Перейти к содержимому


Фото
- - - - -

Служба "Dr.Web Net Filtering Service" неожиданно прервана

dwnetfilter.exe терминальный сервер Dr.Web Net Filtering Service

  • Please log in to reply
26 ответов в этой теме

#21 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 17 Ноябрь 2016 - 12:12

Что-то мне не нравится совсем, что исключение у вас одинаковое. Хватит пока дампа по строке, как Кирилл написал.

 

Только имя дампа не указывайте лучше, он сам сформирует имя с таймстемпом. Разбираться удобнее будет.

 

В журналах Windows ошибки не появились.

 

 

Выполнил команду:

C:\Distr\Procdump>procdump64.exe -e 1 -ma dwnetfilter.exe

ProcDump v8.0 - Writes process dump files
Copyright (C) 2009-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Process:               dwnetfilter.exe (11192)
CPU threshold:         n/a
Performance counter:   n/a
Commit threshold:      n/a
Threshold seconds:     n/a
Hung window check:     Disabled
Log debug strings:     Disabled
Exception monitor:     First Chance+Unhandled
Exception filter:      *
Terminate monitor:     Disabled
Cloning type:          Disabled
Concurrent limit:      n/a
Avoid outage:          n/a
Number of dumps:       1
Dump folder:           C:\Distr\Procdump\
Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS


Press Ctrl-C to end monitoring without terminating the process.

[12:04:10] Exception: E06D7363.?AVnet_exception@@
[12:04:10] Dump 1 initiated: C:\Distr\Procdump\dwnetfilter.exe_161117_120410.dmp

[12:04:13] Dump 1 writing: Estimated dump file size is 60 MB.
[12:04:13] Dump 1 complete: 60 MB written in 2.5 seconds
[12:04:13] Dump count reached.

Результат - во вложении.

Прикрепленные файлы:



#22 Alexander Chinyakov

Alexander Chinyakov

    Member

  • Dr.Web Staff
  • 488 Сообщений:

Отправлено 17 Ноябрь 2016 - 13:22

Все правильно в начале было: 

procdump -e -ma dwnetfilter.exe

То, что он пишет в процессе — это нормально: обработанные исключения, про которые пишет procdump по ходу дела, являются штатной ситуацией. Надо подождать, пока попадется необработанное, тогда все завершится и будет создан дамп. Вот он и нужен.



#23 Kirill Polubelov

Kirill Polubelov

    Forth Thinker

  • Dr.Web Staff
  • 3 282 Сообщений:

Отправлено 17 Ноябрь 2016 - 13:24

Кажется, что это, всё же, не то исключение, на котором падает нетфильтр.

 

Видимо, надо оставить

procdump.exe -e -ma dwnetfilter.exe

в надежде, что падение повторится, и эксепшн не будет обработан.


(exit 0)


#24 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 17 Ноябрь 2016 - 13:25

Надо подождать, пока попадется необработанное, тогда все завершится и будет создан дамп. Вот он и нужен.

Ошибки сыпаться перестали. Значит опять ждем.



#25 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 17 Ноябрь 2016 - 13:27

Кажется, что это, всё же, не то исключение, на котором падает нетфильтр.

 

Видимо, надо оставить

procdump.exe -e -ma dwnetfilter.exe

в надежде, что падение повторится, и эксепшн не будет обработан.

 

Запустил, ждем.



#26 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 18 000 Сообщений:

Отправлено 17 Ноябрь 2016 - 14:02

>2. Применил вариант с procdump. Получилось то, что на скриншоте. Вижу эксепшены, но дампы не формируется. Нужны другие ключи для команды?

то что вы видите это нормальная работа C++ приложений, это еще не повод снимать дампы. ждите своего часа :)
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#27 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 18 Ноябрь 2016 - 14:03

Konstantin Yudin, ждем-с... :) Procdump запущен...





Also tagged with one or more of these keywords: dwnetfilter.exe, терминальный сервер, Dr.Web Net Filtering Service

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых