23 ответов в этой теме

[ksv]

Периодически возникает следующая проблема: Агент в трее показывает что все компоненты работают без проблем, но если посмотреть Состояние/Компоненты, то там видно что Spider Mail не запущен. В запущенных процессах Spider Mail присутствует, но вирусов не ловит. Скриншот прилагается. Каким показаниям верить и как исправить ситуацию?  drweb.JPG   66,01К   84 Скачано раз

[basid]

как исправить ситуацию?

Взять за привычку читать логи до того, как задать вопрос?

[ksv]

Логи перед тем как задать вопрос я читал. Судя по spiderml.log Spider Mail работает без ошибок и даже проверяет письма, но в консоле администратора пишет что он не запущен, а агент, как я уже писал, сообщает что он работает без проблем.

[basid]

Судя по spiderml.log Spider Mail работает без ошибок и даже проверяет письма

А на основании чего вы сделали вывод, что "вирусов не ловит"?

[Dmitry Volkov]

Разработчики тоже хотят почитать логи. И не только указанный вами файл.

[ksv]

А на основании чего вы сделали вывод, что "вирусов не ловит"?

Вывод я сделал после того, как меня посетил Win32.HLLM.Netsky.based. При загрузке почты сработал Spider Guard и выловил эту заразу когда она уже просочилась в систему. Я удивился почему не сработал Spider Mail, посмотрел запущенные компоненты и увидел что он не запущен, хотя агент в трее показывал что все впорядке. Такая ситуация происходит периодически. Сегодня Spider Mail может загрузится,а завтра нет. Проблема в том что агент показывает ложное сообщение что с Spider Mail все впорядке.

Разработчики тоже хотят почитать логи. И не только указанный вами файл.

Готов прислать необходимые логи. Скажите какие и куда.

[basid]

Готов прислать необходимые логи. Скажите какие и куда.

Ну, я бы приложил .ini, %UserProfiles%\DoctorWeb\spiderml.log и spider.log из %ProgramFiles%.
Пакуем в архив, описываем проблему и отправляем запрос в ТП.
Аккуратней с размерами - 10Мб лучше не превышать.

P.S. Если будете выкладывать логи на форум - "вырезайте" ключевую информацию.

P.P.S. Можно (временно) отключить самозащиту, добавить "dbg:2" в параметры запуска SpiderMail:

reg query HKLM\Software\Microsoft\Windows\CurrentVersion\RUNHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RUN...    SpIDerMail    REG_SZ    "C:\Programs\DrWebES\Agent\SPIDERML.EXE" -dbg:2...

и перелогиниться, чтобы сработали новые параметры запуска, а заодно http://forum.drweb.com/public/style_emoticons/default/smile.png и самозащита включилась.
Будет отладочный лог с массой дополнительных подробностей.

[ksv]

Спасибо за советы, как выпадет свободная минутка обращусь в техподдержку.

[pig]

А на основании чего вы сделали вывод, что "вирусов не ловит"?

Вывод я сделал после того, как меня посетил Win32.HLLM.Netsky.based. При загрузке почты сработал Spider Guard

При загрузке почты откуда?

[ksv]

При загрузке почты откуда?

При загрузке почтовым клиентом The Bat с почтового сервера провайдера.

[Borka]

При загрузке почты откуда?

При загрузке почтовым клиентом The Bat с почтового сервера провайдера.

POP3/SMTP или что-то другое, с шифрованием?

[ksv]

POP3/SMTP или что-то другое, с шифрованием?

POP3/SMTP без шифрования

[basid]

POP3/SMTP или что-то другое, с шифрованием?

POP3/SMTP без шифрования

Есть два варианта шифрования:
1. SSL, используются специально выделенные порты;
2. TLS, "поднимается" на "обычном" соединении командой STARTTLS, если клиенту это разрешено, а сервер анонсировал такую возможность.
Для мозиллы это "TLS, если возможно".

[vadm]

подскажите, пожалуйста, как удалить компонент Spider Mail по сети с консоли? а то он на станции без надобности висит.
версия сервера 4.44
консоль 5,0

[vadm]

и ещё вопрос.. в отчете о состоянии пишет на некоторых машинах: Spider Mail не запущен. возникает периодически.. пробовал обновлять сбойные компоненты через консоль, помогло но не всем. как запустить и в каких логах ( по подробней) посмотреть причину?

[userr]

версия сервера 4.44
консоль 5,0

И почему разных версий?

[vadm]

консоль ставил позже.. тестил все работает, не заметил конфликта.


так есть возможность удалить один компонент spider mail по сети?

[Andrey_Kr]

так есть возможность удалить один компонент spider mail по сети?

Такая возможность есть в 5-ой версии, в 4.44 в правах станции отключайте возможность запуска spidermail и он просто не будет запускаться.

[vadm]

на некоторых станциях пишет Spider mail не запущен, где искать причину, где посмотреть логи?

[basid]

на некоторых станциях пишет Spider mail не запущен, где искать причину

Начниите с рассмотрения строчки Application агентского ключа

где посмотреть логи?

Для SpiderMail, SpiderGate и сканера - в %UserProfile%\DoctorWeb