78 ответов в этой теме

[Серьга]

Перегрузил агента

Может, пока такое состояние, где-то, что-то посмотреть, чтобы узнать: в чём дело?
Жду Ваших рекомендаций!

Спасибо!

[Серьга]

И уровень протокола изменился: был - "трассировка", стал - "Отладка3"
Как оперделить неисправность? Это - просто глюк или что-то в настройках? И свойства приложения вызываются после нажатия правой кнопки мыши через... секунд 30!

[Eugeny Gladkih]

я так думаю, что ключ закончился

[Серьга]

я так думаю, что ключ закончился

Ключ даётся пробный на 30 дней.
Я поставил сервер и 2 клиента (на сервер и другую тачку дома) 3 дня назад, чуть позже начала этой темы.

[Серьга]

Узнать - из логов агента.

По какому из:
drwagntd.log
drwagntd.log-1.dz
drwupgrade.log
LUCKY.10a6005a-d21d-b211-a1a4-ec066c45e975.log
1 056 536 SpIDer.log

[basid]

drwagntd.log

Активный лог агента.

drwagntd.log-1.dz

Архивный лог агента.

drwupgrade.log

Лог обновления компонент.

LUCKY.10a6005a-d21d-b211-a1a4-ec066c45e975.log

Лог установки агента

SpIDer.log

Лог SpiderGuard'а.

Вот что, например, есть в логе моего агента:

20090717.231120.14 tr2 [ 1860] prcsr  tcp/127.0.0.1:2193: cmd (11b) "13 GETKEY"20090717.231120.14 db3 [ 1860] prcsr  Set timeout to 6020090717.231120.14 db3 [ 1860] IPC    [IPC] Completed thread 000007f0, seqid 720090717.231120.17 db3 [ 1860] mth:3  data block: 1450b20090717.231120.17 tr2 [ 1860] mth:3  tcp/127.0.0.1:2193: rcv 7 KEY(13) 1432b data ВЫРЕЗАНО ЦЕНЗУРОЙ <img src='http://forum.drweb.com/public/style_emoticons/<#EMO_DIR#>/wink.png' class='bbc_emoticon' alt=';)' />20090717.231120.20 db3 [ 1860] mth:3  Well, this key seems to be good one, will use it...20090717.231120.20 db3 [ 1860] mth:3  Config for #k stored to long life cache for ever

А вот такие записи есть в логе гарда:

18-07-2009 22:40:53 Ключевой файл: <strong class='bbc'><IPC></strong>18-07-2009 22:40:53 Регистрационные данные:

И если кому-то что-то не нравится, то ругается он тоже в логе.
Просто логи надо читать, каким бы утомительным не казалось это занятие.

P.S. "Используй силу, Люк"

[Серьга]

И как мне на примере Ваших логов что-либо понять у себя?

У себя же я нашёл папку 0 и 1 в каталоге клиента на второй машине, на которой включил мобильный режим. Там 2 файла: drwupgrade.exe и drwscr.dll, причём drwupgrade.exe отличается по дате и размеру, а dll - одинаковые. Папки защищены от изменений администратору. И дата файла "exe" в папке "1" на 2 минуты позже, чем время последнего обновления вчера ночью.
Ещё заметил, что после команды на выключение или перезагрузку машины меню выбора действия возникает примерно через минуту, выключается или перегружается так же очень долго!
Оперативку ("MemTest86") и состояние поверхности "винта" ("mhdd") сразу проверил: всё ОК!
Сейчас после перезагрузки не было ещё сообщения об отсутствии ключа. (вроде бы..) и не включился, как в прошлый раз, кстати ПЕРВЫЙ и ЕДИНСТВЕННЫЙ SDpider Mail, то есть в прошлый раз был его значОК в трае - паучок с письмом.
Поможете с анализом "логов" ?
Что Вам прислать, если Вы не против? Хотелось бы завершить до окончания тестового периода, а то мне надо выбрать антивирус для покупки...
Спасибо!

[Серьга]

Простите, я, наверное, неугомонный, но на сайте есть упоминание про "Антивирус Dr.Web Enterprise Suite" и "Dr.Web Enterprise Suite. Комплексная защита", оба ведущих по ссылке сюда. Но я не пойму, а там нигде не написано: в чём их разница?

[basid]

оба ведущих по ссылке сюда. Но я не пойму, а там нигде не написано: в чём их разница?

Читайте текст ссылке "Лицензирование" (javascript).
Если грубо, то ESuite это SpiderGuard и SpiderMail, а ESuite комплексная защита - ESuite + AntiSpam + SpiderGate + офисный контроль.

[basid]

И как мне на примере Ваших логов что-либо понять у себя?

Было предположение, что закончился ключ.
Я привёл пример строчек из (своего) лога, где видно, что ключ загружен и подходит.
Если (у вас) есть проблемы с ключом, то "где-то рядом" будут и записи об этих проблемах.

[Серьга]

Хммм...
Запустил другую тачку, на которой сервер, обновился агент, запросил ключ, перезапустился и теперь работает! Почему так? Я ключ не сносил! Только клиент обновлял, ВСЁ!
Это что - каждый раз теперь так будет после обновления клиента БЕЗ СЕРВЕРА?
Ничего не понимаю...

[Серьга]

.. и вообще: она сейчас выключается по 2-3-минуты: сначала ждёшь меню выключерия 1 минуту, потом САМО выключение - стоит и молчит.. так бывает, когда винда пытается обратться к несуществующему или закрытому сетевому ресурсу...
Споймал вируса, а клиент не увидел?

[Серьга]

А ещё я не смог отключить 2 сетевых подключения.
Интернет отключил, он больше сам не подключался, а 2 соединения отключить не смог с двух сетевых карт. Клиент не занимает сетевые подключения?

[Серьга]

Я поймал вирус, а ВАШ Enterprise Suite молчит как рыба аПстену
Похоже - это даже руткит..

Но, если руткит, то плохой , иначе его не было бы заметно

[basid]

Я поймал вирус, а ВАШ

Вы его (ES) поставили? Значит, уже ваш.

P.S. Может вам простенький AV/SS, который для рабочих станций установить?

[Серьга]

Я поймал вирус, а ВАШ

Вы его (ES) поставили? Значит, уже ваш.

P.S. Может вам простенький AV/SS, который для рабочих станций установить?

Может.. а теперь-то какой смысл? Надо сначаала выскребсти руткит или ту дрянь, которая мешает работать! А его CureIT не видит в режиме защиты от сбоев! А то, что что-то есть - к гадалке не ходи! Симптомы я описал здесь: http://virusinfo.info/showthread.php?t=50279. Тачку больше не включаю...
Будут предложения?

А в рекламе на сайте написано, что можно даже на заражённую систему ставить... А тут даже ...

[Eugeny Gladkih]

Я поймал вирус, а ВАШ

Вы его (ES) поставили? Значит, уже ваш.

P.S. Может вам простенький AV/SS, который для рабочих станций установить?

Может.. а теперь-то какой смысл? Надо сначаала выскребсти руткит или ту дрянь, которая мешает работать! А его CureIT не видит в режиме защиты от сбоев! А то, что что-то есть - к гадалке не ходи! Симптомы я описал здесь: http://virusinfo.info/showthread.php?t=50279. Тачку больше не включаю...
Будут предложения?

А в рекламе на сайте написано, что можно даже на заражённую систему ставить... А тут даже ...

прочтитайте правила форума "помощь по лечению"

[Серьга]

Я поймал вирус, а ВАШ

Вы его (ES) поставили? Значит, уже ваш.

P.S. Может вам простенький AV/SS, который для рабочих станций установить?

Может.. а теперь-то какой смысл? Надо сначаала выскребсти руткит или ту дрянь, которая мешает работать! А его CureIT не видит в режиме защиты от сбоев! А то, что что-то есть - к гадалке не ходи! Симптомы я описал здесь: http://virusinfo.info/showthread.php?t=50279. Тачку больше не включаю...
Будут предложения?

А в рекламе на сайте написано, что можно даже на заражённую систему ставить... А тут даже ...

прочтитайте правила форума "помощь по лечению"

СПАСИБО!

[userr]

СПАСИБО!

Пожалуйста. Вам помощь нужна или как? Идёте в форум "помощь по лечению" и делаете логи по правилам.

Не надо больше писать писем с 20 строками цитирования и одним словом от себя.
Модератор.

[Серьга]

СПАСИБО!

Пожалуйста. Вам помощь нужна или как? Идёте в форум "помощь по лечению" и делаете логи по правилам.

Не надо больше писать писем с 20 строками цитирования и одним словом от себя.
Модератор.

Уже НЕ по лечению!
Снёс консоль и Dr.Web Enterprise Suite - тачка перестала тормозить. У меня так KIS не тормозил! Теперь проблема: снести оставшегося агента: он остался, а в установке-удалении его нет. Как теперь вычистить от него машину? При загрузке винды он теперь выдаёт сообщение об ошибке и закрывается.