пробовали менять, результата ноль...


drweb32.dll - 5.00.2.03300

spider.sys - 5.00.1




файлы не прикрепляются...ошибка вылетает...

[gubvbrr]

Доброго времени всем.
Продолжаю тему но... УЖЕ с версией 5.00. На выходных обновил версию на сервере, ну и соответственно на клиентских машинах.
Синяя смерть сегодня.И опять у меня. У других ещё не вылезало такой проблемы. Помогите. Это пока что еденичный случай, но на всякий случай я тянуть резину не буду, поэтому сообщаю о ней.

Ошибка: Компьютер был перезагружен после критической ошибки: 0x10000050 (0xe6b9b000, 0x00000001, 0x0024242e, 0x00000001). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini033110-01.dmp.

Просмотрел дамп - ругается на spider.sys
Дамп прикладываю.
С Уважением,
жду советов.

Прикрепленные файлы:

•  Mini033110_01.rar   16,61К   16 Скачано раз

[DoC]

Доброго времени всем.
Продолжаю тему но... УЖЕ с версией 5.00. На выходных обновил версию на сервере, ну и соответственно на клиентских машинах.
Синяя смерть сегодня.И опять у меня. У других ещё не вылезало такой проблемы. Помогите. Это пока что еденичный случай, но на всякий случай я тянуть резину не буду, поэтому сообщаю о ней.

Ошибка: Компьютер был перезагружен после критической ошибки: 0x10000050 (0xe6b9b000, 0x00000001, 0x0024242e, 0x00000001). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini033110-01.dmp.

Просмотрел дамп - ругается на spider.sys
Дамп прикладываю.
С Уважением,
жду советов.

вот читаю и думаю...
какого х..я народ не переходил на пятерку через пару-тройку месяцев? пятерка была отлично оттестирована в бете (в отличии от тех же 4.33 и 4.44)
все настройки сохраняются (включая группы и настройки станций). время, затраченное лично мной для обновления сервера ES - около 10 минут. станции обновились штатно (и попросили ребут).
какие проблемы - непонятно.
уже версия 6 на подходе, а уникумы пытаются доказать, что поддержка устаревшей версии антивируса есть гуд (дословно - мне самому решать, какую версию ставить).. ну так поставьте версию 4.32 или еще более раннюю -будет вам счастье - ни вирусов не ловится ни конфликтов нет
честно - для меня логика НЕПОНЯТНА и более того - лично мне качественная защита намного важнее, чем домыслы о ненадежности новой версии (ну оно же ведь РАБОТАЛО в старой!)

[userr]

hitman
файлы в архив сожмите. обязательно минидамп нужен. когда БСОД происходит что делаете?
http://forum.drweb.com/index.php?showtopic...st&p=386885 - сделали?

версии модулей какие? особенно интересно drweb32.dll & spider.sys

да в реестре пробовали менять, результата ноль...
drweb32.dll - 5.00.2.03300
spider.sys - 5.00.1

точную версию spider.sys давайте.

файлы не прикрепляются...ошибка вылетает...

у всех всё отлично прикрепляется. файлы в архив сожмите. Какого они размера?

[hitman]

в архиве скрин со всеми модулями в drweb + минидамп, лог архив агента, сам файл spider.sys

Прикрепленные файлы:

•  drweb.rar   1,16Мб   16 Скачано раз

[userr]

hitman
1. уберите в спайдере проверку почтовых файлов и "расширенную проверку"
2. настройте систему на создание дампа памяти ядра. если БСОД повторится - пишите в поддержку с приложением дампа ядра в архиве. http://support.drweb.com/new/tech/

[gubvbrr]

вот читаю и думаю...

Вероятно не всё читаете..И не нада выражаться.. Ответ прост!!- На отдельной машине было опробовано. На моей домашней!!! Поверьте пишет, не чайник. На тот момент уже отлаженная пятёрка мне так систему завалила, что пришлось форматнуть, а не париться и вычищать мелкие остатки из системы и тратить на это время. И это был слава богу не рабочий комп, а домашний, на котром всё заточенно так, чтоб если что - форматирование прошло без проблем и потерь личной, ценной информации.
И какое решение у ВАС должно было появиться исхотя из такой ситуации? На работе было принято решение подождать с обновлением.
На этих выходных у меня на работе обновление прошло "без сучка и задоринки". Я этому рад разумеется. Спустя 2 дня начало проблемам с антивирусной программой положенно.Как програмист я прекрасно знаю, что проблемы всегда будут с ПО. Мало что работает на все 100% идеально. Что то лучше, а что то хуже. И чем больше времени прошло отладки тем лучше. Это мой ответ ВАМ и моё мнение.

у всех всё отлично прикрепляется. файлы в архив сожмите

поддерживаю! Проблем с загрузкой файлов не было!

[userr]

gubvbrr
Вам тот же совет, что и hitman + покажите логи

[hitman]

hitman
1. уберите в спайдере проверку почтовых файлов и "расширенную проверку"
2. настройте систему на создание дампа памяти ядра. если БСОД повторится - пишите в поддержку с приложением дампа ядра в архиве. http://support.drweb.com/new/tech/

спасибо!) по поводу загрузки файлов, косяк со стороны нашего провайдера...исправили уже

[blackmail]

недавно перешли на 5-ую версию, все хорошо, все работает, но на одном компьютере начал вываливаться bsod (000000D1, ndis.sys), на нем установлен банк-клиент wCLNT и ФПСУ IP-Client (со своим кривым драйвером), попробовал поменять дрова на сетевую карту, результат нулевой, отключил автоматическую перезагрузку и собрал дамп, заглянул в "!analyze -v", сейчас на этом компе временно нет антивируса

BugCheck D1, {8, 2, 0, f774f858}

Probably caused by : NDIS.SYS ( NDIS!NdisReturnPackets+48 )

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000008, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: f774f858, address which referenced memory

READ_ADDRESS:  00000008 

CURRENT_IRQL:  2

FAULTING_IP: 
NDIS!NdisReturnPackets+48
f774f858 8b7308		  mov	 esi,dword ptr [ebx+8]

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  wCLNT.exe

TRAP_FRAME:  f24319ec -- (.trap 0xfffffffff24319ec)
ErrCode = 00000000
eax=ffffffff ebx=00000000 ecx=00000002 edx=00000002 esi=8523aae8 edi=84f1ede8
eip=f774f858 esp=f2431a60 ebp=f2431a78 iopl=0		 nv up ei pl zr na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000			 efl=00010246
NDIS!NdisReturnPackets+0x48:
f774f858 8b7308		  mov	 esi,dword ptr [ebx+8] ds:0023:00000008=????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from f774f858 to 804e1892

STACK_TEXT:  
f24319ec f774f858 badb0d00 00000002 00000000 nt!KiTrap0E+0x233
f2431a78 f5bc38cc 8523ab00 00000001 f2431c90 NDIS!NdisReturnPackets+0x48
f2431a90 f5bc3eb6 f2431b10 f5bc3eb6 8523aae8 afd!AfdReturnBuffer+0xe1
f2431d34 804de7ec 00000364 0000035c 00000000 afd!AfdFastConnectionReceive+0x369
f2431d34 00000000 00000364 0000035c 00000000 nt!KiFastCallEntry+0xf8

STACK_COMMAND:  kb

FOLLOWUP_IP: 
NDIS!NdisReturnPackets+48
f774f858 8b7308		  mov	 esi,dword ptr [ebx+8]

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  NDIS!NdisReturnPackets+48

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: NDIS

IMAGE_NAME:  NDIS.SYS

DEBUG_FLR_IMAGE_TIMESTAMP:  48025d03

FAILURE_BUCKET_ID:  0xD1_NDIS!NdisReturnPackets+48

BUCKET_ID:  0xD1_NDIS!NdisReturnPackets+48

Followup: MachineOwner
---------
kd> lmvm NDIS
start	end		module name
f773a000 f7766980   NDIS	   (pdb symbols)		  c:\windows\symbols\ndis.pdb\94A67EAE18514379881AE6FA7FC1C1FB2\ndis.pdb
	Loaded symbol image file: NDIS.SYS
	Image path: \WINDOWS\system32\drivers\NDIS.SYS
	Image name: NDIS.SYS
	Timestamp:		Sun Apr 13 23:20:35 2008 (48025D03)
	CheckSum:		 0002E181
	ImageSize:		0002C980
	Translations:	 0000.04b0 0000.04e4 0409.04b0 0409.04e4

сетевая карта - http://www.viaarena.com/ViaDisplayDrivers....&lang=en-GB

что посоветуете?

[maxic]

ФПСУ IP-Client (со своим кривым драйвером)

какая версия?

[blackmail]

в логах пишет "Version 2.4.0 app: 2.3 Sep 24 2008 15:13:00", версия файла 2.0

[Полимер]

в логах пишет "Version 2.4.0 app: 2.3 Sep 24 2008 15:13:00", версия файла 2.0

Нужно текущую (вроде, 3.6) или 4 бету.

[maxic]

в логах пишет "Version 2.4.0 app: 2.3 Sep 24 2008 15:13:00", версия файла 2.0

Решили, кажется, в 2.5.11 Beta. В релизе - 3.1.2.

[Dmitriy]

Добрый день всем, такая же беда у меня, была 4 версия доктора, хоть и не ловила вирусы, но худо бедно справлялись, работала без проблем, а щс поставил 5 версию и пипец...
синие экраны вылетают регулярно, без обновления как многие говорят, был момент когда на своей машине не мог работать, после включения через минуту, максимум две вылетал экран....
такая проблема вроде не на всех машинах, слава богу, а у меня их больше ста.
и плюс еще одна проблема, стали отваливаться агенты, через некоторое время, может несколько дней или недель, горит красным, не запускается файловый монитор, это происходит при включении компа, видно не запускается агент не видит сервер и все, горит красным пламенем и нет веба, что делать?? достала уже пятая версия, с четверкой таких проблем не было.
как быть????
у всех разные машины, сам пробовал на нескольких машинах, ставил SP2 и SP3, одно и тоже

[blackmail]

извиняюсь что перебиваю, моя проблема разрешилась обновлением ФПСУ, благодарю

[Dmitriy]

'blackmail'
извиняюсь что перебиваю, моя проблема разрешилась обновлением ФПСУ

а что за проблема и как ты ее решил, по подробнее пожалуйста

[userr]

Dmitriy

синие экраны вылетают регулярно, без обновления как многие говорят, был момент когда на своей машине не мог работать, после включения через минуту, максимум две вылетал экран....

в релиз вышел новый spider guard.
если повторится БСОД - нужны дампы. см http://forum.drweb.com/index.php?showtopic=286068

[VVS]

и плюс еще одна проблема, стали отваливаться агенты, через некоторое время, может несколько дней или недель, горит красным, не запускается файловый монитор, это происходит при включении компа, видно не запускается агент

Сервис агента запущен?
Что в EventLog?