Sophos Endpoint Security and Control 10.7 - Absturz bei Scan

NytFox · 10. November 2017

Guten Tag zusammen!

Ich habe für meine Freundin kürzlich ein Acer Switch 3 SW321 gekauft, da sie ein Windows System für ihr Studium braucht.

Als ich ihr dann ein Viren Programm einrichten wollte, habe ich mich für 'Sophos Endpoint Security and Control' entschieden, da es die Vollversion für Studenten ihrer Universität kostenlos gibt.
Habe dann direkt den Update-Pfad eingerichtet und wollte einen ersten Systemscan durchlaufen lassen. und nach ca. 2% Stürzt das gesamte System ab. Auch bei wiederholten Versuchen und nach Neuinstallation das gleiche Fehlerbild.

Gibt es Lösungsansätze oder andere Erfahrungsberichte?

rg88 · 10. November 2017

Welchen Updatepfad stellst du da bitte ein?
Wenn die Installationsdatei von der Uni kommt, ist das alles vorkonfiguriert mit dem jeweiligen Uni-Update-Server. Da sollte man gar nichts dran rumpfuschen.

NytFox · 10. November 2017

Doch das ist Notwendig. Steht auch in der Installationsanleitung.

findet das Programm auch noch keine Updates.

rg88 · 10. November 2017

Acer... was ist da alles an Bloatware vorinstalliert? McAfee? Falls ja, runter damit

NytFox · 10. November 2017

Schon geschehen. Komplett cleanes Windows 10 Pro drauf

rg88 · 10. November 2017

Welches Windows 10 Build?
Welche Version von Sophos?

NytFox · 10. November 2017

Windows Built 1703
Version Sophos 10.7

rg88 · 10. November 2017

1709 wäre der aktuelle Build. Damit gibts bei mir zumindest keine Probleme mit 10.7.

Diesen Update-Pfad hast du sicherlich richtig eingetragen?

Ansonsten auch mal schauen, was in der alc.log Datei drin steht. Eventuel zeigt das ja direkt das Problem

NytFox · 10. November 2017

Ja Updatepfad müsste richtig sein, sonst würden ja keine Updates rein kommen

wo finde ich diese Datei?

rg88 · 10. November 2017

Konfigurieren -> Updates -> Protokollierung

Ergänzung (10. November 2017)

Ansonsten noch interessant ProgramData\Sophos\Sophos Anti-Virus\logs\SAV.txt

NytFox · 10. November 2017

okay da habe ich was gefunden:

Zeit: 10.11.2017 18:24:07
Meldung: AutoUpdate abgeschlossen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Zeit: 10.11.2017 18:24:06
Meldung: Installation von Sophos System Protection übersprungen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Zeit: 10.11.2017 18:24:06
Meldung: Installation von Sophos AutoUpdate übersprungen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Zeit: 10.11.2017 18:24:06
Meldung: Installation von Sophos Network Threat Protection übersprungen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Zeit: 10.11.2017 18:24:06
Meldung: Installation von Sophos Endpoint Defense übersprungen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Zeit: 10.11.2017 18:24:06
Meldung: Installation von SAVXP übersprungen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Zeit: 10.11.2017 18:24:06
Meldung: Download-Phase abgeschlossen
Modul: ALUpdate
Prozess-ID: 7520
Thread-ID: 3904

Er läd alles runter aber installiert nicht richtig

purzelbär · 10. November 2017

Zur Not schmeiß halt Sophos wieder runter wenn du es nicht rtichtig konfiguriert kriegst und aktiviere den Windows 10 Defender Virenschutz oder mach deiner Freundin ein anderes Freeware AV drauf.

NytFox · 10. November 2017

das ist nicht meine Art ein Problem zu lösen

Zynicus · 10. November 2017

NytFox schrieb:
Er läd alles runter aber installiert nicht richtig

Das steht in meinem Log auch so. Übersprungen heißt in dem Fall nichts anderes, als daß die genannten Module bereits in der aktuellen Version vorhanden sind und deshalb nicht neu installiert werden müssen.

NytFox · 10. November 2017

Ja, diese Variante ist mir später auch noch eingefallen, löst nur das Problem nicht.

Kann es an mangelnder Leistung liegen? von CPU, RAM oder Festplatte?

Zynicus · 10. November 2017

Kann ich dir nicht sagen, ich habe das beschriebene Verhalten noch auf keinem Rechner gesehen. Und mein Notebook ist nun auch kein Leistungsriese.
Allerdings, als Gedanke: Da das Problem ja beim Festplattenscan aufzutreten scheint, konfigurier den Scan mal so, daß immer nur ein paar Ordner geprüft werden. Möglicherweise ist eine Datei auf dem Rechner so beschädigt, daß sie beim Zugriff durch Sophos den Absturz verursacht. Dann könntest du sie durch verschiedene unterschiedliche Scans finden.

rg88 · 10. November 2017

ein defektes Dateisystem wäre da auch noch ein Kandidat. Wär aber bisschen überraschend, wenn der Rechner frisch aufgesetzt ist

NytFox · 10. November 2017

Das klingt nach einer Idee.. werde ich morgen mal probieren

Ergänzung (11. November 2017)

Ja der Rechner ist am Montag erst gekauft worden, es wurden aber bereits einige Programme(Office 365, Sciebo, Netflix) installiert, wobei ich auf den Windows Defender vertraut habe. Man musste Sophos in diesem Fall über das Uni WLAN runterladen, deswegen konnte es erst am Tag danach installiert werden.

Ergänzung (11. November 2017)

Habe jetzt verucht, einzelne Ordner scannen zu lassen. immer noch das gleiche Fehlerbild, wobei ch aber das Gefühl habe, dass trotzdem die gleichen Dateien gescannt werden. Kann es sein, dass am Anfang vom Scan einige Dateien immer gescannt werden, bevor der ausgewählte Ordner gescannt wird? Und wenn ja, was sind das für Dateien?

Zynicus · 13. November 2017

Ich habe es mal eben auf meinem Rechner ausprobiert: Zu Beginn wird der Arbeitsspeicher gescannt, anschließend geht es auf der Platte mit einem Rootkit-Scan weiter. Bei 2% ist der gerade auf meiner C:-Partition zugange, aber immer in wechselnden, sich wiederholenden Verzeichnissen (Program Files, User, Windows), ohne daß man eine Datei festmachen könnte.

Sophos Endpoint Security and Control 10.7 - Absturz bei Scan

Cadet 1st Year

Fleet Admiral

Cadet 1st Year

Fleet Admiral

Cadet 1st Year

Fleet Admiral

Cadet 1st Year

Fleet Admiral

Cadet 1st Year

Fleet Admiral

Cadet 1st Year

Admiral

Cadet 1st Year

Lieutenant

Cadet 1st Year

Lieutenant

Fleet Admiral

Cadet 1st Year

Lieutenant

Ähnliche Themen