Добрый день,
Корпоративная сеть под защитой DrWeb ES. Обновления ежечасно. Для многих компьютеров (4 учебных класса) через консоль введены ограничения на запуск SpiderMail (почты нет в принципе!). Подобная конфигурация работает третий год. Вчера в одном классе на всех компах стали выскакивать сообщения о том, что SpiderMail установлен некорректно и предлагалось его переустановить.
После переустановки началось такое!.. Система, перезагрузившись, на стадии авторизации стала выдавать сообщение:
svchost Ошибка приложения
Инструкция по адресу 0x007926ad обратилась к памяти по адресу 0x007926ad. Память не может быть "read"
(Адреса были одни и те же на всех компах и при любой перезагрузке)
В общем, система уходила в даун. Любое телодвижение вызывало либо зависание системы, либо ее автоматический shutdown.
Это сообщение появлялось даже в Safe Mode. Но там хоть можно было, не обращая внимание на сообщение, выполнить откат системы и реанимировать систему.
Выполнял переустановку агента, но сообщение возникает снова на большинстве компов!!! Причем, вснова возникает запрос на переустановку SpiderMail.
Что делать? Пока решил отменить ограничение на запуск SpiderMail, понаблюдаю...
Переустановка SpiderMail -> Память не может быть READ
Автор
Victor53
, май 06 2008 12:15
26 ответов в этой теме
#2
Borka
-
- Members
- 19 512 Сообщений:
Забанен за флуд
Отправлено 06 Май 2008 - 13:28
А какой билд спайдерМыла?
---
С уважением,
Borka.
---
С уважением,
Borka.
#3
Victor53
-
- Members
- 14 Сообщений:
Newbie
Отправлено 06 Май 2008 - 13:48
Как и во всей системе (80 компов) - 4.44.1.12200
#4
Borka
-
- Members
- 19 512 Сообщений:
Забанен за флуд
Отправлено 06 Май 2008 - 13:57
:(Как и во всей системе (80 компов) - 4.44.1.12200
Что в системном журнале при вылете svchost'а?
---
С уважением,
Borka.
#5
Victor53
-
- Members
- 14 Сообщений:
Newbie
Отправлено 06 Май 2008 - 15:20
Наиболее характерные события и данные в прилагаемом файле (св. 10000 строк)
Вот одно из них
Тип события: Уведомление
Источник события: DrWatson
Категория события: Отсутствует
Код события: 4097
Дата: 05.05.08
Время: 17:06:03
Пользователь: Н/Д
Компьютер: 503-01
Описание:
Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку Ошибка в 05/05/2008 @ 17:06:00.597 Вызвано исключение c0000005 по адресу 10005989 (DRWEBSP)
Вот одно из них
Тип события: Уведомление
Источник события: DrWatson
Категория события: Отсутствует
Код события: 4097
Дата: 05.05.08
Время: 17:06:03
Пользователь: Н/Д
Компьютер: 503-01
Описание:
Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку Ошибка в 05/05/2008 @ 17:06:00.597 Вызвано исключение c0000005 по адресу 10005989 (DRWEBSP)
#6
Konstantin Yudin
-
- Dr.Web Staff
-
- 19 604 Сообщений:
Смотрящий
Отправлено 06 Май 2008 - 15:21
можете прикрепить файл spiderml_install.log с проблемной машины? он находится в каталоге установки агента.
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.
#7
Victor53
-
- Members
- 14 Сообщений:
Newbie
Отправлено 06 Май 2008 - 15:59
Вдогонку
А вот данные соседнего компьютера
Тип события: Уведомление
Источник события: DrWatson
Категория события: Отсутствует
Код события: 4097
Дата: 05.05.08
Время: 17:29:15
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку Ошибка в 05/05/2008 @ 17:29:15.097 Вызвано исключение c0000005 по адресу 10005989 (DRWEBSP)
Данные:
00000: 0d 00 0a 00 0d 00 0a 00 ........
00008: 18 04 41 04 3a 04 3b 04 ..A.:.;.
00010: 4e 04 47 04 35 04 3d 04 N.G.5.=.
...............................................................
Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 05.05.08
Время: 18:12:43
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Ошибка приложения iexplore.exe, версия 6.0.2900.2180, модуль drwebsp.dll, версия 4.44.0.12180, адрес 0x00005989.
Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 05.05.08
Время: 18:21:20
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Ошибка приложения lsass.exe, версия 5.1.2600.2180, модуль DRWEBSP.DLL, версия 4.44.0.12180, адрес 0x00005989.
Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 05.05.08
Время: 18:21:27
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x00a226ad.
Тип события: Ошибка
Источник события: Winlogon
Категория события: Отсутствует
Код события: 1015
Дата: 05.05.08
Время: 18:31:56
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Критический системный процесс, C:WINDOWSsystem32lsass.exe, завершился ошибкой с кодом состояния c0000005. Необходимо перезагрузить этот компьютер.
Тип события: Уведомление
Источник события: DrWebES-Inst
Категория события: Отсутствует
Код события: 1
Дата: 05.05.08
Время: 18:42:48
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Не найдено описание для события с кодом ( 1 ) в источнике ( DrWebES-Inst ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: 20080505.184248.13 inf 001152/noname Installation is not required on this computer.
Use -override command switch to override the default behavour..
А вот данные соседнего компьютера
Тип события: Уведомление
Источник события: DrWatson
Категория события: Отсутствует
Код события: 4097
Дата: 05.05.08
Время: 17:29:15
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку Ошибка в 05/05/2008 @ 17:29:15.097 Вызвано исключение c0000005 по адресу 10005989 (DRWEBSP)
Данные:
00000: 0d 00 0a 00 0d 00 0a 00 ........
00008: 18 04 41 04 3a 04 3b 04 ..A.:.;.
00010: 4e 04 47 04 35 04 3d 04 N.G.5.=.
...............................................................
Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 05.05.08
Время: 18:12:43
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Ошибка приложения iexplore.exe, версия 6.0.2900.2180, модуль drwebsp.dll, версия 4.44.0.12180, адрес 0x00005989.
Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 05.05.08
Время: 18:21:20
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Ошибка приложения lsass.exe, версия 5.1.2600.2180, модуль DRWEBSP.DLL, версия 4.44.0.12180, адрес 0x00005989.
Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 05.05.08
Время: 18:21:27
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x00a226ad.
Тип события: Ошибка
Источник события: Winlogon
Категория события: Отсутствует
Код события: 1015
Дата: 05.05.08
Время: 18:31:56
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Критический системный процесс, C:WINDOWSsystem32lsass.exe, завершился ошибкой с кодом состояния c0000005. Необходимо перезагрузить этот компьютер.
Тип события: Уведомление
Источник события: DrWebES-Inst
Категория события: Отсутствует
Код события: 1
Дата: 05.05.08
Время: 18:42:48
Пользователь: Н/Д
Компьютер: 503-02
Описание:
Не найдено описание для события с кодом ( 1 ) в источнике ( DrWebES-Inst ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: 20080505.184248.13 inf 001152/noname Installation is not required on this computer.
Use -override command switch to override the default behavour..
#8
Victor53
-
- Members
- 14 Сообщений:
Newbie
Отправлено 06 Май 2008 - 16:19
Прилагаю логи с двух машин (из 9 проблемных). Судя по всему, идентичны
#9
Alexander Pushkin
-
- Posters
- 52 Сообщений:
Newbie
Отправлено 07 Май 2008 - 11:00
Если кто не в курсе то компонента sPiderMail вообще ни чего не проверяет, можете ее не ставить вообще....
#10
Eugeny Gladkih
-
- Dr.Web Staff
-
- 5 302 Сообщений:
the Spirit of the Enlightenment
Отправлено 07 Май 2008 - 11:10
Если кто не в курсе то компонента sPiderMail вообще ни чего не проверяет
как это? smtp, pop3, nntp, imap ...
--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425
#11
Borka
-
- Members
- 19 512 Сообщений:
Забанен за флуд
Отправлено 07 Май 2008 - 11:21
А вот, кроме этого, ничего и не проверяет. :)smtp, pop3, nntp, imap
---
С уважением,
Borka.
#12
Eugeny Gladkih
-
- Dr.Web Staff
-
- 5 302 Сообщений:
the Spirit of the Enlightenment
Отправлено 07 Май 2008 - 12:34
#13
Borka
-
- Members
- 19 512 Сообщений:
Забанен за флуд
Отправлено 07 Май 2008 - 13:03
А кто его знает? ;)а должен?! :)
---
С уважением,
Borka.
#14
Alexander Pushkin
-
- Posters
- 52 Сообщений:
Newbie
Отправлено 07 Май 2008 - 13:42
Хочу чтобы получая сообщения с помощью Outlook 2003 подключенного к MS Exchange SpiderMail проверял сообщения, фактически вирус выявляется SpiderGuard при запуске трояна...mshelp.exe например.
#15
Eugeny Gladkih
-
- Dr.Web Staff
-
- 5 302 Сообщений:
the Spirit of the Enlightenment
Отправлено 07 Май 2008 - 14:04
а какие проблемы? MS Exchange поддерживает IMAP
--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425
--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425
#16
Alexander Pushkin
-
- Posters
- 52 Сообщений:
Newbie
Отправлено 07 Май 2008 - 14:29
а какие проблемы? MS Exchange поддерживает IMAP
Рад за вас!!!! Но SpiderMail не хочет этого понимать, что ms exchange поддерживает IMAP....
#17
Borka
-
- Members
- 19 512 Сообщений:
Забанен за флуд
Отправлено 07 Май 2008 - 15:06
Чем аргументирует свое непонимание?Но SpiderMail не хочет этого понимать,
---
С уважением,
Borka.
#18
Eugeny Gladkih
-
- Dr.Web Staff
-
- 5 302 Сообщений:
the Spirit of the Enlightenment
Отправлено 07 Май 2008 - 16:05
наверное потому, что Вы путаете IMAP и MAPI, второго SpMl не понимает
--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425
--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425
#19
Valery Ledovskoy
-
- Posters
- 1 367 Сообщений:
Poster
Отправлено 07 Май 2008 - 17:04
MAPI, второго SpMl не понимает
И если так, то лучше сразу вот это решение пробовать:
http://solutions.drweb.com/exchange/
--
Сотрудничество в ЮФО: ICQ# 152737478
#20
Alexander Pushkin
-
- Posters
- 52 Сообщений:
Newbie
Отправлено 08 Май 2008 - 06:35
Скорее всего вы правы....
Всегда считал, что Dr Web ES предназначен для корпоративного сектора, в котором MS Outlook и MS Exchange - обязательное стандартное средство внутрикорпоративной электронной почты.... упраление почтовым ящиком, отправка и получение, прикрепление файла к сообщению - все это благодаря MAPI. Трындец, а тут оказывается spidermail непонимает mapi.
Всегда считал, что Dr Web ES предназначен для корпоративного сектора, в котором MS Outlook и MS Exchange - обязательное стандартное средство внутрикорпоративной электронной почты.... упраление почтовым ящиком, отправка и получение, прикрепление файла к сообщению - все это благодаря MAPI. Трындец, а тут оказывается spidermail непонимает mapi.
