Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Endpoint Security and Control Service Failure

Hi all, I was wondering if anyone could help me with an issue I am experiencing.

When I logged onto my Windows Vista machine this morning, Windows alerted me that my antivirus was disabled.  At this time, the Sophos shield icon was showing Sophos as enabled and everything seemed ok.  A few minutes later however, I received the following error from Sophos:

Sophos Endpoint Security and Control Service Failure
Sophos Endpoint Security and Control is not currently protecting your computer.

I notice the Sophos Anti-Virus service is not started.  I have tried to start SAVservice manually both via services.msc and the net start command.  Neither works.  Here is the output error from 'net start savservice' (run as Administrator):

C:\Windows\system32>net start savservice
The Sophos Anti-Virus service is starting..
The Sophos Anti-Virus service could not be started.

A service specific error occurred: 2147500037.

More help is available by typing NET HELPMSG 3547.


Sophos was working fine up until now.  I recall a few days ago I did change the settings to enable the detection of suspicious files on-access, however Sophos worked fine for a few days after that.  Sophos seems to have just randomly disabled itself.  Last night my computer was shut down perfectly fine, so I doubt files have been corrupted that way.

EDIT: I have reviewed the Sophos Log files, and the last few lines from today state:
20141108 133117 Loading SAV Interface returned the error 0xa004022d: One of the detection data files could not be located.

It is not telling me which one cannot be located specifically.  

Can anyone shed any light onto this issue and the best way to resolve it?

thanks,

Richard


This thread was automatically locked due to age.
Parents
  • It seems Sophos has fixed itself after updating itself.

    This is still rather concerning however.  I'm not sure if there is a bug in Sophos Endpoint Security and Control that causes the antivirus to disable itself in the event of a corrupt/missing detection data file.  Maybe Sophos could be updated so it detects the missing/corrupt file and downloads it immediately, thereby repairing itself, instead of malfunctioning completely and stopping any kind of AV scanning at all until the next update and leaving the endpoint vulnerable during this time.
Reply
  • It seems Sophos has fixed itself after updating itself.

    This is still rather concerning however.  I'm not sure if there is a bug in Sophos Endpoint Security and Control that causes the antivirus to disable itself in the event of a corrupt/missing detection data file.  Maybe Sophos could be updated so it detects the missing/corrupt file and downloads it immediately, thereby repairing itself, instead of malfunctioning completely and stopping any kind of AV scanning at all until the next update and leaving the endpoint vulnerable during this time.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?