Spider guard для серверов windows не может быть установлен

spider guard не запускается

У меня тут непонятная проблема. Поставил 3 антивируса Dr.Web Server Security Suite 10 на 3 сервера.

На серверах стоит Windows server 2008 r2. Установки антивируса прошли без проблем, но на двух серверах не запускается spider guard.

Хотелось бы узнать сталкивались ли вы с такой проблемой. И куда копать?

В сторону логов. Без них делать нечего.

Начать с выкладывания сюда отчёта DrWeb.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Проблема в том что я не нашел логов )

А может быть проблема с активацией? Продукцией Dr.web пользоваться начал недавно. После покупки 3-х лицензий прислали один ключ enterprise.key им активировал все три антивируса. Причем на том сервере где активация была произведена первой spider guard работает.

Понятно. Рекомендуется начать с выкладывания сюда штатного отчета. А еще рекомендуется перечитать внимательным образом документацию. Которую Вы, судя по всему, не читали.

А может быть проблема с активацией? Продукцией Dr.web пользоваться начал недавно. После покупки 3-х лицензий прислали один ключ enterprise.key

им активировал все три антивируса. Причем на том сервере где активация была произведена первой spider guard работает.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Активировал все продукты ключем enterprise.key.

Keep yourself alive

timur566, вообще-то, только agent.key будет работать в данной ситуации: как с персональной версией, так и с корпоративной.

Активировал все продукты ключем enterprise.key.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Источник

Dr.Web Desktop Security Suite, Dr.Web для Mac OS X, настройки SpIDer Gate

в рамках лицензии скачал и установил Dr.Web для Mac OS X..

Dr.Web для OS X актуальный..

при отключении настроек SpIDer Gate:

Gate продолжает их блокировку..

помогает только отключение Gate..

p.s. ранее пробовал включать централизованную защиту, при которой обнаружил озвученную проблему.. после отключения централизованной защиты и сброса настроек Dr.Web для OS X ситуация не изменилась..

в рамках ключа лицензирован Антивирус + ЦУ..

p.p.s. на домашнем Mac OS X (с лицензией на Антивирус) ситуация не воспроизводится..

Уточните, пожалуйста, следующую информацию, необходимую для воспроизведения:

Уточните, пожалуйста, следующую информацию, необходимую для воспроизведения:

Мы постарались воспроизвести вашу проблему (условия на всякий случай продублировала ниже). Укажите, пожалуйста, все ли мы верно поняли?

И, на всякий случай, еще файл, лежащий вот тут

И, на всякий случай, еще файл, лежащий вот тут

возможно ошибка не специфична для ESS, т.к. вчера я провел повторную установку Dr.Web с удалением его директорий..

я проделаю то, о чем вы пишете в части вербозности и расположения логов, но скажите сначала, как мне после этих манипуляций потом вернуть все в дефолт?

т.к. вчера я провел повторную установку Dr.Web с предварительным удалением его директорий в /Library и

так будет правильно..

И после удаления каталогов в Library, а также деинсталляции самого приложения, установки Dr.Web заново, проблема все еще воспроизводится?

Есть подозрение, что проблема внутреннего характера, с ES связанная отчасти. Чтобы в этом убедиться, как раз и нужны логи агента.

В дефолт логи вернутся после того, как вы выключите режим централизованной защиты в Настройках приложения.

И после удаления каталогов в Library, а также деинсталляции самого приложения, установки Dr.Web заново, проблема все еще воспроизводится?

Есть подозрение, что проблема внутреннего характера, с ES связанная отчасти. Чтобы в этом убедиться, как раз и нужны логи агента.

В дефолт логи вернутся после того, как вы выключите режим централизованной защиты в Настройках приложения.

достаточно, чтобы не оставить хвостов от drweb в системе?

или еще чего где есть?

Этого должно было хватить.

Еще вот вопрос появился: а наш Dr.Web for OS X на реальной машине установлен? Или виртуальной?

Настораживает все же момент, что у Вас на домашней машине проблема не воспроизводится, только на рабочей.

Еще вот вопрос появился: а наш Dr.Web for OS X на реальной машине установлен? Или виртуальной?

Настораживает все же момент, что у Вас на домашней машине проблема не воспроизводится, только на рабочей.

машина реальная что дома, что на работе, отличаются версиями OS X.. логи будут завтра (если без форсмажоров)..

Этого должно было хватить.

drweb.ini прилагаю не из

Library, а из /Library

лог esagent отсутствует наверное по понятной причине..

отправил вам, flamecat, в ЛС.. просьба не светить в открытую ТУТ информацию, связанную с адресами/названиями наших локальных машин и учетных записей, как вариант просто пишите последний октет ip адреса (например для 192.168.0.1 = xxx.xxx.xxx.1), и имена машин, если необходимо по такому же принципу (что-нить из последних символов)..

Но все равно спасибо, попробуем разобраться при помощи того, что имеется.

P.S. Если во время сбора логов вы не подключались к ES-серверу и, соответственно, не отключались от него, то логи остались в дебажном режиме. Вы ранее спрашивали как вернуть все в дефолт после манипуляций с логами, я объяснила вам как это сделать c учетом подключения к серверу. Если вы к ES-серверу не подключались, перевести логи из дебажного режима можно выполнив в Terminal.app следующее:

cd /Library/Application Support/DrWeb/bin/

В личные сообщения я скину вам что нужно отключить в drweb-ctl, чтобы открывалось и качалось то, что заблокировано сейчас согласно логам.

В личные сообщения я скину вам что нужно отключить в drweb-ctl, чтобы открывалось и качалось то, что заблокировано сейчас согласно логам.

прошу прощение за то, что ввел вас в заблуждение..

BlockInfectionSource и BlockKnownVirus нельзя давать юзерам отключать эти параметры, не должно существовать такой возможности, хоть в гуи хоть без нее. эти параметры должны отключаться только при постановке на паузу всего модуля.

согласен.. моя оплошность в том, что я не внимательно вчитался в тип угроз, которые настраиваются для блокировки в гейте..

Источник

не работает Spider Guard

Я установила dr.web, получила демонстрационный ключ и все работало. Когда ключ закончился поставила журнальный и перестал работать spider guard. Приложения mail и gate работают. Антивирус обновляется, но стоит воскл. знак. Возможности запустить вручную spider guard нет.

Пожалуйста проясните ситуацию. Подскажите, что нужно для запуска spider guard.

Пожалуйста проясните ситуацию. Подскажите, что нужно для запуска spider guard.

ЧТоб не создавать новую тему, спрошу тут и я.
ПРиобрела Доктор Веб Pro. Ключ получила, все хорошо, но не работает Spider Guard. Инсталяху брала с сайта DrWeb для 64bit версии винды.

Unable to attach to SpIDer Guard (Не удается найти указанный файл)

Имя журнала: Application
Источник: DrWebFWSvc

Описание:
Abnormal rundown for client from TS 0.

Имя журнала: Application
Источник: Dr.Web Engine

Описание:
Service installation failed (Указанная служба уже существует)

ЧТоб не создавать новую тему, спрошу тут и я.
ПРиобрела Доктор Веб Pro. Ключ получила, все хорошо, но не работает Spider Guard. Инсталяху брала с сайта DrWeb для 64bit версии винды.

Пожалуйста проясните ситуацию. Подскажите, что нужно для запуска spider guard.

Версия? Что в логе спайдера? Что в системных журналах? Ставили откуда?

версия 6.0, скачан с этого сайта. сканер запускаеться и сканирует.

ЧТоб не создавать новую тему, спрошу тут и я.
ПРиобрела Доктор Веб Pro. Ключ получила, все хорошо, но не работает Spider Guard. Инсталяху брала с сайта DrWeb для 64bit версии винды.

ЧТоб не создавать новую тему, спрошу тут и я.
ПРиобрела Доктор Веб Pro. Ключ получила, все хорошо, но не работает Spider Guard. Инсталяху брала с сайта DrWeb для 64bit версии винды.

Источник

Отключить/включить Spider Guard с ком.строки

Так что же делать? Каждый раз ручками лазить в трей и отключать.
Или все таки есть способ?

Так что же делать? Каждый раз ручками лазить в трей и отключать.
Или все таки есть способ?

Keep yourself alive

Интересно разработчики собираются исправлять это упущение?

Интересно разработчики собираются исправлять это упущение?

Какое упущение? То, что дыра закрыта?

Что мешает вирусу ввести такую команду?

Интересно разработчики собираются исправлять это упущение?

Какое упущение? То, что дыра закрыта?

Что мешает вирусу ввести такую команду?

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Интересно разработчики собираются исправлять это упущение?

Какое упущение? То, что дыра закрыта?
Что мешает вирусу ввести такую команду?

я вам могу за две минуты сделать вирус, который убьет практически любую версию доктора.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

В общем, подумал маленько и сляпал скриптик вызвающий менюшку DrWeb из трея и отключающий/включающий Spider Guard.
Проблема решена.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Keep yourself alive

Я не догадлив. Как UAC обходит?

По идее, самозащита не должна давать возможность передачи чужих собщений в наши окна.

Keep yourself alive

По идее, самозащита не должна давать возможность передачи чужих собщений в наши окна.

Поэтому ком.строка для отключения Спайдера имеется (не понимаю почему разработчики так тщательно это скрывают).
Воспользоваться ей, естественно, сможет только тот, кто обладает соответствующими правами.
(Как, впрочем, и раньше сервис spidernt стопануть мог не любой).

Источник

Не стартует Spider Guard

вывод sc query spider

SERVICE_NAME: spider
TYPE : 2 FILE_SYSTEM_DRIVER
STATE : 1 STOPPED
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 3 (0x3)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

Прикрепленные файлы:

[SC] StartService FAILED3:

Давайте-ка в «Помощь по лечению». Возможно, у вас суслики.

2FineReader: Давайте логи по правилам.

1) какие нужны логи?
2) Каталога C:Program FilesDr.Web Enterprise Suite у меня нет совсем. на клиентские машины ставится все в C:drweb. Его листинг:

C:drweb>dir spider*.*
Том в устройстве C не имеет метки.
Серийный номер тома: 80F0-33AA

Содержимое папки C:drweb

03/07/09 15:32 394 184 SPIDER.SYS
03/07/09 15:32 591 112 SPIDERCPL.EXE
03/07/09 15:33 5 034 SPIDERCPL.XML
03/07/09 15:32 1 471 728 SPIDERGATE.EXE
03/07/09 15:32 816 368 SPIDERGATE_SET.EXE
03/07/09 15:32 644 336 SPIDERML.EXE
03/07/09 15:32 251 144 SPIDERNT.EXE
03/07/09 15:32 251 144 SPIDERUI.EXE
8 файлов 4 425 050 байт
0 папок 470 031 757 312 байт свободно

Keep yourself alive

В порядке бреда: а в настройках ES разрешены установка и запуск спайдера?

Прикрепленные файлы:

Экспорт ветки spider (переименовал в txt)

Куда установлен локальный Доктор? Если в C:drweb, то отключите защиту, выполните
C:DrWebspidernt.exe /install:auto
и перегрузитесь.

spidernt.exe /remove
затем
spidernt.exe /install:auto

Только вот что же теперь, мне на каждой раб. станции после установки веба такую процедуру проделывать. Как то неправильно это. Наверное, что то не так в настройках серверной части сюиты?

Кстати, правильное значение в реестре должно быть таким: ImagePath = ??C:drwesispider.sys

Источник