24 ответов в этой теме

[aigor75]

Приветствую.
На многих клиентах имею состояние:


Средняя Агент Вирусная база drwtoday.vdb старее одного дня

Максимальная Сервер Вирусная база drw900ai.vdb V9.0 2014/07/21 03:08 #10201 повреждена

Максимальная Сервер Вирусная база drw900ag.vdb V9.0 2014/07/07 15:41 #8760 повреждена

Максимальная Сервер Вирусная база drw90059.vdb V9.0 2014/04/22 22:47 #20133 повреждена

Что это?

[xandry]

У меня такая же проблема. В состоянии репозитория при этом всё хорошо. Как проверить целостность баз и перезагрузить их?

[Vladimir K.]

Подтверждаю, есть такая проблема, причем, исключительно там, где установлены серверные ОС Windows. Возникает время от времени, лечится перезагрузкой станции, иногда сама рассасывается.

[Kirill Polubelov]

На проблемных ПК включено автообновление Windows?

Сообщение было изменено Kirill Polubelov: 11 Февраль 2016 - 12:44

[xandry]

У меня, да, включено автообновление. И проблема действительно рапортуется только машиной с Windows Server 2012, остальные говорят, что всё "ок".

[Vladimir K.]

Да, автообновление включено.

[ViolatorDM]

На давно не перезагружавшихся Windows-машинах наблюдаю такое (не только на серверах).
Если агент не обновлён или не было перезагрузки после обновления.
 
Вот состояние машины с аптаймом 30 дней. Новых обновлений WIndows не было (управляется через WSUS).
 

Высокая Сервер Продукт Агент Dr.Web для Windows успешно обновлен, но требуется перезагрузка
Высокая Агент Требуется перезагрузка станции после обновления компонентов
Максимальная Сервер Вирусная база drw90001.vdb V9.0 2011/12/04 02:00 #170501 повреждена
Максимальная Сервер Вирусная база drw90004.vdb V9.0 2011/12/04 05:00 #171279 повреждена
Максимальная Сервер Вирусная база drwebase.vdb V9.0 2014/04/22 00:00 #852776 повреждена
Максимальная Сервер Вирусная база drw90006.vdb V9.0 2014/04/22 16:18 #165532 повреждена
Максимальная Сервер Вирусная база drw90005.vdb V9.0 2011/12/04 06:00 #170820 повреждена
Максимальная Сервер Продукт Агент Dr.Web для Windows устарел
Максимальная Сервер Вирусная база drw90002.vdb V9.0 2011/12/04 03:00 #170291 повреждена
Максимальная Сервер Вирусная база drw90003.vdb V9.0 2011/12/04 04:00 #170253 повреждена
Максимальная Сервер Вирусная база drw90000.vdb V9.0 2011/12/04 01:00 #353582 повреждена
Максимальная Сервер Вирусная база drwnasty.vdb V9.0 2014/04/21 22:00 #74279 повреждена

Сообщение было изменено ViolatorDM: 11 Февраль 2016 - 13:58

[Kirill Polubelov]

Ок, а теперь просьба ко всем, у кого наблюдаются поврежднения баз -- нет ли в журналах событий ОС, сообщений вида:

Unable to allocate 21139456 ( Free physical memory: 10276474880; Free paging file: 26907131904; Free virtual memory: 302448640 ) bytes memory block

Цифры здесь указаны произвольные.

 

Как вариант сообщения: Too Low Virtual Memory или как-нибудь так.

 

В общем, ключевым словом -- нехватка памяти.

[ViolatorDM]

В общем, ключевым словом -- нехватка памяти.

Не вижу таких что-то.

 

Код события не подскажете для фильтрации?

[Kirill Polubelov]

'Unable to allocate' регистрируется в журнале Doctor Web (это, для Vista+, раздел Applications and Services Logs в eventvwr), Event ID 187

Сообщения о нехватке виртуальной памяти, вероятней всего, в журнале системы (System в eventvwr), Event ID 2004 или около того.

[xandry]

'Unable to allocate' регистрируется в журнале Doctor Web (это, для Vista+, раздел Applications and Services Logs в eventvwr), Event ID 187

Именно такое есть. Очень много.

 

В системном из похожего только:

"Всплывающее окно приложения: Windows - Слишком мало виртуальной памяти : Свободная виртуальная память заканчивается. Windows увеличит размер файла подкачки виртуальной памяти. Во время этого процесса некоторые приложения могут получить отказ на запросы к памяти. Дополнительные сведения можно найти во встроенной справке."

Код события - 26. Было один раз в декабре только 

[ViolatorDM]

'Unable to allocate' регистрируется в журнале Doctor Web (это, для Vista+, раздел Applications and Services Logs в eventvwr), Event ID 187

Да, полно таких:

Unable to allocate 5287936 ( Free physical memory: 1114296320; Free paging file: 31838400512; Free virtual memory: 198164480 ) bytes memory block during scan file \Device\HarddiskVolume1\Windows\System32\imagehlp.dll
Unable to allocate 10571776 ( Free physical memory: 1114419200; Free paging file: 31838404608; Free virtual memory: 198164480 ) bytes memory block during scan file \Device\HarddiskVolume1\Windows\System32\imagehlp.dll

[Vladimir K.]

Сегодня снова началось, пока только на одном сервере, видимо, было ночью обновление Windows.

В журнале Doctor Web куча записей вида:

Unable to allocate 10571776 ( Free physical memory: 59277029376; Free paging file: 128200953856; Free virtual memory: 228003840 ) bytes memory block during scan file \Device\HarddiskVolume3\Windows\System32\imagehlp.dll

 

В журналах системы чисто.

Прикрепленные файлы:

•  screenshot.jpg   219,25К   0 Скачано раз

Сообщение было изменено Vladimir K.: 25 Февраль 2016 - 08:33

[Vladimir K.]

Есть какие-нибудь подвижки по проблеме? Она все также актуальна.

[Kirill Polubelov]

Пока порадовать нечем, разве что проблемой занимаются.

Как пишут в соцсетях, там "всё сложно..."

[Xendar]

С момента ответа прошло почти 2 месяца, есть какие-то подвижки в решении проблемы?

[Kirill Polubelov]

Xendar, а у вас именно "повреждены вирусные базы"? Кусочек лога агента (dwservice.log) сможете показать?

[Xendar]

Kirill Polubelov, нужно искать что-то конкретное? Потому что, судя по логу агента, ошибок не много:

Spoiler

2016-May-24 16:34:39.837589 [1792] [INF] [EsUpdLoader] ES UPDATE COMPLETED!
2016-May-24 16:34:39.837589 [1792] [INF] [EsUpdLoader] Sending ANF_STATE to server ...
2016-May-24 16:34:39.837589 [1792] [INF] [EsUpdLoader]   EsProduct = 10-drwbases ; revision = 20160524073510; state = S; force_update = no
2016-May-24 16:34:39.837589 [1792] [INF] [EsUpdLoader]   EsProduct = 20-drwagent ; revision = 20150626160505; state = S; force_update = no
2016-May-24 17:01:44.332282 [1788] [ERR] [get_spider_stat] .: Code 164 "No more threads can be created in the system. "
2016-May-24 17:01:44.441485 [1788] [INF] [event-processor] process_job_executed
2016-May-24 17:01:44.441485 [1788] [INF] [event-processor] process_event
2016-May-24 17:01:44.441485 [1788] [INF] [event-processor] store
2016-May-24 17:01:44.441485 [1788] [INF] [DbStorage] db path: C:\ProgramData\Doctor Web\Database
2016-May-24 17:01:44.441485 [1788] [INF] [DbStorage] Trying to open DB for the current thread
2016-May-24 17:01:44.441485 [1788] [INF] [DbStorage] DB opened successfully

 

В журнале приложений и служб периодически идут такие ошибки:

Spoiler

Unable to allocate 1052672 ( Free physical memory: 9523597312; Free paging file: 23192084480; Free virtual memory: 126210048 ) bytes memory block during scan file \device\harddiskvolume3\file

 

Это все происходит на Win2008 R2 SP1. Сервер - в закрытой сети, поэтому обновления Windows не устанавливаются. На Win2003 R2 SP2 ошибок нет.

 

В ES10 этот сервер на вкладке "Антивирусная сеть" висит с иконкой ошибки обновления. В состоянии ошибки:

Spoiler

Серьезность Источник Сообщение   
 
Максимальная Сервер Вирусная база drwnasty.vdb V9.0 2014/04/21 22:00 #74279 повреждена 
Максимальная Сервер Вирусная база drwebase.vdb V9.0 2014/04/22 00:00 #852776 повреждена 
Максимальная Сервер Вирусная база drw900d0.vdb V9.0 2016/04/11 04:11 #58420 повреждена 
Максимальная Сервер Вирусная база drw900cz.vdb V9.0 2016/04/04 04:14 #48502 повреждена 
Максимальная Сервер Вирусная база drw900bw.vdb V9.0 2015/07/06 04:10 #38752 повреждена 
Максимальная Сервер Вирусная база drw900bv.vdb V9.0 2015/06/29 04:09 #41744 повреждена 
Максимальная Сервер Вирусная база drw90095.vdb V9.0 2014/04/23 00:19 #36983 повреждена 
Максимальная Сервер Вирусная база drw90083.vdb V9.0 2014/04/22 23:49 #46384 повреждена 
Максимальная Сервер Вирусная база drw90081.vdb V9.0 2014/04/22 23:43 #41611 повреждена 
Максимальная Сервер Вирусная база drw90008.vdb V9.0 2014/04/22 16:27 #49580 повреждена 
Максимальная Сервер Вирусная база drw90007.vdb V9.0 2014/04/22 16:20 #43216 повреждена 
Максимальная Сервер Вирусная база drw90006.vdb V9.0 2014/04/22 16:18 #165532 повреждена 
Максимальная Сервер Вирусная база drw90005.vdb V9.0 2011/12/04 06:00 #170820 повреждена 
Максимальная Сервер Вирусная база drw90004.vdb V9.0 2011/12/04 05:00 #171279 повреждена 
Максимальная Сервер Вирусная база drw90003.vdb V9.0 2011/12/04 04:00 #170253 повреждена 
Максимальная Сервер Вирусная база drw90002.vdb V9.0 2011/12/04 03:00 #170291 повреждена 
Максимальная Сервер Вирусная база drw90001.vdb V9.0 2011/12/04 02:00 #170501 повреждена 
Максимальная Сервер Вирусная база drw90000.vdb V9.0 2011/12/04 01:00 #353582 повреждена 
Количество записей:  18

Сообщение было изменено Xendar: 27 Май 2016 - 09:09

[Kirill Polubelov]

Каков uptime этого сервера?

[Xendar]

Ровно месяц, последний перезапуск - после установки и обновления агента. Обновляются у меня только базы.