74 ответов в этой теме

[topvic]

Со вчерашнего вечера почта завалена сообщениями типа:

От станции XXX (tcp/X.X.X.X:1056) получено сообщение, что 15/04/2010 в 08:56:38.149 произошла критическая ошибка обновления продукта "Dr.Web ® Virus Bases".

-- Искренне Ваш, Dr.Web Enterprise Server 5.00.0-200905210 (Windows 2003 Standard Edition x86 (Build 3790), Service Pack 2)

В какую сторону копать?

[DmDS]

Точно такая же проблема! Причем не обновляется вообще ничего. Логи операционки выдают:
В разделе реестра DwProt запрещен доступ к программам учетой записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб.
В разделе реестра drwupgrade запрещен доступ к программам учетной записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб.
Логи агента
20100415.081506.75 ERR [ 1164] mth:5 cannot get service [drwupgrade] configuration because of
20100415.081506.75 ERR [ 1164] mth:5 Отказано в доступе (code=5).
20100415.081506.75 ERR [ 1164] mth:5 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5)

[Sergey Zhelnin]

Присоединяюсь! еще со вторника 13 апреля началось... приходили письма о критической ошибке обновления агента. Делал форсированное обновление всех компонентов... вроде помогало...
А сегодня процентов 90 компов вопят что не могут обновить агента, апдатера, и вирусные базы! Форсированное обновление не помогает... Перезагрузка компов (и на всякий случай сервера ES) не помогла...
Тут правда от мелкософта пришли обновления какието через WSUS - может с этим связано...

[TestICQ]

Абсолютно такая же ситуация. Началось со вчерашнего дня после применения последних обновлений безопасности Windows XP через WSUS.
Несколько десятков машин зависают при входе в систему. Приходится перезагружать несколько раз. Почта усыпана сообщениями о критической ошибке обновления.

Сообщение было изменено TestICQ: 15 Апрель 2010 - 08:30

[topvic]

Кстати сообщения приходят всемте с:

От станции XXX (tcp/X.X.X.X:1059) получено сообщение, что 15/04/2010 в 09:51:21.899 произошла критическая ошибка обновления продукта "Dr.Web ® Enterprise Agent".

[Hael]

О, черт! А я только что назначил их к установке в WSUS.

[antecset]

Аналогично, с 13 апреля. Пока что только win xp, 2003 сервера, получившие обновления о т 13 числа работают, агенты и базы обновляются.
Причем, что интересно, часть компьютеров, получивших обновления MS от 13 числа, работают нормально, возможно конечно, что агент успел обновиться раньше чем установилось обновление.

В логах аналогичное:

20100415.084932.29 ERR [ 3204] mth:7 [Updater] Product '20-drwagntd' fetch failure because of
20100415.084932.29 ERR [ 3204] mth:7 cannot get service [drwupgrade] configuration because of
20100415.084932.29 ERR [ 3204] mth:7 Отказано в доступе (code=5).
20100415.084932.31 ERR [ 3204] mth:7 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).

[ArDrago]

20100415.102644.39 ERR [ 2588] mth:4 [Updater] Product '10-drwbases' fetch failure because of
20100415.102644.39 ERR [ 2588] mth:4 cannot get service [drwupgrade] configuration because of
20100415.102644.39 ERR [ 2588] mth:4 Отказано в доступе (code=5).
20100415.102644.39 ERR [ 2588] mth:4 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
...................
20100415.102701.38 tr0 [ 2588] mth:5 [Updater] Fetch C:\Program Files\DrWeb Enterprise Suite/cache/10-drwupgrade/win/drwupgrade.exe 759104 fea0361401717b6226a0712c121d4af9
20100415.102701.44 ERR [ 2588] mth:5 [Updater] Product '10-drwupgrade' fetch failure because of
20100415.102701.44 ERR [ 2588] mth:5 cannot get service [drwupgrade] configuration because of
20100415.102701.44 ERR [ 2588] mth:5 Отказано в доступе (code=5).
20100415.102701.44 ERR [ 2588] mth:5 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
20100415.102750.04 tr0 [ 2588] mth:4 [Updater] Fetch C:\Program Files\DrWeb Enterprise Suite/cache/20-drwagntd/script.rexx 44342 8b4a3c67601ca2337b7e4d1662e6bfcb
.....................
Suite/cache/20-drwagntd/common/uk-drweb.dwl 71382 053cf7ddc00dc120e319310faa8dc50f
20100415.102756.71 tr0 [ 2588] mth:4 [Updater] Fetch C:\Program Files\DrWeb Enterprise Suite/cache/20-drwagntd/common/zh-drweb.dwl 57912 eadb7e1c3e96add489cb1dd218a46734
20100415.102756.84 ERR [ 2588] mth:4 [Updater] Product '20-drwagntd' fetch failure because of
20100415.102756.84 ERR [ 2588] mth:4 cannot get service [drwupgrade] configuration because of
20100415.102756.84 ERR [ 2588] mth:4 Отказано в доступе (code=5).
20100415.102756.84 ERR [ 2588] mth:4 [DwProt] Unable to install driver 'C:\Program Files\DrWeb Enterprise Suite\dwprot.sys' because of Отказано в доступе (code=5).
.....................
Это если вдруг кому интересно..
с 13 числа такая фигня на всех компах..

[antecset]

Проверяю разрешения в реестре по ветке HKLM\System\CurrentControlSet\Services\DwProt - нет доступа, и не могу получить права на него. У system записи тоже нет прав.

[vkirillov]

проблема та же ..
на ветках реестра так и должно быть при включенной самозащите.
Если отключить самозащиту - продук обновляется нормально.
Вновь включаем и снова валятся ошибки.
Поддержка DrWeb как нибудь прокоментирует ?

[Eugeny Gladkih]

Поддержка DrWeb как нибудь прокоментирует ?

поддержка

[ArDrago]

Проверяю разрешения в реестре по ветке HKLM\System\CurrentControlSet\Services\DwProt - нет доступа, и не могу получить права на него. У system записи тоже нет прав.

Это-то понятно. Это самозащита так работает. По кр. мере, если её отключить, то редактировать содержимое можно без проблем.
а вот почему не работает "обновлялка всего" даже при отключенной самозащите, причем с такой ошибкой-вопрос.
UPD Пардон. При отключенной самозащите все обновляется.

[antecset]

проблема та же ..
на ветках реестра так и должно быть при включенной самозащите.
Если отключить самозащиту - продук обновляется нормально.
Вновь включаем и снова валятся ошибки.
Поддержка DrWeb как нибудь прокоментирует ?

Проверил - действительно, отключение самозащиты дает доступ к разделу. Странно другое, на одной машине "защищен" таким образом оказался только раздел dwprot, на другой и раздел агента, updater'a и др. вебовских служб.

А на третьей машине, где обновления от 13 апр еще не установлены - при вкл. самозащите - все разделы видны. 




Сейчас буду проверять с откл. самозащитой обновление.




А насчет поддержки, давно читая данный форум, можно уже сделать вывод, что либо ее тут нет, либо она шибко зажралась (эт по простому), по умному будет - забюрократизировалась. Сделать с ними вряд-ли что получится, время все расставит. Обычно лучше всего доходит когда бьют рублем и голосуют ногами. Ну это такой милый оффтоп, так сказать.

[maxic]

А насчет поддержки, давно читая данный форум, можно уже сделать вывод, что либо ее тут нет, либо она шибко зажралась (эт по простому), по умному будет - забюрократизировалась. Сделать с ними вряд-ли что получится, время все расставит. Обычно лучше всего доходит когда бьют рублем и голосуют ногами. Ну это такой милый оффтоп, так сказать.

Не путайте форум для общения пользователей и техподдержку. На форуме она не обязана бывать.

[antecset]

А насчет поддержки, давно читая данный форум, можно уже сделать вывод, что либо ее тут нет, либо она шибко зажралась (эт по простому), по умному будет - забюрократизировалась. Сделать с ними вряд-ли что получится, время все расставит. Обычно лучше всего доходит когда бьют рублем и голосуют ногами. Ну это такой милый оффтоп, так сказать.

Не путайте форум для общения пользователей и техподдержку. На форуме она не обязана бывать.

Ну вот собственно это я и имел ввиду. Бюрократ на бюрократе. 


Впрочем, ув. maxic, не об том речь. Нужно выловить что делать. Если хелперу нечего сказать, а staff-у кроме ссылки на ТП некуда послать, то лучше не вмешивайтесь. Без обид. А то обсуждение полезет в выяснение отношений "кто-кому-чего-и-когда недодал". И так ясно кто и кому.




Поправка к реестру - на "третьей" машине, где открываются при самозащите все разделы служб drweb - не доступен только подраздел security. По логике, это и есть верное поведение. Сейчас накатываю на нее обновления - буду смотреть что будет.

[maxic]

Впрочем, ув. maxic, не об том речь. Нужно выловить что делать. Если хелперу нечего сказать, а staff-у кроме ссылки на ТП некуда послать, то лучше не вмешивайтесь. Без обид. А то обсуждение полезет в выяснение отношений "кто-кому-чего-и-когда недодал". И так ясно кто и кому.

Мне самому сегодня пришли такие же уведомления. Пока ничего не ясно, смотрю что будет.

[antecset]

Впрочем, ув. maxic, не об том речь. Нужно выловить что делать. Если хелперу нечего сказать, а staff-у кроме ссылки на ТП некуда послать, то лучше не вмешивайтесь. Без обид. А то обсуждение полезет в выяснение отношений "кто-кому-чего-и-когда недодал". И так ясно кто и кому.

Мне самому сегодня пришли такие же уведомления. Пока ничего не ясно, смотрю что будет.

Ну вот уже гораздо лучше


Грабли явно есть, осталось их найти... Будем помогать чем сможем.

[vkirillov]

сюда решение выложат ?

[topvic]

сюда решение выложат ?

Поддержка молчит, решения нет.

[DmDS]

удалил kb979683, стал обновляться нормально. как теперь со всех компов его удалить....