Product agent for windows

РЕКОМЕНДУЕМ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы

Подлинный файл ProductAgentService.exe является одним из компонентов программного обеспечения Bitdefender Total Security, разработанного Bitdefender .

Bitdefender Total Security — это набор программ безопасности, которые защищают компьютеры от вредоносных программ, вирусов, шпионских программ, троянов и компьютерных червей. ProductAgentService.exe запускает службу агента для BitDefender Total Security. Это не обязательный процесс Windows, и его можно отключить, если известно, что он создает проблемы. Bitdefender Total Security предоставляет набор служб безопасности для устройств Windows, Mac и Android. Продукт предлагает антивирусный сканер, защитный экран PUA (потенциально нежелательные приложения), персональный межсетевой экран, технологию защиты от фишинга и вымогателей, технологию облачной защиты, алгоритмы машинного обучения, защиту от родителей и многое другое.

Bitdefender — румынская компания, которая разрабатывает решения в области компьютерной безопасности и онлайн-защиты. Компания была основана Florin Talpeș в 2001 году как дочерняя компания SOFTWIN. Продукты Bitdefender в настоящее время обеспечивают антивирусную и антишпионскую защиту от угроз безопасности в Интернете, таких как трояны, вирусы, мошенники, руткиты, спам, рекламное ПО и многое другое. Продукты Bitdefender включают веб-защиту, брандмауэр, облачную антиспам, родительский контроль, сканер уязвимостей, защиту от краж устройства, шифрование файлов и резервное копирование как для корпоративных, так и для домашних пользователей. Компания сообщает о более чем 500 миллионах устройств по всему миру, использующих эту технологию Штаб-квартира Bitdefender находится в Бухаресте, Румыния.

Расширение .exe для имени файла указывает на файл exe cutable. В некоторых случаях исполняемые файлы могут нанести вред вашему компьютеру. Поэтому, пожалуйста, прочитайте ниже, чтобы решить для себя, является ли ProductAgentService.exe на вашем компьютере трояном, который вы должны удалить, или это файл, принадлежащий операционной системе Windows или доверенному приложению.

Процесс ProductAgentService.exe в диспетчере задач Windows

Процесс, известный как Bitdefender Agent или ProductAgent, принадлежит программному обеспечению Bitdefender ConnectAgent или Bitdefender Agent от Bitdefender (www.bitdefender.com/).

Описание: ProductAgentService.exe не является необходимым для ОС Windows и вызывает относительно мало проблем. ProductAgentService.exe находится в подпапках «C: Program Files», обычно это C: Program Files Bitdefender Agent . Известные размеры файлов в Windows 10/8/7 / XP составляют 1 269 824 байта (16% всех случаев), 1 284 032 байта и еще 15 вариантов. Процесс запускается как служба ProductAgentService: описание службы агента продукта Bitdefender.

Программа не видна. Это не файл ProductAgentService.exe. Это не системный файл Windows. Файл имеет цифровую подпись. Процесс использует порты для подключения к локальной сети или Интернету. ProductAgentService.exe — подписанный файл Verisign. ProductAgentService.exe способен мониторить приложения. Поэтому технический рейтинг надежности 19% опасности .

Удаление этого варианта: Если вы хотите полностью удалить программу, перейдите в Панель управления ⇒ Программы ⇒ Bitdefender Agent .

Важно: некоторые вредоносные программы маскируют себя как ProductAgentService.exe, особенно если они находятся в папке C: Windows или C: Windows System32. Поэтому вам следует проверить процесс ProductAgentService.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с ProductAgentService. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или, по крайней мере, устанавливать точки восстановления.

Если вы столкнулись с реальной проблемой, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon, чтобы определить процессы, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстанавливать операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс ProductAgentService.exe на вашем компьютере, оказались полезными следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.

Связанный файл:

setup.tmp gdbehave.sys protectedobjectssrv.exe ProductAgentService.exe brave.exe klg.dat apcht2kw.exe hxoutlook.exe 2gistraynotifier.exe купон companion.dll ddmgr.exe

filecheck .ru

Вот так, вы сможете исправить ошибки, связанные с spideragent.exe

Информация о файле spideragent.exe

Важно: Некоторые вредоносные программы маскируют себя как spideragent.exe, особенно, если они расположены в каталоге c:windows или c:windowssystem32. Таким образом, вы должны проверить файл spideragent.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Лучшие практики для исправления проблем с spideragent

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

spideragent сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Источник

3 простых шага по исправлению ошибок SPIDERAGENT.EXE

Файл spideragent.exe из Doctor Web, Ltd является частью SpIDerAgent. spideragent.exe, расположенный в Unknown file path с размером файла unknown байт, версия файла Unknown version, подпись not found.

В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки spideragent.exe,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

1- Очистите мусорные файлы, чтобы исправить spideragent.exe, которое перестало работать из-за ошибки.

2- Очистите реестр, чтобы исправить spideragent.exe, которое перестало работать из-за ошибки.

3- Настройка Windows для исправления критических ошибок spideragent.exe:

Всего голосов ( 181 ), 115 говорят, что не будут удалять, а 66 говорят, что удалят его с компьютера.

Как вы поступите с файлом spideragent.exe?

Некоторые сообщения об ошибках, которые вы можете получить в связи с spideragent.exe файлом

(spideragent.exe) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.

(spideragent.exe) перестал работать.

spideragent.exe. Эта программа не отвечает.

(spideragent.exe) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.

(spideragent.exe) не является ошибкой действительного windows-приложения.

(spideragent.exe) отсутствует или не обнаружен.

SPIDERAGENT.EXE

Картинка с сайта: windoro.ru

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

процессов:

Cookies help us deliver our services. By using our services, you agree to our use of cookies.

Источник

Наверняка не секрет, что практически каждая третья программа, установленная на компьютер, пытается себя засунуть в автозагрузку. Казалось бы, ничего плохого в этом нет, программа сама себя запускает и что-то там делает в фоновом режиме. В большинстве случаев в автозагрузке много лишних программ которые практически не нужны, однако при запуске операционной системы они существенно влияют на скорость ее загрузки. Сразу оговорюсь на современных быстрых процессорах и при наличии SSD диска это практически не заметно, а вот пользователи стареньких медленных компьютеров ощущают долгий процесс загрузки во всей красе.

На примере расскажу, как можно управлять этой автозагрузкой и оптимизировать процесс запуска операционной системы.

Первоначально нам необходимо вызвать диспетчер задач. Существует 4 способа (вернее я знаю о них) как это сделать.

Нажимаем правой клавишей мыши на кнопке «Пуск», и в выпадающем меню ищем «Диспетчер задач».

Выбираем «Диспетчер задач»

При выполнении одного из этих способ результат будет один запуститься «Диспетчер задач».

Для выполнения поставленной цели переходим на кладку «Автозагрузка». Видим следующую картину, непонятные программы, которые запускаются автоматически при загрузке операционной системы.

Список программ в автозагрузке у каждого пользователя будет свой, все зависит от установленных программ. В последнем столбце «Влияние на запуск» видно, какое приложение и как влияет на загрузку операционной системы. Проанализируем список программ. Для удобства я его пронумерую.

Для чего нужна та или иная программа узнать достаточно просто, не лениться и поискать в интернете. У меня запускается 14 программ, для себя сразу сделал описание, и картина сразу стала ясна, что мне нужно, а что нет.

Из этого списка я посчитал: 1,2,3,5,7,10,11,13,14 – данные программы мне не нужны в автозагрузке, из них 4 имею высокое влияние на загрузку операционной системы.

Для отключения, необходимо правой кнопкой мыши нажать на той или иной программе, появиться всплывающее меню и там выбрать «Отключить». Или достаточно, выделить программу и внизу нажать кнопку «Отключить».

На своем компьютере я на вряд ли замечу прирост загрузки, а вот Ваши мнения я бы хотел услышать.

Вам понравилась статья и есть желание помочь моему проекту, можете пожертвовать на дальнейшее развитие воспользовавшись формой ниже. Или достаточно просто открыть пару баннеров с рекламой, это тоже поможет мне, но и не затруднит Вас.

Источник

Spideragent.exe «кушает» память.

Две недели назад он же (на пару с Брюсом Когсвеллом) выпустил новую тулзу VMMap.

VMMap is a process virtual and physical memory analysis utility.

Уже месяц прошёл! А у меня по прежнему этот процесс кушает память!(((

Уже месяц прошёл! А у меня по прежнему этот процесс кушает память!(((

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

Сейчас же:
dwengine.exe
spidernt.exe
SpIDerAgent.exe
spiderui.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

the Spirit of the Enlightenment

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

предлагаю вообще спрятать все процессы. это даже проще.

the Spirit of the Enlightenment

предлагаю вообще спрятать все процессы. это даже проще.

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

Мне уже как бы всё равно. Я купил лицензию на KIS на днях и доволен как слон.
А доктор, к сожалению, как мамонт. Отстал на много.

Выпустили РЕЛИЗ, который есть память. Ну это, извините, ни в какие ворота!

По всей видимости, они чем-то упакованы.
В логе спайдера есть что-то относительно проверки этих файлов?

это который spidernt.log? нет ничего, но выход я нашел. и как я раньше не догадался. добавил в список исключаемых.

Источник

Эксплуатация уязвимости в процедуре обновления DrWeb

В этой статье я хочу более подробно рассказать о проблемах протокола обновления в антивирусе Dr.Web, благодаря чему, в случае перехвата трафика, становится возможным подмена компонентов антивируса и выполнение произвольного кода. Информацию об уязвимости я впервые увидел в материалах конференции SyScan2014 в презентации Breaking Antivirus Software (Joxean Koret), и т.к. факт наличия уязвимости уже известен, то особого смысла в еще одной публикации не было. По крайне мере, до одного момента.

В обсуждении статьи «Данные около 70 000 карт были скомпрометированы на платежном шлюзе РЖД» меня искренне удивила реакция некоторых читателей, и предположительно одного из сотрудников компании Dr.Web, который отказался признавать наличие проблем в ПО. Поэтому, было решено самому разобраться в деталях, а также проверить возможность эксплуатации. Надеюсь, эта публикация поспособствует скорейшему исправлению ситуации.

Исходные данные:

Для эксплуатации уязвимости необходимо, чтобы атакующий имел возможность перенаправления трафика пользователя (например, вследствие подмены DNS-сервера, отравления ARP кэша или как-то еще). Для простоты эксперимента, в тестовой среде компьютеры клиента и злоумышленника находятся в одной сети:

Описание уязвимости

GET /x64/600/av/windows/timestamp
HTTP/1.1 Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 259e9b92fa099939d198dbd82c106f95
X-DrWeb-KeyNumber: 0110258647
X-DrWeb-SysHash: E2E8203CB505AE00939EEC9C1D58D0E4
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7601)
Connection: Keep-Alive
Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42 Date: Sat, 19 Apr 2014 10:33:36 GMT
Content-Type: application/octet-stream
Content-Length: 10
Last-Modified: Sat, 19 Apr 2014 09:26:19 GMT
Connection: keep-alive
Accept-Ranges: bytes

GET /x64/600/av/windows/drweb32.flg HTTP/1.1
Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 259e9b92fa099939d198dbd82c106f95
X-DrWeb-KeyNumber: 0110258647
X-DrWeb-SysHash: E2E8203CB505AE00939EEC9C1D58D0E4
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7601)
Connection: Keep-Alive
Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42 Date: Sat, 19 Apr 2014 10:33:37 GMT
Content-Type: application/octet-stream
Content-Length: 336 Last-Modified: Wed, 23 Jan 2013 09:42:21 GMT
Connection: keep-alive
Accept-Ranges: bytes [windows]

LinkNews=http://news.drweb.com/flag+800/
LinkDownload=http://download.geo.drweb.com/pub/drweb/windows/8.0/drweb-800-win.exe
FileName=
isTime=1
TimeX=1420122293
cmdLine=
Type=1
ExcludeOS=2k|xp64
ExcludeDwl=ja
ExcludeLCID=17|1041
[signature]
sign=7077D2333EA900BCF30E479818E53447CA388597B3AC20B7B0471225FDE69066E8AC4C291F364077

GET /x64/600/av/windows/drweb32.lst.lzma HTTP/1.1
Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 259e9b92fa099939d198dbd82c106f95
X-DrWeb-KeyNumber: 0110258647
X-DrWeb-SysHash: E2E8203CB505AE00939EEC9C1D58D0E4
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7601)
Connection: Keep-Alive Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42
Date: Sat, 19 Apr 2014 10:33:39 GMT
Content-Type: application/octet-stream
Content-Length: 2373
Last-Modified: Sat, 19 Apr 2014 10:23:08 GMT
Connection: keep-alive
Accept-Ranges: bytes

.>UX.E… (другие данные опущены)

Запрашиваемый файл представляет собой архив, сжатый по алгоритму lzma (используется в 7-Zip). После распаковки сам файл выглядит примерно так:

Шестнадцатеричные значения рядом с именами файлов представляют собой контрольные суммы файлов, вычисленные по алгоритму crc32. В данном случае, контрольные суммы используются для поддержания «версионности» файлов.
Также можно увидеть, что механизм обновлений может использовать переменные среды, вроде %CommonProgramFiles%, %SYSDIR64% и т.д. – т.е. файлы можно заливать не только в папку Dr.Web, но и другие системные директории

GET /x86/600/av/windows/dwrtoday.vdb HTTP/1.1
Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 741d1186c47dc500ab5a60629579d8cf
X-DrWeb-KeyNumber: 0110242389
X-DrWeb-SysHash: 08AA5F775FD38D161E2221928D10903F
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7600)
Connection: Keep-Alive
Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42
Date: Sat, 19 Apr 2014 02:02:36 GMT
Content-Type: application/octet-stream
Content-Length: 5712
Last-Modified: Sat, 19 Apr 2014 01:31:32 GMT
Connection: keep-alive
Accept-Ranges: bytes

Dr.Web ® version 4.20+ Anti-Virus Database
Copyright © by Igor Daniloff, 1998-2014
Created by Doctor Web Anti-Virus Labs, St.Petersburg
IDRW4. CR/.U.._.C..9G.

В том случае, если контрольные суммы файлов из полученного списка обновления отличаются от используемых, то клиент запрашивает патч существующего:

Если патч получить не удается или файла ранее не было в системе, то идет запрос на новый файл целиком:

Обновляемые файлы также идут без каких-либо проверок, в открытом виде, либо просто запакованые lzma.

Эксплуатация

Далее запускаем непосредственно процедуру отравления arp-кэша и подмены dns:

Таким образом, трафик после эксплуатации пойдет по следующей схеме:

При запуске, скрипт начнет принимать соединения и в ответ на запрос обновления выдаст фейковое обновление для файла drwebupw.exe

Клиент успешно его примет и перезапишет оригинальный компонент:

Если все прошло нормально, то при очередной попытке обновиться, от клиента придет коннект:

На этом можно считать, что хост клиента скомпрометирован – мы получили доступ к файловой системе, возможность выполнять любые команды и т.д. Можно было действовать не так топорно, а лишь изменить некоторый функционал антивируса и таким образом оставаться незаметным более долгое время.

Источник

перестали обновляться агенты Dr Web agent for windows

Это началось вчера ночью, думал сегодня обновятся, но снова же такая ерунда: критическая ошибка:проблема обновления, и все агенты на станциях не могут обновиться. Что может быть такое?

Прикрепленные файлы:

Keep yourself alive

Сергей_64, может быть, в логи заглянуть?

Сергей_64, может быть, в логи заглянуть?

Файл весит больше 15 мб, давай почту, скину на гугл диск

в облако загрузите и ссылку на отчёт сюда.

в облако загрузите и ссылку на отчёт сюда.

Keep yourself alive

20170131 12:32:30 [ERR] [Context ] Specify the correct folder repository or update it!
20170131 12:32:30 [ERR] [Updater ] Updater failed. Repository is invalid!
20170131 12:32:30 [INF] [ Main ] Updater has finished. Exit code = 10. Info: Repository is invalid!

20170131 14:51:09 [INF] [ Loader ] Updater will update self!
20170131 14:51:09 [INF] [ Loader ] TOTAL SIZE TO DOWNLOAD IS 1608880 BYTES
20170131 14:51:09 [INF] [ Loader ] Download file script.lua.lzma from C:/ProgramData/Doctor Web/Updater/TempES/script.lua.lzma to C:/PROGRA

1/Updater/repo/script.lua.lzma( 9518 bytes )
20170131 14:51:09 [INF] [ Repodb ] Saving file repodb.xml
20170131 14:51:09 [ERR] [Updater ] loader error: boost::filesystem::copy: Такой запрос не поддерживается: «C:ProgramDataDoctor WebUpdaterTempESscript.lua.lzma», «C:/PROGRA

1/Updater/reposcript.lua.lzma.cache;7ee7a5a9f8173c17dc9c8cbf9afea3847f2689ac6ecba38fe970d5e33310391b»
20170131 14:51:09 [ERR] [Updater ] Updater failed.
20170131 14:51:09 [INF] [ Main ] Updater has finished. Exit code = 2

20170131 12:32:30 [ERR] [Context ] Specify the correct folder repository or update it!
20170131 12:32:30 [ERR] [Updater ] Updater failed. Repository is invalid!
20170131 12:32:30 [INF] [ Main ] Updater has finished. Exit code = 10. Info: Repository is invalid!

20170131 14:51:09 [INF] [ Loader ] Updater will update self!
20170131 14:51:09 [INF] [ Loader ] TOTAL SIZE TO DOWNLOAD IS 1608880 BYTES
20170131 14:51:09 [INF] [ Loader ] Download file script.lua.lzma from C:/ProgramData/Doctor Web/Updater/TempES/script.lua.lzma to C:/PROGRA

1/Updater/repo/script.lua.lzma( 9518 bytes )
20170131 14:51:09 [INF] [ Repodb ] Saving file repodb.xml
20170131 14:51:09 [ERR] [Updater ] loader error: boost::filesystem::copy: Такой запрос не поддерживается: «C:ProgramDataDoctor WebUpdaterTempESscript.lua.lzma», «C:/PROGRA

1/Updater/reposcript.lua.lzma.cache;7ee7a5a9f8173c17dc9c8cbf9afea3847f2689ac6ecba38fe970d5e33310391b»
20170131 14:51:09 [ERR] [Updater ] Updater failed.
20170131 14:51:09 [INF] [ Main ] Updater has finished. Exit code = 2

И что это значит? Что я должен сделать?

В ынедавно на этой станции включили спящий_режим/гибернацию?

В ынедавно на этой станции включили спящий_режим/гибернацию?

Я не включал режим гибернации на этой станции. а причем тут это?

По логу, похоже, проясняется, что не при чём.

Хотя и есть множество сигналов суспенда ОС, но, они не должны были повллиять. Апдейтер запускался и завершался, без прерываний на «засыпание», как показалось в начале.

Если учесть, что вы говорите, что это на всех станциях, то без лога сервера (drwcsd.log) не обойтись. Возможно, что-то с репозиторием на сервере. Но, обещать ничего нельзя, если лог не дебажный, но, для начала можно и такой, какой есть.

По логу, похоже, проясняется, что не при чём.

Хотя и есть множество сигналов суспенда ОС, но, они не должны были повллиять. Апдейтер запускался и завершался, без прерываний на «засыпание», как показалось в начале.

Если учесть, что вы говорите, что это на всех станциях, то без лога сервера (drwcsd.log) не обойтись. Возможно, что-то с репозиторием на сервере. Но, обещать ничего нельзя, если лог не дебажный, но, для начала можно и такой, какой есть.

20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.6.14:49272/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.6.48:1148/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.7.78:1210/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.7.7:1156/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.5.96:49273/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.7.168:1167/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.5.125:49287/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0670] wrk:4 [Update] tcp://36.0.6.47:62001/st: Update is not enabled at this time
20170201.142024.05 db2 [01384 0670] wrk:4 [Update] tcp://36.0.7.61:1135/st: Update is not enabled at this time
20170201.142024.05 db2 [01384 0668] wrk:2 [Update] tcp://36.10.64.64:37369/st: Update is not enabled at this time

Запретили апдейты для станций, на сервере.

20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.6.14:49272/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.6.48:1148/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.7.78:1210/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.7.7:1156/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.5.96:49273/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.7.168:1167/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0668] wrk:2 [Update] tcp://36.0.5.125:49287/st: Update is not enabled at this time
20170201.142023.76 db2 [01384 0670] wrk:4 [Update] tcp://36.0.6.47:62001/st: Update is not enabled at this time
20170201.142024.05 db2 [01384 0670] wrk:4 [Update] tcp://36.0.7.61:1135/st: Update is not enabled at this time
20170201.142024.05 db2 [01384 0668] wrk:2 [Update] tcp://36.10.64.64:37369/st: Update is not enabled at this time

Запретили апдейты для станций, на сервере.

Буду очень признателен вам, как мне разрешить обновления станциям?

Но, парочке станций, похоже разрешено, видимо у них персональные настройки. Должны обновляться станции:
36.0.7.78
36.0.7.163
36.0.5.77

Буду очень признателен вам, как мне разрешить обновления станциям?

Веб-интерфейс, АВ-сеть, группа Everyone (начните с ее проверки), раздел «Ограничения обновлений», поле «Ограничение обновлений» должно быть «Без ограничений»

Буду очень признателен вам, как мне разрешить обновления станциям?

Веб-интерфейс, АВ-сеть, группа Everyone (начните с ее проверки), раздел «Ограничения обновлений», поле «Ограничение обновлений» должно быть «Без ограничений»

Спасибо, изначально на это подумал и просмотрел, Поле всё зелёное. Аналогично должны быть и другие группы, верно?

Верно. Для всех групп и станций, если для них заданы персональные (отличные от группы Everyone) настройки «Огранияения обновлений»
.

Все группы/станции с персональными настройками должны отображаться в служебнойгруппе «Configured» в дереве АВ-сети.

Верно. Для всех групп и станций, если для них заданы персональные (отличные от группы Everyone) настройки «Огранияения обновлений»
.

Все группы/станции с персональными настройками должны отображаться в служебнойгруппе «Configured» в дереве АВ-сети.

Спасибо, обновления начали по-потихоньку ставится на машины.

Если не сложно, не могли бы вы посмотреть на одной из машин, на которой проблема пока осталась, в каталоге «%ProgramData%Doctor WebUpdater» есть ли каталог TempES и если есть, прислать его содержимое в месте с логами из «%ProgramData%Doctor WebLogs».

Или можно просто «%ProgramData%Doctor Web» целиком, архивом.

Хочется докопаться до причины, потому как при запрете обновлений, ошибок обновления возникать не должно.

Включение обновлений, это, по сути, обходной путь, пригодный только тогда, когда вы на самом деле, отключать обновления и не хотели.

Если не сложно, не могли бы вы посмотреть на одной из машин, на которой проблема пока осталась, в каталоге «%ProgramData%Doctor WebUpdater» есть ли каталог TempES и если есть, прислать его содержимое в месте с логами из «%ProgramData%Doctor WebLogs».

Или можно просто «%ProgramData%Doctor Web» целиком, архивом.

Хочется докопаться до причины, потому как при запрете обновлений, ошибок обновления возникать не должно.

Включение обновлений, это, по сути, обходной путь, пригодный только тогда, когда вы на самом деле, отключать обновления и не хотели.

Источник

критическая ошибка обновления продукта «Dr.Web Agent».

Доброго дня, коллеги!

В общем-то проблем особых нет, но вот достали эти сообщения:

«От станции 08MANCRED4 (tcp/192.168.1.17:49169) получено сообщение, что 21/06/2013 в 12:25:56.067 произошла критическая ошибка обновления продукта «Dr.Web Agent».

Может подскажите чего?

Keep yourself alive

Поймать бы это дело в логе агента (мечтательно) да еще бы и отладочном!

Keep yourself alive

Доброго дня, коллеги!

В общем-то проблем особых нет, но вот достали эти сообщения:

«От станции 08MANCRED4 (tcp/192.168.1.17:49169) получено сообщение, что 21/06/2013 в 12:25:56.067 произошла критическая ошибка обновления продукта «Dr.Web Agent».

Может подскажите чего?

Я у себя такое заметил только у одного сотрудника который любил отключать сеть, по всей видимости в самый не подходящий момент. Может у вас так же, а может сетевая карта или switch.

Кстати, да, лучше отключать режим энергосбережения у сетевых карт.

Вчера произошла пресловутая ошибка и сегодня на старте:

Оказывается, во время обновления началось завершение работы системы

Прикрепленные файлы:

причем, сами агенты пишут: «Нет проблем». Станции разные

Серьезность Источник Сообщение Очень высокая Сервер Продукт Dr.Web Agent не обновлен Очень высокая Сервер Обновление продукта Dr.Web Virus Bases завершилось неудачно Очень высокая Сервер Продукт Dr.Web Virus Bases не обновлен Очень высокая Сервер Обновление продукта Dr.Web Agent завершилось неудачно

Цепляю лог одной из таких станций

Прикрепленные файлы:

EugenR, в drwagntd.log видим:

20131108.085514.83 wrn [ 2868 bdc] mth:0 [Updater] Product ’10-drwbases’ transaction 1383880708->1383885216 state E, updates disabled

Уважаемый Кирилл! Я напоминаю неудачное обновление происходит на трети машин под 7-ой виндой, а WinXp обновляеться без проблем.

А происходило в это время вот что drwscd.log:

20131108.085214.26 inf [ 1516 9d4] srv:0 tcp/192.168.1.207:1041/03729500:32: new connection at tcp/192.168.1.141:2193
20131108.085318.52 inf [ 1516 9d4] srv:0 tcp/192.168.1.175:1044/037B2848:29: new connection at tcp/192.168.1.141:2193
20131108.085500.01 inf [ 1516 6f4] sch [Sch] Executing job «Update all Dr.Web products» [Hourly at 55 min] (Update: )
20131108.085506.63 inf [ 1516 6f4] sch [Sch] Job «Update all Dr.Web products» said «Dr.Web Virus Bases: updated succesfully; Dr.Web 5.00 Virus Bases: updated succesfully; Dr.Web Updater: up-to-date, no changes; Dr.Web Agent: up-to-date, no changes; Dr.Web for Android devices: up-to-date, no changes; Dr.Web Server: up-to-date, no changes; Dr.Web for Unix: up-to-date, no changes; Mobile Dr.Web Agent: up-to-date, no changes»
20131108.085542.27 inf [ 1516 9d4] srv:0 tcp/192.168.0.158:1034/03875E38:28: new connection at tcp/192.168.1.141:2193
20131108.085616.57 inf [ 1516 9d4] srv:0 tcp/192.168.1.171:1036/06A3CAE0:28: new connection at tcp/192.168.1.141:2193

Агент для всех машин устанавливается из одного места, одинаково, настройки у всех одиноковые

расклад такой: Win7 Professional Edition: проблемы 14 станций из

Win7 Starter Edition: проблемы 2 станции из 5

Причем сам агент говорит, что у него все хорошо.

XP у нас с SP3 Вот сейчас пишу Вам письмо с XP SP3 агент говорит, что все хорошо и обновление было в 13:51

а на Win7 агент говорит, что все хорошо и обновление было в 10:11

Win7 Professional Edition: проблемы 14 станций из 30

Это сегодня. В другие дни не 14 а 10 бывает.

Логи агентов подготовил, запускаю детальный лога сервера

Keep yourself alive

EugenR, он не должен завершаться. В данном случае он просто прекращает работу. А в логе сервера что? Почему стоп?

Источник

КРИТИЧЕСКАЯ ОШИБКА: Проблема обновления

600 машин в сутки на нескольких машинах происходит указанная ошибка, приходит такое уведомление:

От станции XXX (tcp://10.10.10.10:64653) получено сообщение, что 21/03/2017 в 11:00:34.056 произошла критическая ошибка обновления продукта «Dr.Web Virus Bases».

От станции XXX (tcp://10.10.10.10:64653) получено сообщение, что 21/03/2017 в 11:00:34.056 произошла критическая ошибка обновления продукта «Dr.Web Agent for Windows».

Отчет прикреплен. Что это может быть?

Прикрепленные файлы:

Беглым взглядом, с апдейтами из присланных логов — всё хорошо.

Логи точно с машины, с которой приходят такие статусы?

Беглым взглядом, с апдейтами из присланных логов — всё хорошо.

Логи точно с машины, с которой приходят такие статусы?

Нужен дебажный лог сервиса с проблемной машины.

Дождаться очередной крит. ошибки, скопировать dwservice.log и dwupdater.log и архивом переправить.

Вернуть уровень логгированию, по умолчанию, для чего, если настройки были унаследованы, ранее, вернуть наследование или выставить «Трассировка» вместо «Отладка»

Николас, офтопик удалён.

Создайте новую тему, в которой подробно опишите проблему и приложите отчёт DrWeb с указанием времени, когда наблюдалась проблема.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Это всё очень странно, следы ошибки должны были остаться. А их нет.

Может быть скинете еще с какой-нибудь машины, где была такая проблема, сисинфо? Можно в личку.

Заодно, чтобы машину дважды уж не гонять, и лог сервера, за период, в который выскакивало такое сообщение об ошибке.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Источник

Ошибки обновления

Продукт: Dr.Web Agent for Windows, SpIDer Gate Bases, Dr.Web Virus Bases
Путь: C:/Program Files/DrWeb Server/var/repository/20-drwagent
В данный момент продукт не может быть обновлен по следующей причине: Продукт в репозитории не найден.
Дополнительная информация об ошибке: Unable to update product «20-drwagent» from «esuite.geo.drweb.com» because of http status for file «/update/11.00/drwagent/current» is 404 (server ‘esuite.geo.drweb.com:443:188.254.56.226’).

Лог сервера заархивируйте и приложите сюда.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

VVS, уже месяц так. Ощущение, что после обновления на 11 версию.

Прикрепленные файлы:

Какой-нибудь прокси у вас используется?

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Да, очень похоже, что на каком-то «прозрачном» прокси застряло.

Ну и бонусом (безотносительно проблем обновления сервером), как будет время, гляньте, похоже на станциях:

192.168.1.37
192.168.1.46
192.168.1.96
не осталось места на диске, или очень мало.

Какой-нибудь прокси у вас используется?

Да, есть такое. Могли бы вы подсказать, с каких ip, dns прилетают обновления? Я попробую поискать их в блэк листе.

Да, очень похоже, что на каком-то «прозрачном» прокси застряло.

Ну и бонусом (безотносительно проблем обновления сервером), как будет время, гляньте, похоже на станциях:

192.168.1.37
192.168.1.46
192.168.1.96
не осталось места на диске, или очень мало.

Благодарю, приму меры.

Хм, а ведь у меня похожий алерт вылез утром сегодня.

Продукт: Dr.Web Agent for Windows
Путь: /var/opt/drwcs/repository/20-drwagent

В данный момент продукт не может быть обновлен по следующей причине: Продукт в репозитории не найден.

Дополнительная информация об ошибке: Unable to update product «20-drwagent» from «esuite.geo.drweb.com» because of http status for file «/update/11.00/drwagent/current» is 404 (server ‘esuite.geo.drweb.com:443:81.176.67.173’).

Прокси нет никаких. Взгляните пожалуйста.

Прикрепленные файлы:

Да, есть такое. Могли бы вы подсказать, с каких ip, dns прилетают обновления? Я попробую поискать их в блэк листе.

Вряд ли они в блэк-листе, гораздо вероятней, что что-то в кэше прокси залипло.

Сбросить/рестартануть прокси, как самый простой вариант.

Но так-то имена/адреса и даже порты, прекрасно читаются из лога, на примере ‘esuite.geo.drweb.com:443:81.176.67.173’

Kirill Polubelov, неделю назад перезагружал маршрутизатор. Не помогло.

Kirill Polubelov, а мои логи что нибудь сказали?

AVI81, у Вас это стабильно проявляется или разово?

AVI81, у Вас это стабильно проявляется или разово?

Сколь хватает лога, с 7 по 17 ни одного успешного апдейта и агентам ничего не перепало.

Сколь хватает лога, с 7 по 17 ни одного успешного апдейта и агентам ничего не перепало.

И как ты делаешь такой вывод по отключенной по дефолту статистике?

Источник

От станции XXXXX (tcp://192.168.1.66:60301) получено сообщение, что 04/09/2017 в 12:07:40.245 произошла критическая ошибка обновления продукта

В конторе стоит сервер 10.00.0

Обычно сервер обновляется через главный сервер головной организации.

Но в связи с тем, что на головном сервере случились проблемы и обновлений не было с 31.08.2017, было принято решение переключиться на обновление через Интернет.

Переключились. Репозитарйи обновился на сегодняшнее число. Станции не обновлялись. Была предпринята попытка принудительного обновления станций.

В логи стали сыпаться сообщения о том, что станции обновиться не могут:

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «Dr.Web Agent for Windows».

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «AntiSpam Bases».

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «SpIDer Gate Bases».

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «Dr.Web Virus Bases».

Такие сообщения приходят абсолютно обо всех станциях.

В «Антивирусной сети» все станции отображены с красными крестами.

Как можно решить возникшую проблему?

В конторе стоит сервер 10.00.0

Обычно сервер обновляется через главный сервер головной организации.

Но в связи с тем, что на головном сервере случились проблемы и обновлений не было с 31.08.2017, было принято решение переключиться на обновление через Интернет.

Переключились. Репозитарйи обновился на сегодняшнее число. Станции не обновлялись. Была предпринята попытка принудительного обновления станций.

В логи стали сыпаться сообщения о том, что станции обновиться не могут:

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «Dr.Web Agent for Windows».

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «AntiSpam Bases».

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «SpIDer Gate Bases».

От станции ХХХ (tcp://192.168.1.141:49237) получено сообщение, что 04/09/2017 в 12:18:20.479 произошла критическая ошибка обновления продукта «Dr.Web Virus Bases».

Такие сообщения приходят абсолютно обо всех станциях.

В «Антивирусной сети» все станции отображены с красными крестами.

Как можно решить возникшую проблему?

У Вас в настройках репозитория стоят ограничения обновления языков агента?

Источник

The genuine ProductAgentService.exe file is a software component of Bitdefender Total Security by .
Bitdefender Total Security is a suite of security programs that protect computers against malware, viruses, spyware, trojans and computer worms. ProductAgentService.exe runs the agent service for BitDefender Total Security. This is not an essential Windows process and can be disabled if known to create problems.

Bitdefender Total Security provides a collection of security services for Windows, Mac and Android devices. The product offers an antivirus scanner, a PUA (potentially unwanted applications) shield, a personal firewall, anti-phishing and anti-ransomware technology, cloud protection technology, machine learning algorithms, parental protection, and more.

Bitdefender is a Romanian company that develops solutions in computer security and online protection. The company was founded by Florin Talpeș in 2001 as a spin off from SOFTWIN. Bitdefender products currently provide anti-virus and anti-spyware protection against internet security threats such as Trojans, viruses, rogues, rootkits, spam, adware and more. Bitdefender products include web protection, firewall, cloud antispam, parental controls, a vulnerability scanner, device antitheft, file encryption, and backup for corporate as well as home users. The company reports over 500 million devices worldwide carrying its technology. Bitdefender is headquartered in Bucharest, Romania.

The .exe extension on a filename indicates an executable file. Executable files may, in some cases, harm your computer. Therefore, please read below to decide for yourself whether the ProductAgentService.exe on your computer is a Trojan that you should remove, or whether it is a file belonging to the Windows operating system or to a trusted application.

Click to Run a Free Scan for ProductAgentService.exe related errors

ProductAgentService.exe file information

Картинка с сайта: www.file.net

The process known as Bitdefender Agent or ProductAgent belongs to software Bitdefender ConnectAgent or Bitdefender Agent or Bitdefender (version 2018) by Bitdefender (www.bitdefender.com/).

Description: ProductAgentService.exe is not essential for Windows and will often cause problems. The ProductAgentService.exe file is located in a subfolder of «C:\Program Files» (normally C:\Program Files\Bitdefender Agent\).
Known file sizes on Windows 10/11/7 are 1,269,824 bytes (9% of all occurrences), 1,352,120 bytes and 27 more variants.  
It is a service (ProductAgentService) running invisible in the background: Bitdefender Product Agent Service.


It is not a Windows system file. The program has no visible window. The ProductAgentService.exe file is certified by a trustworthy company. The process listens for or sends data on open ports to a LAN or the Internet.
ProductAgentService.exe is able to monitor applications.
Therefore the technical security rating is 19% dangerous; however you should also read the user reviews.

Uninstalling this variant:
You may also uninstall the associated program (Start > Control Panel > Uninstall a Program > Bitdefender Agent).

Recommended: Identify ProductAgentService.exe related errors

Important: Some malware camouflages itself as ProductAgentService.exe, particularly when located in the C:\Windows or C:\Windows\System32 folder. Therefore, you should check the ProductAgentService.exe process on your PC to see if it is a threat. We recommend Security Task Manager for verifying your computer’s security. This was one of the Top Download Picks of The Washington Post and PC World.

Best practices for resolving ProductAgentService issues

A clean and tidy computer is the key requirement for avoiding problems with ProductAgentService. This means running a scan for malware, cleaning your hard drive using 1cleanmgr and 2sfc /scannow, 3uninstalling programs that you no longer need, checking for Autostart programs (using 4msconfig) and enabling Windows’ 5Automatic Update. Always remember to perform periodic backups, or at least to set restore points.

Should you experience an actual problem, try to recall the last thing you did, or the last thing you installed before the problem appeared for the first time. Use the 6resmon command to identify the processes that are causing your problem. Even for serious problems, rather than reinstalling Windows, you are better off repairing of your installation or, for Windows 8 and later versions, executing the 7DISM.exe /Online /Cleanup-image /Restorehealth command. This allows you to repair the operating system without losing data.

To help you analyze the ProductAgentService.exe process on your computer, the following programs have proven to be helpful: ASecurity Task Manager displays all running Windows tasks, including embedded hidden processes, such as keyboard and browser monitoring or Autostart entries. A unique security risk rating indicates the likelihood of the process being potential spyware, malware or a Trojan. BMalwarebytes Anti-Malware detects and removes sleeping spyware, adware, Trojans, keyloggers, malware and trackers from your hard drive.

Other processes

vawinagent.exe dpagent.exe socketheciserver.exe ProductAgentService.exe secdrv.sys microsoft.msn.news.exe avgcsrvx.exe com4qlbex.exe wbemprox.dll smitsc.exe windows.warp.jitservice.exe [all]

What does the ProductAgentService.exe file do?

The ProductAgentService.exe process is also known as Bitdefender Agent or, as the case may be, ProductAgent and is a part of Bitdefender ConnectAgent or, as the case may be, Bitdefender Agent. This software is produced by Bitdefender (www.bitdefender.com/). An outdated or faulty version of ProductAgentService.exe can cause problems for your computer, ranging from slowness to error messages like these:

• Bitdefender Agent has stopped working. Windows is checking for a solution to the problem… (Windows 11, 10, 7)
• Bitdefender Agent has stopped working. A problem caused the program to stop working correctly. Windows will close the program and notify you if a solution is available. (Windows 11, 10, 7)
• ProductAgentService.exe has encountered a problem and needs to close.
• Access violation at address FFFFFFFF in module ProductAgentService.exe. Read of address 00000000.

Special Offer