Hope This Helps - Antivirus / Internet Security

Performanceproblem/Fehler TrendMicro ermitteln

nospam@example.com (Ralf Entner) — Fri, 16 Apr 2010 09:15:07 +0200

Problem
Beim Starten der TrendMicro-Clients tritt ein Perrmanceproblem oder sonstige Fehler auf.
Es wird vermutet, dass das Problem von einem TrendMicro-dienst oder -Komponente verursacht wird.

Lösung
Das Worry Free Busienss Security beinhaltet verschiedene Komponenten welche das Problem verursachen koennen. Um das Problem naeher Eingrenzen zu koennen gehen Sie bitte folgende Schritte durch:
================
1. Please check what service is the problem:
a. Disable the Trend Micro Unauthorised Change Prevention Service <-- Reproduce the issue
b. Enable the previously stopped Service again. Disable the Trend Micro Firewall Service <-- Reproduce the issue
c. Enable the previously stopped Service again. Disable the Trend Micro TMProxy Service <-- Reproduce the issue
d. Enable the previously stopped Service again. Disable the Trend Micro RealTime Scan Service <-- Reproduce the issue
e. Enable the previously stopped Service again. Disable the Trend Micro TMListen Service <-- Reproduce the issue
f. Disable all the Services the same time <-- Reproduce the issue
Note: Please check the services in the above mentioned order. If one of the Services is responsible for the issue, please let us know and we will send you the information what logs are required.
g. Re-enable all the services you use normally.

If none of the services is the problem, please test the following drivers one by one:

2. AEGIS driver (Behaviour Monitoring):
a. Open the registry and go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmevtmgr
b. Note the value of "Start"
c. Change the value of "Start" to "4"
d. Redo the steps "b" and "c" with the key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmactmon and
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMBMServer
e. Reproduce the issue and check if the problem still happens
f. Please change the value for "Start" back to all three values you noted in point "b"

3. Firewall driver:
a. Open the registry and go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmcfw
b. Note the value of "Start"
c. Change the value of "Start" to "4"
d. Reproduce the issue and check if the problem still happens
e. Please change the value for "Start" back to the value you noted in point "b"

4. TMTDI driver:
a. Open the registry and go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMTDI
b. Note the value of "Start"
c. Change the value of "Start" to "4"
d. Reproduce the issue and check if the problem still happens
e. Please change the value for "Start" back to the value you noted in point "b"

5. ScanEngine Driver:
a. Open the registry and go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TmPreFilter
b. Note the value of "Start"
c. Change the value of "Start" to "4"
d. Reproduce the issue and check if the problem still happens
e. Please change the value for "Start" back to the values you noted in point "b"
==================

Kaspersky AV: Terminalsessions werden nicht beendet und können auch nicht zurückgesetzt werden

nospam@example.com (Ralf Entner) — Wed, 24 Mar 2010 09:25:54 +0100

Problem
Terminalsessions werden nicht beendet nach dem abmelden und können auch nicht zurückgesetzt werden.
Beim Versuch diese zurückzusetzen erhält man den Fehler:

Sitzung (Kennung 7): Zurücksetzen fehlgeschlagen
(Fehler 7024 - Der angeforderte Vorgang konnte nicht ausgeführt werden, da die Terminalverbindung momentan einen Verbindungs-, Trennungs-, Reset- oder Löschvorgang verarbeitet.)

There is a problem with RemoteDesktop/Logoff/Logon/Switch User and Self-Defense function.
Due to changes in the Self-Defence function, terminal session services cannot terminate correctly leaving two processes srss.exe and avp.exe (GUI process).

Temporäre Lösung
Add the following path into the trusted applications list in the trusted zone with the box “allow interaction with application interface” checked.
for Windows < 6.0 (win XP, win 2003, 2000): %windir%\system32\svchost.exe with the box “allow interaction with application interface” checked for Windows = 6.x (Vista, 2008, win7): %windir%\system32\lsm.exe with the box “allow interaction with application interface” checked

Rechner sind beim starten stark ausgelastet und sehr langsam

nospam@example.com (Ralf Entner) — Mon, 15 Feb 2010 10:07:58 +0100

Problem:
Beim Booten der Rechner mit TrendMicro-Client sind die Rechner massiv langsam und ausgelastet. Sobald man die Dienste von TrendMicro auf manuell setzt, verhält sich der Rechner ganz normal.

Lösungsansätze:
Hier finden Sie einige Lösungsansätze seitens TrendMicro.

Slow performance Security-Agent

Identifying and resolving performance related issues

Improving the performance of clients agents

Online Antiviren-Scanner -verschiedene Hersteller

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 12:22:36 +0100

Auf der nachstehenden Seite finden Sie Online-Scanner von vielen verschiedenen Herstellern.

Link: Online Virenscanner

Office-Scan Webseite im IIS neu erstellen mit allen Berechtigungen

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 12:16:51 +0100

Problem:
Die Office-Scan-Webseite ist nicht mehr erreichbar oder bringt Fehler. Man kann diese komplett löschen und mittels Kommandozeile wieder neu erstellen lassen.
Sollten die Berechtigungen innerhalb der Website geändert worden sein, dann werden diese verworfen!

Lösung:

How to recreate the officescan website

1. Backup the existing IIS settings

a. On the IIS console, right-click the server and then click All Tasks > Backup/Restore Configuration.

b. Click Create Backup and then type a backup name.

c. Expand Web Sites.

d. Right-click Officescan Web Site and click Delete.

2. Recreate the officescan website

a. Open a command prompt, then change the directory to ..\Program Files\Trend Micro\Security Server\PCCSRV.

b. Run the following commands:

svrsvcsetup.exe -setvirdir
svrsvcsetup.exe -setprivilege

If you are using SSL, run this command:

svrsvcsetup.exe -enablessl

c. Restart the Trend Micro Security Server Master Service.

d. Log on to the WFBS console. You will now be able to open it.

Clients disconnected oder offline - IUSR nicht genügend Rechte

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 12:13:42 +0100

Problem:
Trotz allen Anpassungen und Neuerstellungen der Datenbank und der virtuellen Verzeichnisse auf dem IIS kommunizieren die Clients nicht mit dem Server.

Lösung:
Wahrscheinlich hat der IUSR nicht genügend Rechte auf dem System. Man muss den anonymen Zugriff auf die Website mit einem Admin-Benutzer konfigurieren.

1. Öffnen Sie den IIS Manager.
2. Gehen Sie zu den Eigenschaften der OfficeScan Webseite.
3. Gehen Sie auf den Reiter ‘Verzeichnissicherheit’.
4. Unter dem Abschnitt ‘Authentifizierung und Zugriffssteuerung’ klicken Sie “Bearbeiten”.
5. Hier ändern Sie den IUSR_Benutzernamen in das Administratorkonto und klicken ‘Anonymen Zugriff aktivieren’ an.
6. Führen Sie einen iisreset durch (Start - ausführen - iisreset)
7. Starten Sie den "Trend Micro Client/Server Security Agent Listener Dienst" bei einem Client neu

Hinweis: Der Administrator kann eingetragen bleiben, da es sich um eine interne Website handelt, die von extern nicht erreichbar ist! Sollte der IIS extern erreichbar sein, dann bitte etwaige Sicherheitsrisiken abschätzen!

HTTPDB neu erstellen - Clients werden nicht oder falsch angezeigt

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 12:10:13 +0100

How to recreate the HTTPDB database in Worry-Free Business Security (WFBS)

Quelle: How to recreate the HTTPDB database in Worry-Free Business Security (WFBS)

1. From the Security Server, use the Microsoft Services console to stop the Trend Micro Security Server Master Service.

2. Using Windows Explorer, go to the ..\PCCSRV folder and look for the HTTPDB folder.

3. Rename the HTTPDB (i.e., 1_HTTPDB) folder to create a backup, then create a new folder named "HTTPDB".

4. Return to the Services console and restart the Trend Micro Security Server Master Service.

Note: When restarting the Master Service, no client will appear. However, when the clients reboot or when the Client/Server Security Agent Listener is restarted, the database will automatically be repopulated.

5. From any Client/Server Security Agent, open the Services console and restart the Trend Micro Client/Server Security Agent Listener service.

6. Log on to the WFBS console.

7. Go to the Security Settings page and refresh it after 30 seconds.

manueller Umzug der Clients auf einen anderen Server - Kommandozeile/Skript

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 12:05:13 +0100

Problem:
Sollte der Security-Server nicht mehr zur Verfügung stehen, dann kann man den Client direkt über Kommandozeile auf den neuen Server umziehen:

Lösung:

Step 1: Find the client/server communication parameters
a. On the Security Server open the ..\PCCSRV\ofcscan.ini file.

b. Note the values of the following entries:
• Master_DomainName
• Master_DomainPort
• Client_LocalServer_Port

Step 2: re-establish the communication between the server and the agent by using the Client Mover Tool or IpXfer

a. From the Security Server, use Windows Explorer to open the ..\PCCSRV\Admin\Utility\IpXfer folder and then copy the ipXfer.exe file.

b. Go to the Client/Server Security Agent and paste the file in the C:\ drive.

c. Open a command prompt and go to the C:\ drive.

d. Run this command using the values you collected in Step 1:

ipXfer.exe -s [value of the Master_DomainName] -p [value of the Master_DomainPort] -m 1 -c [value of the Client_LocalServer_Port]

Example: \\192.168.0.10\ofcscan\Admin\Utility\IpXfer\ipxfer.exe -s 192.168.0.10 -m 1 -p 8059 -c 18277

e. Return to the WFBS console and check out the status of the agent.

Client-Server-Kommunikation prüfen

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 11:58:47 +0100

Problem:
Sollte die Kommunikation zwischen Client und Server nicht funktionieren, dann kann man mit folgender Anleitung überprüfen, ob die Kommunikations-Ports funktionieren und erreichbar sind:

Check the server-agent communication.

a. From the Security Server, ping the IP address of the (appears disconnected/offline) agent.

b. From the (appears disconnected/offline) Client/Server Security Agent, ping the IP address of the Security Server.

c. Return to the Security Server and open the ..\PCCSRV\ofcscan.ini file.

d. Note the values of the following entries:
• Master_DomainName
• Master_DomainPort
• Client_LocalServer_Port

e. Open a command prompt and run this command:

telnet [agent's IP address] [value of the Client_LocalServer_Port]

Note: If telnet is unsuccessful, kindly check if a firewall is turned on or is blocking the Client_LocalServer_Port.
Ask your network administrator for assistance.

f. Open a command prompt from the Client/Server Security Agent and run this command:

telnet [value of the Master_DomainName] [value of the Master_DomainPort]

Note: If telnet is unsuccessful, kindly check if a firewall is turned on or is blocking the Master_DomainPort. Ask your network administrator for assistance.

g. Check for limited network bandwidth. If this condition exists, run these commands to determine if the limited bandwidth causes connection timeout:
• From the Security Server, type

ping -t [agent's IP address]

• From the Client/Server Security Agent, type

ping -t [server's IP address]

Verify the client’s connection to the Security Server.

a. On the client machine, open Internet Explorer.

b. Type this URL in the address bar then press Enter:

http://Server name:serverport/SMB/cgi/cgionstart.exe

If the next screen shows [-2], this means the client can communicate with the server.

Problemlösungen wenn Client als Offline/Disconnected erscheint (engl.)

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 11:48:46 +0100

Problemlösungen wenn Client als Offline/Disconnected erscheint [edit] antworten

Hierbei handelt es sich um einen original Artikel von Trend Micro.
Quelle: Troubleshooting Guide: Client appears disconnect/offline

Solution ID: EN-1037481
Product: Client Server Messaging Security for SMB - 3.5, 3.6; Client/Server Security SMB - 3.5, 3.6; Worry-Free Business Security Advanced - 5.0, 5.1, 6.0; Worry-Free Business Security Standard - 5.0, 5.1, 6.0
Operating System: Windows Server 2003 R2; Windows Server 2008 Datacenter; Windows Server 2008 Enterprise; Windows Server 2008 Standard; Windows Vista; Windows XP; Windows 2000 Server

End User Quarantäne wiederherstellen

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 11:45:38 +0100

Problem:
User hat im Outlook seine End User Quarantäne gelöscht.

Lösung:
Sollte ein User seinen Enduser-Quarantäne-Ordner gelöschte haben, können Sie diesen wie folgt
wieder herstellen:

1.) TRENDMICRO Dashboard öffnen und anmelden. Hier auf Sicherheitseinstellungen klicken.

2.) Danach auf den Namen des Exchange-Servers und auf Konfigurieren klicken.

3.) Hier ändert sich das dann Auswahlmenü. Klicken Sie auf Aktionen – Spam-Wartung.

4.) Hier finden Sie den Punkt Spam-Ordner erstellen…Diesen Button klicken, dann werden aber alle SPAM-Mails
in den Ordnern gelöscht und die fehlenden werden wieder erstellt!

TrendMicro: OfficeProtect URLs

nospam@example.com (Ralf Entner) — Sat, 13 Feb 2010 11:44:04 +0100

Die korrekten funktionierenden URLs in der ofcscan.ini heißen:

Master_Pattern_URL=http:\\officescan-t.activeupdate.trendmicro.com/Activeupdate

Master_Program_URL=http:\\officescan-t.activeupdate.trendmicro.com/Activeupdate