13 ответов в этой теме

[web09]

На рабочих станциях большое количество сообщейний типа приведенно ниже. Это по какой то причине ядро перезапускается все время?

Тип события: Уведомление
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 36
Дата: 09.02.2012
Время: 13:11:03
Пользователь: Н/Д
Компьютер: SRV
Описание:
Dr.Web ® Engine instance 1859 has been loaded successfully

[Konstantin Yudin]

а что рядом в событиях? ошибки есть?

[web09]

в событиях на мой взгляд ничего больше вызывающего подозрения нет... вот часть лога "приложения"

Прикрепленные файлы:

•  ev.txt   4,52К   5 Скачано раз

[VVS]

в событиях на мой взгляд ничего больше вызывающего подозрения нет... вот часть лога "приложения"

Какой DrWeb у Вас установлен, наименование продукта, версия?
Создайте отчёт и приложите его к Вашему следующему сообщению.

[web09]

Продукт Dr.Web Es 5.00.0.201011090 (версии разных модулей почему то отличаются) Лог сделала с сервера. хотя такая ситуация происходит и на рабочих станциях.

[web09]

кажется забыл сам лог прикрепить

Прикрепленные файлы:

•  drwlogs_20120210105925734.zip   5,22Мб   2 Скачано раз

[Konstantin Yudin]

Продукт Dr.Web Es 5.00.0.201011090 (версии разных модулей почему то отличаются) Лог сделала с сервера. хотя такая ситуация происходит и на рабочих станциях.

ээ. не интересно. он там спамит на право и налево. это лишь означает что базы обновились или апдейт пришел. в общем спам.

[web09]

Большое спасибо!

[Niko]

Периодически на разных ПК в журнале вэба всплывают подобные ошибки:

Тип события: Ошибка
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 4025
Дата: 03.02.2012
Время: 9:02:07
Пользователь: Н/Д
Компьютер: USER
Описание:
Unable to impersonate client (thread #) - token information:
File: \device\harddiskvolume2\windows\system32\wbem\logs\wmiprov.log
Process: \device\harddiskvolume2\windows\system32\wbem\wmiprvse.exe:2128
Token: 0-0 (0-0) '' #0 anonymous groups=0 privs=0 expired=0
Event: 4941:1:2
Session: 0-0-0
Auth: 0-0 (Unknown)

Стоит ли обращать внимание?

[Konstantin Yudin]

Периодически на разных ПК в журнале вэба всплывают подобные ошибки:

Тип события: Ошибка
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 4025
Дата: 03.02.2012
Время: 9:02:07
Пользователь: Н/Д
Компьютер: USER
Описание:
Unable to impersonate client (thread #) - token information:
File: \device\harddiskvolume2\windows\system32\wbem\logs\wmiprov.log
Process: \device\harddiskvolume2\windows\system32\wbem\wmiprvse.exe:2128
Token: 0-0 (0-0) '' #0 anonymous groups=0 privs=0 expired=0
Event: 4941:1:2
Session: 0-0-0
Auth: 0-0 (Unknown)

Стоит ли обращать внимание?

а пот каким пользователем запускается wmiprvse.exe? если помню верно то у него свой юзер.

[Niko]

Периодически на разных ПК в журнале вэба всплывают подобные ошибки:

Тип события: Ошибка
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 4025
Дата: 03.02.2012
Время: 9:02:07
Пользователь: Н/Д
Компьютер: USER
Описание:
Unable to impersonate client (thread #) - token information:
File: \device\harddiskvolume2\windows\system32\wbem\logs\wmiprov.log
Process: \device\harddiskvolume2\windows\system32\wbem\wmiprvse.exe:2128
Token: 0-0 (0-0) '' #0 anonymous groups=0 privs=0 expired=0
Event: 4941:1:2
Session: 0-0-0
Auth: 0-0 (Unknown)

Стоит ли обращать внимание?

а пот каким пользователем запускается wmiprvse.exe? если помню верно то у него свой юзер.

Ошибки идут парой, сначала в журнале появляется:
Тип события: Ошибка
Источник события: Dr.Web Engine
Категория события: Отсутствует
Код события: 4098
Дата: 03.02.2012
Время: 9:02:07
Пользователь: Н/Д
Компьютер: USER
Описание:
Unable to duplicate SpIDer Guard Worker # token (Неверный дескриптор)

Ошибки появляются периодически при запуске системы.

[U-S-T]

Та же история и у меня Что делать-то?
И еще:

Unable to duplicate SpIDer Guard Worker # token (Неверный дескриптор)

[kosmonaft]

Присоединяюсь, только у меня event ID чередуется 4025, 4098, т.е.


Unable to impersonate client (thread #) - token information:
File: \device\harddiskvolume3\windows\system32\wbem\logs\wmiprov.log
Process: \device\harddiskvolume3\windows\system32\wbem\wmiprvse.exe:3240
Token: 0-0 (0-0) '' #0 anonymous groups=0 privs=0 expired=0
Event: 1372:1:2
Session: 0-0-0
Auth: 0-0 (Unknown)

и

Unable to duplicate SpIDer Guard Worker # token (Неверный дескриптор)

[U-S-T]

Как я понимаю - ерундовые эти ошибки? Ни на что не влияют и можно не обращать внимания?
Все, вроде, работает