121 ответов в этой теме

[alexey241]

поменял, сделал обновить сбойные компоненты, жду результата

[alexey241]

ничего не изменилось, как горит дрвеб с красным крестом так и горит. какие еще могут быть варианты?

[pointru]

20140814 16:02:13 [ERR] [ Loader ] Unable read key HKLM\SOFTWARE\Doctor Web\InstalledComponents
20140814 16:02:53 [ERR] [ Script ]  dwupd.reg_get_value(hkey, ArkBGScan); 2 - The system cannot find the file specified.

 

 

посмотрел реестр, приложил то что касается drweb к сообщению. так же скрин на котором видно это  крестик. и свежии логи агента.

Прикрепленные файлы:

•  Безымянный.png   220,64К   2 Скачано раз
•  ветка_drweb.txt   45,77К   0 Скачано раз
•  Безымянный2.png   344,67К   1 Скачано раз
•  agent_190814_135746.zip   7,47Мб   4 Скачано раз

[pointru]

попытался удалить агент с оставшейся станции через ES 10, не удаляется, удалил программкой  drw_remover

после перегрузил комп, установил агент по сети снова, перегрузил, агент работает.

выдернул еще раз ветку реестра.

Прикрепленные файлы:

•  реестр.png   239,57К   1 Скачано раз
•  drweb_работает_агент.txt   51,19К   0 Скачано раз

[alexey241]

по всем компам ходить и ремовером удалять не вариант, нужно другое решение!!! так да после ремовера работает, я пробовал

[Yury Vovk]

pointru, скажите, а каким образом у вас обновлялись агенты, вы ждяли пока обновление автоматический пройдет или предпринимали какие либо действия для этого?

[pointru]

Yury Vovk, не понял вопроса.

никто эти машины не трогал после "установка по сети, перезагрузка по требованию агента, красный крестик на агенте"

были только попытки переставить сбойные компоненты и все компоненты, причем после этого на клиентах появлялось сообщении о необходимости перезагрузки, комп перегружался, и агент оставался с крестиком на часа 3, потом опять попытка переустановить компоненты и так по кругу....

[Yury Vovk]

pointru, то есть вы на чистые машины по сети устанавливали агентов? 6 версии агента на них не было? Просто хочу понять процесс вашего апгрейда. Судя по логу ни каких проблем в связях между агентами и сервером я не вижу, обновление проходило. Наводит на мысль, что часть компонентов не стартовала, ваш первый скрин агента.

[pointru]

на 2-х машинах была чистая установка, через 4 дня у них начались проблемы, сканер загрузил проц под 100%... (думаю если воссоздам ситуацию еще раз, то хотя бы выдерну логи прежде чем удалять сбойный агент)

 

на остальных стоял агент 6 версии. после удаления, перезагрузку не потребовали... поставил сразу агент 10 версии

[Yury Vovk]

Процесс обновления с 6 версии автоматический, после апгрейда сервера, агенты запрашивают обновления, апдейтер удаляет 6 версию агента, после чего требуется вручную перезагрузить станцию, после перезагрузки новый агент автоматически установится. Полагаю на тех машинах, где у вас стояла 6 версия агента, остался какой то мусор и ни чем кроме ремувера его не убрать.

[pointru]

я не обновлял сервер с 6 до 10 версии. а решил попробовать 10 версию прежде чем обновляться.

[alexey241]

придется по все с ремовером ходить(

[Yury Vovk]

я не обновлял сервер с 6 до 10 версии. а решил попробовать 10 версию прежде чем обновляться.

Ну я понял из ваших сообщений, что была произведена установка 10 версии на машины, на которых была до того 6 версия.

Перезагрузка после удаления агента строго желательна, так как есть компоненты и настройки системы, которые не удаляются до перезагрузки.

Из логов и ваших скринов видно что не запускалась часть компонентов агента, такое характерно при старте системы, но через некоторое время все должно прийти в норму. У вас почему то они не стартуют совсем. По логам и сисэвентам не видно что происходит, явных ошибок и предупреждений в системе нет.

Можно попробовать перевести режим журнала агента в дебажный режим и посмотреть подробнее. Это можно сделать в разделе Антивирусная сеть - Конфигурация - Dr.Web Agent, переведите уровень журнала агента в режим "Все". Чем подробнее лог, тем больше вероятности выявить проблемы

[pointru]

Итак, проблема с загрузкой процессора под 100% при проверке компа так и осталась...

так же постоянно сыпятся ошибки на ES 10 (Соединение с "PAVLICHENKO7" (станция) tcp://192.168.0.82:62264 прервано из-за ошибки "Client detected VIOLATION: download error".)

dwservice.log за 25.08 на тестовом компе занимают аж 4 гига... в сжатом виде архив весит 235 Мбайт...

за 21.08 dwservice.log весит 330 МБ, в архиве 20 Мбайт... поэтому из архива эти файлы исключил

 

 

Прикрепленные файлы:

•  drwcsd.zip   1,2Мб   1 Скачано раз
•  PAVLICHENKO7_mihalev_210814_182146.zip   7,86Мб   1 Скачано раз

[maxic]

pointru, сканер и должен загружать процессор на 100%.

Проверяйте настройки логирования. При стандартных настройках логи так не разрастаются.

[pointru]

Можно попробовать перевести режим журнала агента в дебажный режим и посмотреть подробнее. Это можно сделать в разделе Антивирусная сеть - Конфигурация - Dr.Web Agent, переведите уровень журнала агента в режим "Все". Чем подробнее лог, тем больше вероятности выявить проблемы

видимо в этом причина =)

[maxic]

pointru, сто очков

[Yury Vovk]

pointru, Дебажный режим логов не стоит включать на срок больший, нежели тот, который необходим для занесения в лог проблемы. Если проблема регулярно воспроизводится то вполне достаточно от 15 минут до часа, после этого лог лучше вернуть в режим INFO. А то можно и 20 Gb логов получить

[pointru]

Это понятно, а что на счет ошибки:

Соединение с "PAVLICHENKO7" (станция) tcp://192.168.0.82:62264 прервано из-за ошибки "Client detected VIOLATION: download error".

Станция была онлайн, сеть работала, никакие настройки на ней не менялись

[Yury Vovk]

На сервере ни каких ошибок я в логах не увидел, эта ошибка на сервер посылается клиентом (агентом), логов агента дебажных с такой ошибкой нет, сказать что то сложно. Видно что агент получает список обновлений, да же начинает их скачивать, но по какой то причине загрузка компонентов режется.