#1
Raul
-
- Posters
- 14 Сообщений:
Newbie
Отправлено 25 Январь 2017 — 21:22
Получил от коллеги из подшефного учреждения такое письмо:
Описание проблемы:
На различных ТС установлена ОС Windows XP. Всё прикладное ПО на ТС работает в нормальном режиме.
Производится установка DrWeb 11.0 for WS (локальная версия). Всё (включая обновление) проходит в штатном режиме.
После установки появилась проблема с сетевыми сканерами марки RICOH.
После сканирования одного документа, при попытке сканирования другого выдаётся сообщение «36857: Сканер используется другим пользователем. Подождите». Доступ к сканеру появляется только после выключения и повторного включения МФУ.
Конкретные марки МФУ: RICOH Aficio 1515 PS и RICOH Aficio MP 2852sp.
В случае МФУ марки HP подобной проблемы после установки DrWeb 11.0 не возникло.
Предоставление полных разрешений в настройках превентивной защиты DrWeb, а также внесение в исключения каталогов с соответствующими драйверами и программами сканирования ничего не изменили.
Отключение превентивной защиты и агента также ничего не даёт.
Были проведены следующие экспериментальные действия: деинсталлирован DrWeb. Сканирование стало функционировать в нормальном режиме. После повторной установки антивируса проблема появилась в ранее описанном виде.
В документации к RICOH указывается, что под Windows XP/Vista/7 при работе антивирусных программ или Windows firewall такая проблема может возникать, и необходимо каким-то специфическим образом настраивать антивирусное ПО.
Что посоветовать коллеге? Какие настройки стоит подредактировать?
- Наверх
#2
SergSG
SergSG
-
- Posters
- 14 390 Сообщений:
The Master
Отправлено 25 Январь 2017 — 21:44
Как вариант, для начала поочереди выключать компоненты и смотреть что будет.
- Наверх
#3
Полимер
Полимер
-
- Beta Testers
-
- 3 127 Сообщений:
Бетатестёр
Отправлено 25 Январь 2017 — 22:05
Как ни банально звучит, но нужен отчет DrWeb.
- Наверх
#4
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 25 Январь 2017 — 22:13
Только сперва удалить все внесённые исключения.
Потом попытаться отключать компоненты доктора по одному.
Потом воспроизвести проблему, после чего создать отчёт DrWeb и приложить его сюда с указанием точного времени, когда наблюдалась проблема.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#5
Raul
Raul
-
- Posters
- 14 Сообщений:
Newbie
Отправлено 26 Январь 2017 — 19:12
Коллега прислал выдержку из декабрьского лога.
dwservice:
2016-Dec-29 16:10:09.652506 [1672] [INF] [1848] [arkdll] id: 763, type: PsCreate (16), flags: 1 (wait: 1), cid: 200/2644:DeviceHarddiskVolume1WINDOWSexplorer.exe created process: DeviceHarddiskVolume1WINDOWSexplorer.exe:200 --> DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPSCAN.EXE:2652 type: 0, reason: 0, new: 0, dbg: 0, cmd: status: signed_microsoft, spc (0x4000800) / signed_microsoft / clean id: 763 ==> allowed [2], time: 0.972470 ms 2016-Dec-29 16:10:13.188460 [1668] [INF] [1832] [arkdll] id: 880, type: PsCreate (16), flags: 1 (wait: 1), cid: 740/768:DeviceHarddiskVolume1WINDOWSsystem32svchost.exe created process: DeviceHarddiskVolume1WINDOWSsystem32svchost.exe:740 --> DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPOCRDC.EXE:2756 type: 0, reason: 0, new: 0, dbg: 0, cmd: status: signed_microsoft, spc (0x4000800) / signed_microsoft / clean id: 880 ==> allowed [2], time: 2.679949 ms 2016-Dec-29 16:11:02.775663 [1608] [INF] [1808] [arkdll] id: 1007, type: PsCreate (16), flags: 1 (wait: 1), cid: 2756/2260:DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPOCRDC.EXE created process: DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPOCRDC.EXE:2756 --> DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPVIEW.EXE:3332 type: 0, reason: 0, new: 0, dbg: 0, cmd: status: signed_microsoft, spc (0x4000800) / signed_microsoft / clean id: 1007 ==> allowed [2], time: 15.331278 ms 2016-Dec-29 16:11:03.753990 [1612] [INF] [1864] [arkdll] id: 1052, type: PsModifyActivity (45), flags: 1 (wait: 1), cid: 796/1488:DeviceHarddiskVolume1WINDOWSsystem32svchost.exe action: SetValueKey (3) cmd: C:WINDOWSsystem32svchost -k rpcss id: 1052 ==> allowed [2], time: 0.063137 ms 2016-Dec-29 16:11:03.767966 [1612] [INF] [1860] [arkdll] id: 1054, type: PsModifyActivity (45), flags: 1 (wait: 1), cid: 740/856:DeviceHarddiskVolume1WINDOWSsystem32svchost.exe action: SetValueKey (3) cmd: C:WINDOWSsystem32svchost -k DcomLaunch id: 1054 ==> allowed [2], time: 0.078222 ms 2016-Dec-29 16:11:04.089416 [1676] [INF] [1864] [arkdll] id: 1057, type: PsCreate (16), flags: 1 (wait: 1), cid: 740/856:DeviceHarddiskVolume1WINDOWSsystem32svchost.exe created process: DeviceHarddiskVolume1WINDOWSsystem32svchost.exe:740 --> DeviceHarddiskVolume1WINDOWSsystem32WISPTIS.EXE:3180 type: 0, reason: 0, new: 0, dbg: 0, cmd: hash: 98ba08f49f4a8ea1675f6bdc9dc0894be85739a4 status: unsigned, pe32 (0x100400) / unsigned / unknown id: 1057 ==> undefined [1], time: 284.933700 ms 2016-Dec-29 16:11:16.979140 [1584] [INF] [1820] [arkdll] id: 1099, type: LoadKernelImage (39), flags: 1 (wait: 1), cid: 4/60:System Process hips: type: 3, action: allow [2] loaded driver: DeviceHarddiskVolume1WINDOWSsystem32driverskmixer.sys id: 1099 ==> allowed [2], time: 0.153651 ms 2016-Dec-29 16:11:17.009203 [1584] [INF] [1812] [arkdll] id: 1100, type: LoadKernelImage (39), flags: 1 (wait: 1), cid: 4/60:System Process hips: type: 3, action: allow [2] loaded driver: DeviceHarddiskVolume1WINDOWSsystem32driverskmixer.sys id: 1100 ==> allowed [2], time: 0.131581 ms 2016-Dec-29 16:11:17.024234 [1584] [INF] [1832] [arkdll] id: 1101, type: LoadKernelImage (39), flags: 1 (wait: 1), cid: 4/60:System Process hips: type: 3, action: allow [2] loaded driver: DeviceHarddiskVolume1WINDOWSsystem32driverskmixer.sys id: 1101 ==> allowed [2], time: 0.099454 ms 2016-Dec-29 16:11:18.331966 [1676] [INF] [1872] [arkdll] id: 1107, type: PsDelete (17), flags: 0 (wait: 0), cid: 580/648: terminated process: DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPVIEW.EXE:3332 hash: status: signed_microsoft, spc (0x4000800) / signed_microsoft / clean id: 1107 ==> undefined [1], time: 0.101130 ms
netfilter:
[29/12/2016 16:10:41 00000c0c] <DEBUG:1> Redirection: DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPSCAN.EXE (PID=2652, user S-1-5-21-3573326507-1177045148-2740061471-1194): 1023 -> ( 1097 -> 1098 ) -> 10.65.2.15:514 [29/12/2016 16:10:41 00000c0c] <DEBUG:1> Trying to connect to: 10.65.2.15:514 [29/12/2016 16:10:41 00000c0c] <DEBUG:1> UNKNOWN PROTOCOL DETECTED [29/12/2016 16:10:41 00000c0c] Unknown or not supported protocol. Skipped. [29/12/2016 16:11:21 00000e3c] <DEBUG:1> Redirection: DeviceHarddiskVolume1WINDOWSsystem32svchost.exe (PID=1032, user S-1-5-19): 1102 -> ( 1104 -> 1105 ) -> 10.65.2.11:445 [29/12/2016 16:11:25 00000e78] <DEBUG:1> Redirection: DeviceHarddiskVolume1Program FilesCommon FilesMicrosoft SharedMODI12.0MSPSCAN.EXE (PID=2652, user S-1-5-21-3573326507-1177045148-2740061471-1194): 1023 -> ( 1118 -> 1119 ) -> 10.65.2.15:514 [29/12/2016 16:11:25 00000e78] <DEBUG:1> Trying to connect to: 10.65.2.15:514 [29/12/2016 16:11:25 00000e78] <DEBUG:1> UNKNOWN PROTOCOL DETECTED [29/12/2016 16:11:25 00000e78] Unknown or not supported protocol. Skipped. [29/12/2016 16:12:05 00000394] <DEBUG:1> Redirection: System (PID=4, user S-1-5-18): 1125 -> ( 1126 -> 1127 ) -> 10.65.2.11:445 [29/12/2016 16:12:05 00000394] <DEBUG:1> Trying to connect to: 10.65.2.11:445 [29/12/2016 16:12:05 00000394] <DEBUG:1> UNKNOWN PROTOCOL DETECTED [29/12/2016 16:12:05 00000394] Unknown or not supported protocol. Skipped. [29/12/2016 16:12:05 0000039c] <DEBUG:1> Redirection: System (PID=4, user S-1-5-18): 1128 -> ( 1129 -> 1130 ) -> 10.65.2.11:139 [29/12/2016 16:12:09 00000aa8] <DEBUG:1> Redirection: DeviceHarddiskVolume1WINDOWSexplorer.exe (PID=200, user S-1-5-21-3573326507-1177045148-2740061471-1194): 1134 -> ( 1135 -> 1136 ) -> 10.65.2.11:389 [29/12/2016 16:12:09 00000aa8] <DEBUG:1> Trying to connect to: 10.65.2.11:389 [29/12/2016 16:12:09 00000aa8] <DEBUG:1> UNKNOWN PROTOCOL DETECTED [29/12/2016 16:12:09 00000aa8] Unknown or not supported protocol. Skipped. [29/12/2016 16:12:19 00000e3c] <DEBUG:1> No incoming connection from the application...
- Наверх
#6
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 26 Январь 2017 — 20:02
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#7
Eugen Engelhardt
Eugen Engelhardt
-
- Dr.Web Staff
-
- 699 Сообщений:
Advanced Member
Отправлено 27 Январь 2017 — 11:43
Raul, добавьте приложение C:Program FilesCommon FilesMicrosoft SharedMODI12.0MSPSCAN.EXE в исключение SpIDer Gate по IP 10.65.2.15:*
With best regards, Eugen Engelhardt
Doctor Web, Ltd.
- Наверх
#8
Raul
Raul
-
- Posters
- 14 Сообщений:
Newbie
Отправлено 27 Январь 2017 — 20:06
Коллега прислал новый архив, сделал всё, как сказал VVS. Ссылка на архив с логами: https://yadi.sk/d/jst_3ye63BHcrH
Файл «Тестирование проблемы.txt» содержит описание того, в какое время какой модуль отключался.
Евген, ваш совет тоже обязательно опробуем в понедельник.
- Наверх
#9
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 27 Январь 2017 — 20:42
Установлен ли брандмауэр DrWeb?
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#10
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 27 Январь 2017 — 20:53
Если брандмауэра нет, то действительно в исключения SpIDer Gate и SpIDer Mail приложения c:Program FilesCommon FilesMicrosoft SharedMODI12.0MSPSCAN.EXE по адресу 10.65.2.15:514
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#11
Raul
Raul
-
- Posters
- 14 Сообщений:
Newbie
Отправлено 30 Январь 2017 — 22:06
Брандмауэр Dr.Web не установлен. SpiderGate не установлен.
Установлены SpiderGuard, SpiderMail, превентивная защиты.
В настройках SpiderMail отсутствуют исключения.
На отдельной вкладке исключений можно добавлять файлы и папки в исключения для Guard или для Scaner.
Версия – автономный Dr.Web 11.0 Workstation.
- Наверх
#12
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 30 Январь 2017 — 22:31
Никаких файлов в исключения вносить не надо.
Надо внести вышеуказанное в исключаемые приложения для SpIDer Mail и SpIDer Gate.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#13
Eugen Engelhardt
Eugen Engelhardt
-
- Dr.Web Staff
-
- 699 Сообщений:
Advanced Member
Отправлено 31 Январь 2017 — 10:10
В настройках SpiderMail отсутствуют исключения.
значит не там смотрите, откройте настройки АВ > Исключения > Приложения > + > …
With best regards, Eugen Engelhardt
Doctor Web, Ltd.
- Наверх
#14
Raul
Raul
-
- Posters
- 14 Сообщений:
Newbie
Отправлено 31 Январь 2017 — 19:07
Нашли, на одном из компов коллега опробовал, оказалось, что и правда виноват был SpiderMail. Так что можно закрывать заявку.
- Наверх
-
Dr.Web forum
-
→
Русские форумы -
→
Dr.Web для Windows -
→
Рабочие станции
- Please log in to reply
18 ответов в этой теме
#1
unkname
-
- Posters
- 8 Сообщений:
Newbie
Отправлено 17 Июль 2018 — 12:41
Добрый день.В сети предприятия на рабочие станции установлен DrWeb SpIDer Gate, используется сервер администрирования Dr Web, а также стоит МФУ Ricoh 1515, на котором настроено сетевое сканирование по сети.
Столкнулся со следующей проблемой. При работающем антивирусе при попытке отсканировать документ программа сканирования выдает окно: RICOH Twain Driver ver.3 36857 Сканер используется другим пользователем. Подождите.
Добавление через сервер администрирования в конфигурацию в фильтр приложения правила для исключения программ в SpIDer Gate:
C:LanDocsLanImageLanimage.exe
Lanimage.exe
*ricoh*
*twain*
ситуацию не меняет. Помогает только полное удаление антивирусной программы и только после этого сканирование начинает работать должным образом. В какую сторону следует копать?
Ниже прикладываю логи с рабочей станции, на которой наблюдается данная проблема.
- Наверх
#2
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 17 Июль 2018 — 12:57
1. Удалите все те исключения, которые Вы сделали.
2. Воспроизведите проблему.
3. Создайте отчёт DrWeb и приложите его сюда с указанием точного времени, когда наблюдалась проблема.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#3
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 17 Июль 2018 — 13:47
Отключите, пожалуйста, ведение детального (или отладочного… не помню, как называется) лога для всех компонентов и повторите вышеуказанное.
Детальный лог имеет смысл включать только по запросу в сложных ситуациях, ибо анализировать его — ещё то удовольствие.
Детальные логи у Вас включены для SpIDer Guard и SpIder Gate/Mail
Сообщение было изменено VVS: 17 Июль 2018 — 13:48
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#4
Полимер
Полимер
-
- Beta Testers
-
- 3 127 Сообщений:
Бетатестёр
Отправлено 17 Июль 2018 — 13:51
unkname, Попробуйте «стандартное решение», исключение файла twain.log в spider guard
- Наверх
#5
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 17 Июль 2018 — 13:53
И да:
1. Интересует не точное время, когда создавался отчёт, а точное время, когда наблюдалась проблема.
2. Точность должна быть в несколько секунд.
3. Сперва нужно воспроизвести проблему, а потом создавать отчёт.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#6
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 17 Июль 2018 — 14:11
1. Интересует не точное время, когда создавался отчёт, а точное время, когда наблюдалась проблема.
2. Точность должна быть в несколько секунд.
3. Сперва нужно воспроизвести проблему, а потом создавать отчёт.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#7
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 10:52
Внесите в исключения SpIDer Gate/Mail
C:landocslanimagelanimage.exe
C:LanDocsClientLanDocs2.exe
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#8
unkname
unkname
-
- Posters
- 8 Сообщений:
Newbie
Отправлено 18 Июль 2018 — 12:18
Добавил данные правила в исключения, проблема по прежнему наблюдается.
- Наверх
#9
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 12:44
Ну тогда снова отчёт с указанием времени.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#10
Eugen Engelhardt
Eugen Engelhardt
-
- Dr.Web Staff
-
- 699 Сообщений:
Advanced Member
Отправлено 18 Июль 2018 — 12:57
unkname, а если добавить в исключение для приложений,
модуль c:WindowsSystem32svchost.exe
поставить флажок «Исключить из проверки компонентами SpIDer Gate и SpIDer Mail»
задать режим «По указанным адресам и портам»
ввести маску: 172.23.0.0/24:*
перезагрузить компьютер и проверить.
With best regards, Eugen Engelhardt
Doctor Web, Ltd.
- Наверх
#11
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 13:02
Eugen Engelhardt, у ТС вроде ES, так что я бы с svchost и всякими lsass не торопился бы.
Лучше всё по порядку.
Сообщение было изменено VVS: 18 Июль 2018 — 13:05
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#12
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 13:33
1. Удалите cозданные Вами правила относительно C:landocslanimagelanimage.exe и C:LanDocsClientLanDocs2.exe
2. Внесите в исключения SpIDer Gate/Mail программу C:landocslanimagelanimage.exe
3. Воспроизведите проблему.
4. Приложите сюда отчёт с указанием времени.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#13
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 13:36
Кстати, ещё можете удалить правила для «,C:WindowsSystemslssh.exe,Dropbox.exe,GOALcity.exe,i_view32.exe,slssh.exe,swriter.exe,WinScan2PDF_uc.exe», ибо они тоже не работают.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#14
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 14:00
OK
Теперь
1. Внесите в исключения SpIDer Gate/Mail программу C:landocslanimagelanimage.exe
2. Воспроизведите проблему.
3. Приложите сюда отчёт с указанием времени.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#15
Eugen Engelhardt
Eugen Engelhardt
-
- Dr.Web Staff
-
- 699 Сообщений:
Advanced Member
Отправлено 18 Июль 2018 — 14:10
у ТС вроде ES, так что я бы с svchost и всякими lsass не торопился бы.
Да, он самый, но сути это не меняет, предложено исключить то для локалки.
Хотелось бы знать, меняет ли ситуацию исключение svchost.exe по маске подсети.
Топикастеру не машало бы в ТП обратится.
With best regards, Eugen Engelhardt
Doctor Web, Ltd.
- Наверх
#16
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 14:22
у ТС вроде ES, так что я бы с svchost и всякими lsass не торопился бы.
Да, он самый, но сути это не меняет, предложено исключить то для локалки.
Если ES10, то ЕМНИП там адреса указать нельзя, только программы.
Хотелось бы знать, меняет ли ситуацию исключение svchost.exe по маске подсети.
Я вроде не увидел пока что там проблем с svchost, предположительно там рядом lsass светится, в котором проблема может быть, но лучше всё делать по порядку, ибо такие исключения (svchost, lsass) я делать очень не люблю.
Топикастеру не машало бы в ТП обратится.
IMHO проблема зело простая, так что и здесь разберёмся.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#17
unkname
unkname
-
- Posters
- 8 Сообщений:
Newbie
Отправлено 18 Июль 2018 — 14:31
После удаления всех правил и добавления только этого правила проблема была решена, но до этого же это правило и так было добавлено, почему же оно не работало?
- Наверх
#18
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 14:37
Потому, что неправильно внесли.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
#19
VVS
VVS
-
- Moderators
- 19 156 Сообщений:
The Master
Отправлено 18 Июль 2018 — 15:00
По просьбе ТС сообщения с отчётами скрыты.
Сообщение было изменено VVS: 18 Июль 2018 — 15:01
меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
- Наверх
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых
- Dr.Web forum
- → Русские форумы
- → Dr.Web для Windows
- → Рабочие станции
- Privacy Policy
- Terms & Rules ·
-
-
July 30 2020, 14:49
У сетевых мфу ricoh бывает что принтер печатает, а сканер с TWAIN драйверами не работает. Ошибку 36851 я вылечил так. Для сканирования я использую программу Fast Stone. Вот её и надо внести в исключения брандмауэра windows. Открываем Брандмауэр в Панели Инструментов.
Брандмауэр Windows
Заходим в разрешения обмена данными, жмем кнопку изменить параметры, и ставим галочки в нашей программе.
Перезапускаем программу и ошибка должна уйти.
Решения для исправления Windows Fax and Scan не работают
- Обновите драйверы для вашего сканера
- Запустите средство устранения неполадок оборудования
- Восстановление поврежденных системных файлов
- Выполнить обновление Windows
Некоторые пользователи Windows сталкивались с ошибкой « Не удалось завершить сканирование » при попытке сканирования своих документов с помощью функции факса и сканирования Windows. Если вы также столкнулись с этим неудобством и ищете решение для устранения ошибки «Не удалось завершить сканирование», ниже вы найдете несколько решений, которые могут помочь вам решить вашу проблему:
Решено: Сканирование не может быть завершено
Решение 1. Обновите драйверы для вашего сканера
Пользователи признали, что много раз они сталкивались с этой проблемой, когда драйверы были не в курсе. Поэтому первое решение, которое вы должны попробовать, это удалить принтеры и драйверы сканирования, а затем установить драйверы вручную. Чтобы сделать это, пожалуйста, следуйте шагам, описанным ниже:
- Нажмите клавишу Windows + R
- Введите control и нажмите Enter
- В Панели управления перейдите в Программы и функции
- Щелкните правой кнопкой мыши драйвер вашего сканера и выберите Удалить
- Перезагрузите компьютер
- Загрузите драйверы сканера с веб-сайта производителя устройства.
- Щелкните правой кнопкой мыши по файлу установки драйвера и выберите Свойства
- Перейдите на вкладку « Совместимость » и установите флажок « Запустить эту программу в режиме совместимости», выбрать в раскрывающемся меню Windows 10 и продолжить установку.
- Перезагрузите компьютер
- СВЯЗАННЫЕ: Как исправить проблемы принтера / сканера Samsung в Windows 10
Решение 2. Запустите средство устранения неполадок оборудования
Windows 10 содержит ряд встроенных инструментов для устранения неполадок, которые могут помочь вам решить общие технические проблемы всего за пару минут. Так что это еще одно решение, которое вы можете попробовать, если по-прежнему получаете сообщение «Не удалось завершить сканирование». Для этого:
- Нажмите клавишу Windows , чтобы открыть меню «Пуск»
- Введите устранение неполадок в поле поиска
- Нажмите на вкладку Устранение неполадок
- Выберите опцию « Оборудование и устройство».
- Нажмите Запустить средство устранения неполадок.
- ЧИТАЙТЕ ТАКЖЕ : 7 лучших программ для сканеров Windows 10, чтобы ускорить ваши документы
Решение 3. Восстановление поврежденных системных файлов
Проверка системных файлов — это утилита в Windows, которая позволяет пользователям проверять наличие повреждений в системных файлах Windows и восстанавливать поврежденные файлы. Ошибка «Не удалось завершить сканирование» может возникнуть, если некоторые компоненты вашей операционной системы повреждены или повреждены, и для их устранения вы можете использовать сканирование SFC. Для этого выполните следующие действия:
- нажмите Пуск и введите Командная строка в поле поиска
- Щелкните правой кнопкой мыши пункт «Командная строка» и выберите « Запуск от имени администратора» (если вас попросят ввести пароль администратора или подтверждение, введите пароль или нажмите « Разрешить» ).
- Когда откроется командная строка, введите sfc / scannow и нажмите Enter
- Дождитесь завершения процесса, закройте командную строку и проверьте, устранена ли ошибка
Если сканирование SFC не устранило проблему, вы можете рассмотреть возможность использования сканирования DISM . Чтобы выполнить сканирование DISM, вам просто нужно выполнить следующие шаги:
- Запустите командную строку от имени администратора
- Введите DISM / Online / Cleanup-Image / RestoreHealth и нажмите Enter, чтобы запустить команду
- Сканирование DISM теперь запустится и убедитесь, что вы его не прерываете
После завершения сканирования, пожалуйста, проверьте, решена ли проблема. Если проблема все еще существует или вы не смогли запустить сканирование SFC раньше, хорошим решением сейчас было бы повторить сканирование SFC. После этого проверьте, по-прежнему ли возникает ошибка «Не удалось завершить сканирование».
Решение 4. Запустите обновление Windows
Чтобы иметь исправный компьютер, необходимо постоянно обновлять Windows до последних системных обновлений и драйверов. Это также поможет вам решить любые проблемы или трудности, с которыми вы можете столкнуться. Вот как вручную проверить и установить Центр обновления Windows:
- Перейти к началу
- В поле поиска введите Центр обновления Windows
- Нажмите на Настройки обновлений Windows в результатах поиска.
- Установите последние обновления Windows
Помогло ли какое-либо из этих решений исправить ошибку «Не удалось завершить сканирование»? Ваш опыт всегда важен для нас, и вы можете поделиться им, оставив комментарий ниже. Не стесняйтесь перечислять дополнительные решения для устранения неполадок, а также.
СВЯЗАННЫЕ РУКОВОДСТВА:
- ИСПРАВЛЕНИЕ: принтер не сканирует в Windows 10, 8.1
- Исправлено: принтер Canon не сканирует в Windows 10
- PaperPort 14 не распознает мой сканер
Сканеры и многофункциональные устройства (МФУ со встроенным сканером) HP являются высоконадежным оборудованием. Но, как в случае с любой электроникой, даже высокотехнологичная техника рано или поздно начинает давать сбои. Далее будут рассмотрены наиболее распространенные ошибки, возникающие при попытке сканирования документов при помощи сканера или МФУ.
Основные ошибки сканирования
Встроенный в многофункциональное устройство сканер дает сбои чаще, чем аналогичное отдельное оборудование для сканирования. При возникновении каких-либо аппаратно-программных неполадок МФУ в большинстве случаев самостоятельно определяет их, выводя на информационную панель или на экран компьютера соответствующее сообщение. И чаще всего данное сообщение содержит лишь код ошибки без какой-либо дополнительной информации. Расскажем и расшифруем наиболее распространенные ошибки сканеров HP.
Ошибка сканера 12 и 13
Эти и все последующие ошибки могут отображаться в виде сообщения — «Ошибка сканера XX» или кода — «30.ХХ», где «ХХ» — набор цифр.
Возникновение ошибок 12 и 13 сигнализирует о неисправности электромотора, отвечающего за передвижение каретки сканирования. Ошибка может носить, как электронный, так и механический характер. В первом случае помогает простое выключение МФУ на несколько минут. Если это не помогает, печатно-сканирующую машину придется отвезти в сервисный центр, т.к. скорее всего придется перепаивать один из электронных компонентов или даже заменить сам мотор. При механических неисправностях (например, физические повреждения подвижных узлов и механизмов) решение такое же — ремонт.
Ошибка сканера 16
Ошибка, сигнализирующая об отсутствии электронного контакта между датчиком изображения сканирующего узла с платой управления МФУ. Подобная неисправность может возникнуть по причине выхода из строя самого датчика и/или физико-механических повреждений кабелей, обеспечивающих обмен данными между сканером и основной платой. Если перезагрузка МФУ не помогает, возможно, оборудование требует ремонта или профилактики.
Ошибка сканера 17
Ошибка, аналогичная 12 и 13, но возникает она по другой причине — при застревании сканирующей каретки во время движения из-за наличия препятствия на пути ее следования. Т.е. сама каретка и движущие механизмы не имеют никаких повреждений, скорее всего, внутрь сканера попал посторонний предмет или движению каретки мешает один из гибких кабелей. В большинстве случаев проблему удается решить путем разборки сканера и устранения лишних предметов и/или установки кабелей на свои места с последующей их фиксацией.
Данную процедуру несложно выполнить при наличии элементарных навыков в разборке-сборке электронных устройств. Если таковых не имеется, лучше отдать МФУ в ремонт.
Ошибка сканера 22
Ошибка также возникает при затруднении движения (слишком медленное передвижение) сканирующей каретки, но не сигнализирует о наличии каких-либо неисправностей. В основном это происходит по причине высокой физической нагрузки на стекло сканера (например, при сканировании тяжелой книги). Также неисправность возникает вследствие физического смещения стекла сканера вниз. Если ошибка появляется даже при сканировании одного листа или фотографии, возможно, сканирующий модуль МФУ требует ремонта или профилактики.
Ошибка сканера 5 и 23
Могут возникнуть по нескольким причинам — при смещении/загрязнении калибровочной полоски сканера, повреждении гибкого шлейфа передачи данных, нарушениях в работе или выходе из строя моторчика сканирующей каретки. Если калибровочная полоска, расположенная на крышке сканера, не скошена в сторону и не имеет сильных загрязнений, без проведения ремонта устранить ошибку не получится.
Ошибка сканера 79
Данная ошибка сигнализирует о неисправностях в блоке сканера. Чаще всего это происходит по причине перегорания или потускнения сканирующей лампы. Также ошибки может возникнуть при наличии сильного загрязнения на поверхности самой лампы или стекла сканера. Если перезапуск МФУ и тщательная очистка стекла не дают никакого результата, остается только заменить сканирующую лампу. Не каждая модель многофункциональных устройств HP имеет такую конструкцию, которая позволяет заменить отдельно лампу. В таких случаях придется заменить весь сканирующий блок.
Ошибки сканера 100, 200 и 300
Возникновение любой из этих ошибок может быть связано как с аппаратными, так и программными неисправностями. В первом случае МФУ придется отвезти в сервисный центр, потому что с большой долй вероятности из строя вышел один из важных электронных или механических узлов машины. В случае с программными неисправностями можно попробовать устранить их самостоятельно путем обновления встроенной в устройство микропрограммы. Для этого:
- Перейдите на официальный сайт центра поддержки HP — https://support.hp.com.
- Перейдите по ссылке «ПО и драйверы».
- Внесите требуемые сайтом данные в поисковую строку «Введите серийный номер, название продукта или номер продукта HP» (например, HP LaserJet Pro 200 M251).
- Откроется новая страница со списком всего доступного программного обеспечения для выбранной модели устройства.
- В списке доступного ПО найдите и откройте раздел «Встроенное ПО».
- Скачайте последнюю версию утилиты «Программа обновления микропрограммы принтера» путем нажатия кнопки «Загрузить» напротив надписи.
- Установите обновление согласно инструкциям на экране, последующими при запуске скачанной программы.
Если обновление встроенной микропрограммы не привело к должному результату, можно следом скачать и установить свежую версию драйвера МФУ. Найти их и скачать можно по этой же схеме. Сам драйвер будет располагаться в разделе «Драйвер установочный комплект программного обеспечения устройства» списка доступного ПО. Автоматически это можно сделать с помощью DriverHub (бесплатно).
Прочие ошибки сканирования
В зависимости от модели сканера или МФУ и версии их драйверов при возникновении неполадок сканирования на экране компьютера или табло устройства могут отображаться и другие коды ошибок.
Ошибка 41.х
Вместо «Х» может присутствовать определенная цифра. Любой код ошибки, кроме «41.3», сигнализирует о наличии аппаратных неисправностей модуля лазер-сканера. Неполадки могут наблюдаться с любым электронно-механическим компонентом данного модуля, начиная от шлейфов и лазерного диода и заканчивая платой управления лазер-сканера. В любом случае потребуется ремонт.
Ошибка 51.х
Ошибка, также возникающая при неполадках модуля лазер-сканера. В коде вместо «х» может присутствовать цифра 1 или 2. Код «51.1» сигнализирует об ошибке определения луча лазерного диода — либо он не светит, либо из строя вышел датчик, определяющий факт его свечения. Код «51.2» сигнализирует о неопределенной ошибке модуля лазер-сканера в целом. Если ошибки не удается устранить путем выключения МФУ на несколько минут, единственное решение — ремонт.
Ошибка 52.х
Здесь существует три варианта ошибок:
- Код «52.1» аналогичен «41.х», т.е. свидетельствует о совокупной ошибке модуля лазер-сканера.
- Ошибка «52.2» возникает при замедлении вращения моторчика лазерной каретки. Причина — попадание предмета внутрь сканирующего модуля, сильное загрязнения движущих механизмов каретки, высокая нагрузка на стекло сканера или его смещение и т.д.
- Ошибка «52.3» сигнализирует о полной неисправности моторчика лазерной каретки — либо он перегорел, либо на него не подается питание, либо имеются физические повреждения движущих механизмов.
Устранение ошибок «52.1» и «52.3» невозможно без замены электронно-механических узлов сканера. Ошибку «52.2» можно попробовать устранить путем проведения профилактики модуля лазер-сканера.
Ошибка 57.3 FAN FAILURE
Возникновение данной ошибки говорит о неисправности вентилятора охлаждения лазер-сканера. Кулер не подает никаких признаков жизни или значительно снизилась его скорость вращения. В последнем случае вентилятор может продолжать медленно вращаться, но ввиду того, что снизилась эффективность охлаждения лазер-сканера, на экран будет выводиться данная ошибка. Решение — или заменить кулер (если не вращается вообще), или очистить его от грязи и затем смазать машинным маслом.
Ошибки подключения к сканеру
Существует ряд ошибок, сигнализирующих об отсутствии связи МФУ или сканера с компьютером. В большинстве случаев такие ошибки не сопровождаются кодом, а только текстовыми сообщениями в виде — «Ошибка при соединении со сканером», «Сканер не обнаружен», «Сканирование на компьютер в настоящее время недоступно» и т.д. Приводим наиболее вероятные причины возникновения подобных ошибок.
Аппаратные неисправности
Вероятней всего из строя вышел USB-кабель. Если его замена не помогает, возможно, из строя вышел USB-порт на компьютере или печатно-сканирующей машине. Для проверки порта ПК можно воспользоваться любым другим USB-устройством. Проверка USB-порта МФУ/сканера может быть осуществлена путем его подключения к другому ПК. Также следует проверить наличие драйверов на USB-интерфейс компьютера.
Программные неисправности
Ошибки, возникающие по причине программных сбоев, обычно легко устраняются путем переустановки драйверов на сканер или МФУ. Также проблема может быть и в настройках операционной системы. Многие программные неисправности в автоматическом режиме помогает устранить утилита HP Print and Scan Doctor, которую можно скачать на официальном сайте HP.
Работа с утилитой предельно проста. После ее запуска достаточно выбрать в отобразившемся списке «проблемный» МФУ или сканер, а затем нажать на кнопку тестирования. Программа автоматически определит и устранит все имеющиеся программные неисправности.