Команда "C:\Program Files\DrWeb Server\bin\drwcsd.exe" с ключом - importdb даже на новой базе формирует файл содержимое которого xml. Может я чего-то не понимаю, но на мой взгляд это параметры настроек базы, а сама база выглядит так database.sqlite.  Может какие-то логи можно Вам показать по ошибкам?

 Пробую выполнить шаги по новой инструкции для 11 версии, спотыкаюсь на шаге 7. 

"C:\Program Files\DrWeb Server\bin\drwcsd.exe" importdb "C:\KeyDW\bd\export_db-20190613" - команда выпадает в ту же ошибку. 

Если соблюдать эти правила: "При использовании встроенной базы данных можно не производить экспорт и импорт БД, а просто сохранить файл встроенной базы database.sqlite и заменить новый файл БД на установленном Сервере старым файлом, сохраненным от предыдущего Сервера." То на этапе резервирования базу database.sqlite отдельно не сохраняли. Импортируемая база полагаю в другом формате не .sqlite, внутри формат xml

Версия сервера какая? Тот документ для древней 6.

При переустановке сервера дистрибутив использовался тот же что и при первой установке drweb-11.00.0-201805310-esuite-server-windows-nt-x64.  

Всем доброго времени суток! Прошу помочь разобраться в проблеме. 

В начале этого года развернули серверную платформу Enterprise Suite, выполнили определенные настройки и установили 30 клиентов DrWeb на компьютеры пользователей. Система работала отлично.

 В середине года встал вопрос о смене операционной системе на которой развернут сервер и соответственно сохранение параметров (настроек) и самой базы данных. 

Все процедуры выполнили по этим рекомендациям https://download.drweb.ru/esuite/doc_ru/index.html?faq_servertransfer.htm 

После переустановки системы выполнили согласно инструкции установку Enterprise Suite с новой чистой базой,  

согласно пункту 6:

переместили всё содержимое OLD-SERVER директории "etc" на NEW-SERVER в директорию

C:\Program Files\DrWeb Server\etc

С ключом немного непонятно, директории Installer в C:\Program Files\DrWeb Server\ нет.  Но вроде при новой установке программа спросила месторасположения ключа с расширением *.pub Кто-нибудь сможет пояснить этот этап можно пропускать и переходить к следующему? 

Далее выполняю команду "C:\Program Files\DrWeb Server\bin\drwcsd.exe" importdb "C:\KeyDW\bd\export_db-20190613" и команда выпадает в ошибку Error - Dr.Web Server Unable to manager service. See the log file for details

Подскажите, что не так делаем?

Спасибо за помощь! Всё отловили эту заразу. Пошли от обратного, установили прогу отслеживающую ip и как оказалось в нашей сети были компы без антивируса. Упустили этот момент. В целом без потерь, обошлись лёгким испугом :-))))) Заразу отловили и посадили в карантин.  

Тут я не совсем понял что именно мы нарушаем, возможно антивирус сработал в облаке. Попытаюсь залить ещё раз. Архив запаролен "010101". https://drive.google.com/open?id=1pyDF4-2RAz5krjVSltB-_0XsxFFW6SuZ

Пардон, действительно у нас не тот архив подтянулся с облака. Вот логи.https://drive.google.com/file/d/1ru4mUkfCBKjjFVyZl4sjdXx1x2gueTXf/view?usp=sharing

Вирус продолжает атаковать наш расшаренный ресурс. Просьба к специалистам подсказать как можно определить какая машина отправляет зараженные файлы?

В архиве к данному посту все логи прикладывали. Как заново перезалить?

Логов нема

Добрый день! В нашей локальной сети завёлся Trojan.Encoder.24384 не можем понять с какой машины он лезет. Имеется "расшареная" директория внутри которой под каждый отдел созданы дополнительные директории. Периодически в одной из папок (бухгалтерия) появляются три файла:  
"DeviceConfigManager.vbs", "autorun.inf", "deviceconfigmanager.exe". Каким-то непонятным образом вирус самостоятельно отрабатывает  перемещая все файлы в скрытую папку, доктор веб этот вирус на локальной машине находит и помещает в карантин. Не можем найти машину которая является источником заражения. Просим помочь разобраться. Файлы с логами прилагаем.