2 ответов в этой теме

[ozi_comp]

Проблема в следующем. Решил поставить Для файловых серверов

• Dr.Web для Windows

(скачал последнюю версию с сайта) для файлового сервера на WIn 2003. Для экспериментов есть две похожих машинки, к которым идет терминальный доступ к столу с 1С. На обоих попробовал старую 44.3 версию для серверов - всё работает. Сейчас проблема такая- на одной машинке всё стало и работает, а на второй- в конце установки в момент запуска сканера пишет: "Ошибка в ветке реестра ..путь к учетной записи..\ntuser.dat найдена ошибка и исправлена" - после чего "синий экран смерти" с дампом памяти и автоматическая перезагрузка. Переустановку начинал с DRWEB ремувера. !!!После переустановки в трее появляется значок паучка!!!, и, если я не успеваю отключить Guard, всё повторяется по кругу. Если успеваю, то комп просто ругается (так-же). Юзеров много, и машинка самостоятельно выбирает на кого первого ругнуться . Самое интересное, что после деинсталяции и чистки машина продолжается однократно ругаться на какого-нибудь пользователя, но пользователи могут спокойно заходить в терминал и работать.
ВАЖНО. Возможно, проблема связана с тем, что на второй машине стоит и работает SQL server ??? Но тогда почему работает старая версия DRWEB?
Помогите разобраться, пожалуйста

[Konstantin Yudin]

нужен дамп памяти для анализа. для начала хватит минидампа.

[ozi_comp]

Спасибо. Решил вопрос сам.
Оказывается, DRwEB сканер самостоятельно модифицировал NTUSER.DAT
На машинке оказались (В c:\d.. and s..\) не удаленные папки юзеров, которых давно удалили из списка пользователей.
При переустановке и первом запуске сканера (как оказалось позднее - любого сканера) модифицировался NTUSER.dat текущего usera (в данном случае администратора - разумеется), что не могла простить винда и уходила в глухую перезагрузку и так по кругу до бесконечности. У остальных юзеров этот файл модифицировался по мере успевания до перезагрузки, но у удаленных (из списка пользователей) юзеров модификация этого файла то-же приводила к синему экрану (причину чего не могу понять совершенно).
И так- результат. После удаления всех папок несуществующих юзеров, чистке компьютера (папок и реестра) от следов DRWEB, доп. очистке утилитой деинсталяции от DRWEb получился такой результат:
При исталяции и первом запуске сканера (во время установки) машинку так-же точно "перевернуло та гэпнуло" в синий экран. После перезагрузки всё запустилось (и агент и guard) с сообщением винды об исправлении серьёзной ошибки. Первый запуск сканера после перезагрузки выдал ошибку и модификацию файла NTUSER.dat для каждого юзера последовательно. Все последующие перезагрузки и запуски сканера ошибок больше не вызывали. С неспокойным сердцем буду наблюдать дальше за его работой. Надеюсь только на лучшее.