20 ответов в этой теме

[MJODO]

Доброго дня, после обновления клиентов и перезагрузки сервер (Dr.Web Server 10.00.0-201507030 (Windows Server 2012 R2 Standard x64 (Build 9600)) стал засыпать сообщениями:

 

Время: 15/09/2015 09:42:54.126.
Источник: SpIDer Guard for Windows servers (blabla\Пользователи домена).
Объект: "C:\windows\system32\spool\printers\splffde.tmp" ().
Ошибка: ошибка чтения.

 

Время: 15/09/2015 09:41:24.789.
Источник: SpIDer Guard for Windows workstations (blabla\Пользователи домена).
Объект: "C:\users\blabla\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\llaa3rtt\coubsecureassets-a.akamaihd.net\c#\oub_player_metadata_storage.sxx" ().
Ошибка: ошибка чтения

 

 

В консоле состояниt  зеленое и ОК.  Подскажите куда копать?

[Yodjik]

Присоединяюсь к вопросу.

 

Помимо этого после последнего обновления также опять появились "Аварийные разрывы связи", проблему которых решили по весне, вроде бы.

[pig]

куда копать?

Думается, в сторону отчёта с такого клиента, чтобы по логу Гарда погадать.

[Konstantin Yudin]

Доброго дня, после обновления клиентов и перезагрузки сервер (Dr.Web Server 10.00.0-201507030 (Windows Server 2012 R2 Standard x64 (Build 9600)) стал засыпать сообщениями:
 
Время: 15/09/2015 09:42:54.126.
Источник: SpIDer Guard for Windows servers (blabla\Пользователи домена).
Объект: "C:\windows\system32\spool\printers\splffde.tmp" ().
Ошибка: ошибка чтения.
 
Время: 15/09/2015 09:41:24.789.
Источник: SpIDer Guard for Windows workstations (blabla\Пользователи домена).
Объект: "C:\users\blabla\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\llaa3rtt\coubsecureassets-a.akamaihd.net\c#\oub_player_metadata_storage.sxx" ().
Ошибка: ошибка чтения
 
 
В консоле состояниt  зеленое и ОК.  Подскажите куда копать?

смотреть что за процесс порождает эти файлы, в логах.

Присоединяюсь к вопросу.
 
Помимо этого после последнего обновления также опять появились "Аварийные разрывы связи", проблему которых решили по весне, вроде бы.

вообще не в тему ваш пост

[Yodjik]

вообще не в тему ваш пост

Пост, это целое сообщение, которое вы и процитировали даже полностью. Первая часть моего поста не может быть не в тему, т.к. касается непосредственно "Ошибок сканирования" на станциях, которые стали валиться после недавнего обновления агента. За сутки валится около тысячи подобных ошибок сканирования при 15-18 машинах в сети.

 

Вторая часть поста может быть не в тему "Ошибок сканирования", но в тему недавнего обновления агента, после которого это стало происходить. За сутки примерно по разу

 

Я конечно понимаю, что можно создать отдельную тему для данной проблемы, но подумал, что лучше не плодить темы, особенно, если у них ноги растут из одного обновления.

 

Если не прав, исправлюсь.

Сообщение было изменено Yodjik: 15 Сентябрь 2015 - 14:26

[Konstantin Yudin]

ошибка валятся потому что починили отсылку ошибок. это нормально и естественно.

[Yodjik]

ошибка валятся потому что починили отсылку ошибок. это нормально и естественно.

Я так понимаю они периодически ломаются, а вы их периодически чините?)) Вот Ваш ответ на подобное же сообщение в мае месяце http://forum.drweb.com/index.php?showtopic=321231#entry767745 

 

 

Просто понять хотелось бы. Сообщения об "Ошибке сканирования" это нормально в таких объемах? Т.е. они были всегда, просто из-за того что несколько раз ломались, переставали появляться в консоли, и поэтому не напрягали, так?

[MJODO]

Простите что вмешиваюсь в ваш спор )))

файл лога гуарда  это --->>>>   spiderg3.log?

[Konstantin Yudin]

Простите что вмешиваюсь в ваш спор )))
файл лога гуарда  это --->>>>   spiderg3.log?

да

ошибка валятся потому что починили отсылку ошибок. это нормально и естественно.

Я так понимаю они периодически ломаются, а вы их периодически чините?)) Вот Ваш ответ на подобное же сообщение в мае месяце http://forum.drweb.com/index.php?showtopic=321231#entry767745 
 
 
Просто понять хотелось бы. Сообщения об "Ошибке сканирования" это нормально в таких объемах? Т.е. они были всегда, просто из-за того что несколько раз ломались, переставали появляться в консоли, и поэтому не напрягали, так?

да. ошибки должны приходить на сервер.

[MJODO]

вот, растет быстро, включил, дождался репортов по почте, выложил.

Прикрепленные файлы:

•  spiderg3.rar   465,32К   1 Скачано раз

[Konstantin Yudin]

>20150915.174332 [CL] C:\users\gsoldatova\appdata\locallow\adobe\acrobat\11.0\readermessages-journal - Отказано в доступе. [C:\program files (x86)\adobe\reader 11.0\reader\acrord32.exe:78756:32] {blablabla\gsoldatova:blablabla\Пользователи домена}
>20150915.174332 [CL,LO] C:\users\gsoldatova\appdata\locallow\adobe\acrobat\11.0\readermessages - Отказано в доступе. [C:\program files (x86)\adobe\reader 11.0\reader\acrord32.exe:78756:32] {blablabla\gsoldatova:blablabla\Пользователи домена}

судя по всему это база данных. туда акробат спамит по полной. гугл много интересного говорит по эти файлам.

>20150915.174437 [CL] C:\windows\system32\spool\printers\spla17.tmp - Отказано в доступе. [C:\windows\system32\spoolsv.exe:1260:64] {blablabla\tguseva:blablabla\Пользователи домена}

это времянка в которую спуллер скидывает файл для печати. тоже нормал.

[Konstantin Yudin]

сама природа ошибок доступа, скорее всего конфликт шаринг атрибутов. открыто монопольно. точнее скажу при наличии трейсов прокмона.

[Konstantin Yudin]

вот кстати подходящий под сценарий, и адоб и печать.

https://support.microsoft.com/en-us/kb/2701894

[MJODO]

 

 

В описание написано что при краше спуллера  и адоба.    

Накатывать этот фикс не стал, написано только если падают эти процессы

Адоб ридер обновил.  Все равно ошибки приходят... странно, ругается на темпы адоб ридера в профилях посльзователей.

Профили перемещаемые 

В принципе ошибка на 99% типовая:

 

C:\users\username\appdata\local\adobe\acrobat\11.0\cache\

C:\users\username\appdata\local\adobe\acrobat\11.0\

Спулер печати очень редко встречается.

 

Странно, с правами вроде все стандартно.

  

Зы. Ладно, на самом деле этот спам на работу вроде никак не влияет, возможно саппорт и разработчики увидят в этом что то свое и в будущем пофиксят.  А я добавлю в почту еще один фильтр   

[oldbuck]

Спулер печати очень редко встречается.

Добавлю (помимо адобе - 121 ошибка, коллега открыл 2 файла):

"C:\users\имя\appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\settings.sxx" - Отказано в доступе

[Valentina Yugai]

На всякий случай - наличие таких ошибок - это нормально для работающего антивируса. Иногда возможна ситуация, когда Guard не получил доступа к какому-то файлу, потому что его заблокировала другая программа (или вообще операционная система). Например, сканер регулярно получает ошибки доступа и точно так же присылает их на сервер. Эти ошибки можно просмотреть в статистике в Антивирусной сети - там есть соответствующий раздел. Если в почте они мешают, просто отключите для этого типа уведомления категорию "Ошибка в процессе сканирования".

[oldbuck]

На всякий случай - наличие таких ошибок - это нормально для работающего антивируса.

Это понятно. Смущает, что эти сообщения посыпались внезапно после очередного обновления - первым делом ведь ищешь ошибку у себя.

Но выше уже упоминалось, что это благодаря тому, что (насколько я понял) "было сломано", а теперь починили.

[Valentina Yugai]

В общем, да, именно так.

[Андрей82]

Требует лицензию при сканировании,но лицензия есть

[Kirill Polubelov]

Пока не пришёл модератор, есть шанс всё объяснить =)