Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 13 replies
  • Subscribers 0 subscribers
  • Views 10059 views
  • Users 0 members are here
Options
Suggested

[8.930][ANSWERED] Unknown error 0x80070057 sophos endpoint

wingman
Hi All

I've set my endpoint to perform weekly scans and checking the log today I've noticed the following:

****************** Sophos Anti-Virus Log - 25/04/2012 07:51:16 **************

20120419 200000	Scan 'Scanner Profile' started.
20120419 200701	Unknown error 0x80070057 decomposing "".
      (2 items)


Other users reported this to the sophos community as well 

Unfortunately I don't have any internal address/filename  next to the decomposing  statement as per URL above

According to Sophos AutoUpdate: Sophos AutoUpdate error codes
the error is : One or more arguments are invalid (not sure if this applies as it's different product version)


Thanks
Parents
  • 0
    Hi wingman,

    Here's the response I have:
    "Instructions for turning on debug logging for SAVService are as follows:
    1. Stop the Sophos Anti-Virus service, if started as an account other than Local Service.
    2. Add a registry DWORD value called Debug to HKLM\SOFTWARE\Sophos\SAVService\Application , set the value of this new item to 1.
    3. Take a backup of the file:
    C:\documents and settings\All Users\Application Data\Sophos\Sophos Anti-Virus\Config\factory.xml (C:\ProgramData\Sophos\Sophos Anti-Virus\Config\factory.xml on Vista and later)
    4. Rename C:\documents and settings\All Users\Application Data\Sophos\Sophos Anti-Virus\logs\SAV.TXT to SAV.OLD (C:\ProgramData\Sophos\Sophos Anti-Virus\ logs\SAV.TXT on Vista and later)
    5. Open factory.xml in Notepad from C:\documents and settings\All Users\Application Data\Sophos\Sophos Anti-Virus\Config
    6. Find a section with the following:

    40

    Change this to the following:

    0

    NOTE: LogLevel is the master filter, setting this to 0 allows the individual logging components under Savservice to log to that level. If you set LogLevel to 100, no component will be able to log any data at all, even if you add Debug and set it to 0.
    7. Search the Factory.xml file for the following line:
    Sophos\Sophos Anti-Virus\logs\SAV.txt
    8. In the  section below the location found in point 6, insert the following line:
    0

    NOTE: If the log file grows too quickly and is unmanagable then you may use a higher log level, this should keep most of the essential information, . Set Debug to 30 for higher level logging.

    Example:


    70
    70
    60
    70
    60
    70
    60
    70
    70
    70
    0


    9. Save Factory.xml, restart the Sophos Anti-Virus service.
    Note: with these settings, the SAV.txt file will grow to a large size very quickly.
    Once this has been set up, could the customer reproduce the issue and send us a copy of the SAV.txt log file which should now contain significantly more information.

    To disable logging once the test is complete: 

    Change the registry value called Debug at HKLM\SOFTWARE\Sophos\SAVService\Application
    Set the value of this new item to 0.
    "
Reply
  • 0
    Hi wingman,

    Here's the response I have:
    "Instructions for turning on debug logging for SAVService are as follows:
    1. Stop the Sophos Anti-Virus service, if started as an account other than Local Service.
    2. Add a registry DWORD value called Debug to HKLM\SOFTWARE\Sophos\SAVService\Application , set the value of this new item to 1.
    3. Take a backup of the file:
    C:\documents and settings\All Users\Application Data\Sophos\Sophos Anti-Virus\Config\factory.xml (C:\ProgramData\Sophos\Sophos Anti-Virus\Config\factory.xml on Vista and later)
    4. Rename C:\documents and settings\All Users\Application Data\Sophos\Sophos Anti-Virus\logs\SAV.TXT to SAV.OLD (C:\ProgramData\Sophos\Sophos Anti-Virus\ logs\SAV.TXT on Vista and later)
    5. Open factory.xml in Notepad from C:\documents and settings\All Users\Application Data\Sophos\Sophos Anti-Virus\Config
    6. Find a section with the following:

    40

    Change this to the following:

    0

    NOTE: LogLevel is the master filter, setting this to 0 allows the individual logging components under Savservice to log to that level. If you set LogLevel to 100, no component will be able to log any data at all, even if you add Debug and set it to 0.
    7. Search the Factory.xml file for the following line:
    Sophos\Sophos Anti-Virus\logs\SAV.txt
    8. In the  section below the location found in point 6, insert the following line:
    0

    NOTE: If the log file grows too quickly and is unmanagable then you may use a higher log level, this should keep most of the essential information, . Set Debug to 30 for higher level logging.

    Example:


    70
    70
    60
    70
    60
    70
    60
    70
    70
    70
    0


    9. Save Factory.xml, restart the Sophos Anti-Virus service.
    Note: with these settings, the SAV.txt file will grow to a large size very quickly.
    Once this has been set up, could the customer reproduce the issue and send us a copy of the SAV.txt log file which should now contain significantly more information.

    To disable logging once the test is complete: 

    Change the registry value called Debug at HKLM\SOFTWARE\Sophos\SAVService\Application
    Set the value of this new item to 0.
    "
Children
No Data
Unfiltered HTML