Перейти к содержимому


Фото
- - - - -

Исчезает агент со станций


  • Please log in to reply
66 ответов в этой теме

#61 mordarenkoas

mordarenkoas

    Member

  • Posters
  • 336 Сообщений:

Отправлено 26 Январь 2017 - 12:17

Добрый день.

Вот оно и случилось.

Весь каталог ProgramData\Doctor Web я сохранил, а что имелось ввиду под реестром? Весь реестр с машины? Или какие-то кусты?



#62 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 26 Январь 2017 - 13:32

Добрый день,

 

Проще всего сделать отчет сисинфо (поскольку агент на станции убит, скачать с сайта утилиту и собрать отчет с помощью нее).



#63 mordarenkoas

mordarenkoas

    Member

  • Posters
  • 336 Сообщений:

Отправлено 26 Январь 2017 - 13:48

Вот отчет sysinfo

Прикрепленные файлы:



#64 Valentina Yugai

Valentina Yugai

    Poster

  • Members
  • 1 102 Сообщений:

Отправлено 26 Январь 2017 - 16:38

Спасибо, смотрим. К сожалению, ввиду загруженности это может занять некоторое время. :(



#65 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 27 Январь 2017 - 19:14

Что можно сказать. Сам uninstall произошёл еще 24-го января

grep -e "-c uninstall"

А исчезло всё, окончательно, ожидаемо, после ребута.

Почему?

По большому счёту, можно, только, строить предположения. Лог недебажный, из него только видно, что незадолго до прохождения команды на удаление, оказались с неверным md5 некоторое кол-во файлов в кэше апдейтера. Но, само по себе, это не несет криминала.

 

Ситуация повторилась на той же машине, на которой это уже было или на совершенно другой?


(exit 0)

#66 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 27 Январь 2017 - 19:20

Ай, слона то я и не приметил. Та же картина, что и в предыдущем случае, да. С products.xml


(exit 0)

#67 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 27 Январь 2017 - 19:26

Ситуация повторилась на той же машине, на которой это уже было или на совершенно другой?

 

Сам и отвечу, на другой.


(exit 0)


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых