Сообщение от :
[04/Feb/2009 16:07:29] (8722:335544333) PostSyncTransaction failed, Firebird DB error message follows:
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: *** IBPP::SQLException ***
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: Context: Statement::Execute( EXECUTE PROCEDURE AGGR_WEB_ACCESS(?, ?, ?, ?) )
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: Message: isc_dsql_execute2 failed
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: SQL Message : -902
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: Unsuccessful execution caused by a system error that precludes
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: successful execution of subsequent statements
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB:
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: Engine Code : 335544333
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: Engine Message :
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB: internal gds software consistency check (decompression overran buffer (179))
[04/Feb/2009 16:07:29] (8722:335544333) Firebird DB:
[04/Feb/2009 16:07:29] (8701:335544333) Unable to process StatImage, Firebird DB error message follows:
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: *** IBPP::SQLException ***
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: Context: Transaction::Start
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: SQL Message : -902
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: Unsuccessful execution caused by a system error that precludes
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: successful execution of subsequent statements
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: Engine Code : 335544333
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: Engine Message :
[04/Feb/2009 16:07:29] (8701:335544333) Firebird DB: internal gds software consistency check (can't continue after bugcheck)

Вообщем это видимо после hard reboot, вопрос в том можно ли как-то работу Firebird восттановить без переустановки Керио? И для чего собственно используется Firebird в WinRoute?

Сообщение от CodeMaster:
И для чего собственно используется Firebird в WinRoute

Firebird -база данных. Наверное какие-то логи хранятся в этой базе,которая видима пох*рена. Создай образ диска и пробуй очищать логи.
http://www.ibase.ru/firebird.htm
http://www.ibase.ru/dbrepair.htm -здесь есть описания ошибок.Правда,не написано как исправить.
http://www.ibase.ru/devinfo/db_repair.htm
в гугле поищи "ошибка internal gds software consistency check (can't continue after bugcheck)"

Сообщение от trox:
Firebird -база данных. Наверное какие-то логи хранятся в этой базе,которая видима пох*рена. Создай образ диска и пробуй очищать логи.

Логи чистил, это не они, есть подозрение что это кеш, появилось где-то после его отключения.

Сообщение от trox:
в гугле поищи "ошибка internal gds software consistency check (can't continue after bugcheck)"

Это общее понятие, относится в большинству SQL. Искал по "Firebird DB: successful execution of subsequent statements", но из рекомендаций - только переустановка. Просто может эта Firebird используется для ненужных мне вещей и можно просто отключить их.

CodeMaster, а что за версия kwf? firebird вроде используется для записи логов. видимо эта база повредилась при ребуте.. существует файл C:\Program Files\Kerio\WinRoute Firewall\star\data\star.fdb ?

Сообщение от ][irurg:
CodeMaster, а что за версия kwf?

6.0.11

Сообщение от ][irurg:
firebird вроде используется для записи логов. видимо эта база повредилась при ребуте, логи нормально отображаются?

Да нормально, отключал-включал - всё работает.

че то глючит у меня форум. повторюсь:

Сообщение от ][irurg:
существует файл C:\Program Files\Kerio\WinRoute Firewall\star\data\star.fdb ?

Сообщение от ][irurg:
че то глючит у меня форум. повторюсь:

Форум не глючит, я видел, просто полез посмотреть. Файл существует, я его удалаял, он восстанавливался, но ошибки появлялись снова, последний раз удалил и отключил логи, сейчас включил лог ошибок хочу посмотреть что будет. Я тут ещё вспомнил что недавно поставил на некоторых логах еженедельную перезапись, надо наверно поставить перезапись по размеру, может поэтому глючило, но подожду недельку аптайма посмотрю что будет.

Тут ещё вопрос возник пока файлмонитором изучал систему.

Сообщение от :
12:46:38 SERVICES.EXE:272 FSCTL_IS_VOLUME_MOUNTED C:\WINNT\system32 SUCCESS
12:46:38 SERVICES.EXE:272 IRP_MJ_CREATE C:\WINNT\System32\drivers\etc\hosts SUCCESS Attributes: N Options: Open
12:46:38 SERVICES.EXE:272 IRP_MJ_CREATE C:\WINNT\System32\drivers\etc\hosts SUCCESS Attributes: N Options: Open
12:46:38 SERVICES.EXE:272 IRP_MJ_QUERY_VOLUME_INFORMATION C:\WINNT\System32\drivers\etc\hosts BUFFER OVERFLOW FileFsVolumeInformation
12:46:38 SERVICES.EXE:272 IRP_MJ_QUERY_INFORMATION C:\WINNT\System32\drivers\etc\hosts SUCCESS FileInternalInformation
12:46:38 SERVICES.EXE:272 FASTIO_QUERY_STANDARD_INFO C:\WINNT\System32\drivers\etc\hosts SUCCESS Size: 767
12:46:38 SERVICES.EXE:272 IRP_MJ_CLEANUP C:\WINNT\System32\drivers\etc\hosts SUCCESS
12:46:38 SERVICES.EXE:272 IRP_MJ_CLOSE C:\WINNT\System32\drivers\etc\hosts SUCCESS
12:46:38 SERVICES.EXE:272 IRP_MJ_READ C:\WINNT\System32\drivers\etc\hosts SUCCESS Offset: 0 Length: 4096
12:46:38 System:8 IRP_MJ_CLOSE C:\WINNT\System32\drivers\etc\hosts SUCCESS
12:46:38 SERVICES.EXE:272 FASTIO_READ C:\WINNT\System32\drivers\etc\hosts END OF FILE Offset: 767 Length: 4096
12:46:38 SERVICES.EXE:272 FASTIO_READ C:\WINNT\System32\drivers\etc\hosts END OF FILE Offset: 767 Length: 4096
12:46:38 SERVICES.EXE:272 IRP_MJ_CLEANUP C:\WINNT\System32\drivers\etc\hosts SUCCESS

SERVICES.EXE постоянно что-то надо от файла hosts, проверил на интерфейсах проверка lmhosts отключена, в KWF simple resilution тоже, кому еще в системе нужен hosts?

смени версию, это известный баг во встроенном в керио движке ФБ.

Сообщение от CodeMaster:
кому еще в системе нужен hosts

он нужен твоему сервису ДНС-клиент

Сообщение от gene:
смени версию, это известный баг во встроенном в керио движке ФБ.

Год проработало, нормульком было :-/

Сообщение от ][irurg:
он нужен твоему сервису ДНС-клиент

Ааа блин, понятно, а без него Kerio VPN не работает. А отучить его от hosts нельзя?

Сообщение от CodeMaster:
Ааа блин, понятно, а без него Kerio VPN не работает. А отучить его от hosts нельзя?

хм, а зачем он нужен Kerio VPN? удали хостс, все равно он как аппендикс

Сообщение от ][irurg:
хм, а зачем он нужен Kerio VPN? удали хостс, все равно он как аппендикс

Попутал это DHCP client нужен

Сообщение от :
[06/Feb/2009 14:29:27] (1006) DHCP client system service is disabled. VPN server requires this service to be enabled.

DNS-клиента отключил, hosts перестало дёргать, но осталось две регулярных странных файловых операции :-)

Сообщение от :
14:32:59 System:8 IRP_MJ_WRITE C:\WINNT\system32\config\system SUCCESS Offset: 0 Length: 512

14:33:00 System:8 IRP_MJ_WRITE C:\WINNT\system32\config\SYSTEM.ALT SUCCESS Offset: 2479104 Length: 512

Что может так динамично писАть в реестр?

наверное керио проверяет,не вписано ли в host его сайт,чтобы избежать проверки лицензии =)

Сообщение от CodeMaster:
Что может так динамично писАть в реестр?

Я так понимаю ты использовал FileMon.Запусти RegMon и увидишь,какую ветку он читает.

Сообщение от trox:
наверное керио проверяет,не вписано ли в host его сайт

это не керио, а система проверяет записи в хостс.

Сообщение от CodeMaster:
DNS-клиента отключил

эт зря, он на сервере конечно не супер как важен, тем более при наличии днс сервера, но все же доступ в инет немного ускоряет.

Сообщение от ][irurg:
это не керио, а система проверяет записи в хостс.

Может быть,но у меня нет керио,а файлмон не замечает,что кто-то лезет в hosts.Поэтому и предположил,что это керио мутит воду.

ну обращение к этому файлу происходит при разрешении имен, что часто делает сервер с керио и нечасто делает твой домашний комп

Сообщение от ][irurg:
это не керио, а система проверяет записи в хостс.
эт зря, он на сервере конечно не супер как важен, тем более при наличии днс сервера, но все же доступ в инет немного ускоряет.

Я на другой системе все время с выключенным работал и ничего.

Сообщение от trox:
наверное керио проверяет,не вписано ли в host его сайт,чтобы избежать проверки лицензии =)

Не знал такой схемы, я IPшники и домен kerio.com в самом KWF забанил и усё.

Сообщение от trox:
Я так понимаю ты использовал FileMon.Запусти RegMon и увидишь,какую ветку он читает.

Логично, но это оказалось непросто, при попытке запуска RegMon система валится в BSOD с ошибкой 000001E. Сдаётся мне жто "жжж" не спроста :-/

Сообщение от CodeMaster:
Я на другой системе все время с выключенным работал и ничего.

на сервере не критично, я уже писал

а насчет хостс- действительно керио зачем то теребит его без конца, хотя разрешение имен выполняет днс сервер у меня, в керио днс разрешение имен вооще выключено. на 5 обращений керио приходится 1 обращение локального днс, странно

Сообщение от CodeMaster:
Не знал такой схемы, я IPшники и домен kerio.com в самом KWF забанил и усё.

такой схемы и нет. и бан айпи в САМОМ керио не помогает
работал с версией 6.2.2 ломанной, так она зараза несмотря на все запреты и ней и в хостсе выдавала через 3 дня "Please note that this computer program is protected by copyright law" и останавливалась. В логах - записи обращения на сайт керио. Это известный баг

Сообщение от ][irurg:
такой схемы и нет. и бан айпи в САМОМ керио не помогает

Возможно я перестраховываюсь, и это патчеры такие правильные, но и 6.0.11 и на другой машине 6.5.1 на законы не жалуются. Но это мы отвлеклись, надо думать почему регмонитор систему валит, попробовать что-ли антивирус отключить, больше-то на системе и ничего нет.

Сообщение от CodeMaster:
Но это мы отвлеклись, надо думать почему регмонитор систему валит,

а что тут думать. если синий экран - то минидамп в руки (или сюда на форум ) и анализировать с чем конфликт вышел

Если в kerio-экзешнике изменить один байт в каком-нибудь слове,он будет вопить что вирус? Если нет,тогда можно поискать kerio.com или что-то в этом роде и изменить букву.Я так изменял из спортивного интереса одну прогу,которая лезла проверяться на лицензионность в сеть=) УЖе давно использую бесплатную альтернативу.

Сообщение от ][irurg:
а что тут думать. если синий экран - то минидамп в руки (или сюда на форум ) и анализировать с чем конфликт вышел

Вот он, незнаю правда, что там разобрать можно.
Изображения

Сообщение от trox:
Если в kerio-экзешнике изменить один байт в каком-нибудь слове,он будет вопить что вирус?

Не пробовал, но есть же проги для расчёт CRC чтобы сумма после корректировки сходилась, думаю на строке https://register.kerio.com/registration/LD.php можно чтонь-ть подобрать.

инфы немного (

Crash date: Fri Feb 6 17:20:08.656 2009 (GMT+3)
Stop error code: 0x7f_d
Probably caused by: ntoskrnl.exe ( nt+69fb6 )

CodeMaster, есть подделка CRC32,про CRC64 не слышал.

Сообщение от CodeMaster:
думаю на строке https://register.kerio.com/registration/LD.php можно чтонь-ть подобрать.

не понял нифига=) Имеешь в виду изменить этот url в экзешнике? Достаточно изменить kerio на keri0.com и он не достучиться для проверки лицензии.Или просто не будет работать=)
Отвлеклись немного от темы.

Сообщение от CodeMaster:
при попытке запуска RegMon система валится в BSOD с ошибкой 000001E.

Возможно срабатывает защита какой-то проги.Возможно самой керио.Поищи для интереса в файлах керио,нет ли там слова regmon.

братки-умельцы, вы хоть сами понимаете, куда лезете? Система сообщает, что неустранимая ошибка в конфигурационном файле ФВ - вам плевать, нагружаете систему файловыми операциями, она вам говорит, что ошибки в контрольных суммах файлов - типа не только файл ФВ пострадал. Но вам мало сообщения, что ntoskrnl.exe писец, вы творческие изыски продолжаете - и синий экран не указ. Наверное, вы решите, что во всем виноват керио.
А я вам скажу - надо юзать антивирус головой.
Хирург, мне искренне тебя жаль.....