Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Now receiving horrible issues with Endpoint

Windows 8.1 64-bit client, UTM 9.305-4, uninstalled, deleted the ProgramData\Sophos folder after rebooting, and reinstalled the SAV client.  The errors in this client log is hard locking my system for about 5 minutes about every hour.  This just started yesterday, before that, I have never had this issue. 

After a clean uninstall and reinstalling from a new client downloaded from the UTM, this has returned shortly after the fresh SAV install.  I am also seeing these show up with Event IDs in Windows logs.

This is not part of a domain, only a home setup.

****************** Sophos Anti-Virus Log - 1/14/2015 4:38:31 AM **************

20150114 021813 Using detection data version 5.09 (detection engine 3.55.0). This version can detect 8264516 items.
20150114 021813 User (NT AUTHORITY\LOCAL SERVICE) has started on-access scanning for this machine.
20150114 042344 User (NT AUTHORITY\SYSTEM) has stopped on-access scanning for this machine.
20150114 042345 Using detection data version 5.09 (detection engine 3.55.0). This version can detect 8264534 items.
20150114 042345 User (NT AUTHORITY\SYSTEM) has started on-access scanning for this machine.
20150114 043346
"Savservice threads busy" condition cleared - "busy" messages may be logged to system event log again from this point.
20150114 043346
File [...es (x86)\Sophos\Sophos Anti-Virus\Web Control\swc_service.exe]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb245711d03]).
20150114 043346
File [...Amodin\Pictures\Wallpapers\wp_20100730_Hope01_1920x1080.jpg]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb2c29d6223]).
20150114 043346
File [...os\Management Communications System\Endpoint\Persist\Adapters]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb1f0db50b2]).
20150114 043346
File [...\Local\SWTOR\swtor\settings\he1084_Aleenia_PlayerGUIState.ini]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb1eb10fd4b]).
20150114 043346
File [...2\Program Files (x86)\Sophos\Sophos Anti-Virus\SavService.exe]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb1e45ce2a1]).
20150114 043346
File [...\Device\HarddiskVolume2\WINDOWS\system32\LogonUI.exe]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb2e7ca6414]).
20150114 043346
File [...ram Files (x86)\Sophos\Sophos Anti-Virus\ComponentManager.dll]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb1e457644c]).
20150114 043346
File [...Notifications\6e1d7a0c998511e3be66985eace482cb\AA88m45[2].jpg]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb25c9bf140]).
20150114 043346
File [...\Device\HarddiskVolume2\Windows\System32\bitsprx2.dll]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb25c9bf140]).
20150114 043346
File [...evice\HarddiskVolume2\WINDOWS\system32\SearchProtocolHost.exe]'s scan succeeded following a timeout/busy condition - it is being logged in case it contributed to that condition. Process ?, (start check timestamp [ 1d02fb25ab576ae]).
      (27 items)


This thread was automatically locked due to age.
Parents
  • So an update to this.  I created a second Group (wisely named 'WTF') and moved my single computer into that group on the UTM with On-Access scanning disabled in the group policy.  I left it like that for a day, then returned the computer back to the default group.

    I haven't had this issue pop back up since moving it back.  

    You got me on this one....

    XG 19.5 GA 64-bit | Intel Xeon 4-core v3 1225 3.20Ghz
    16GB Memory | 500GB SSD HDD | GB Ethernet x5

Reply
  • So an update to this.  I created a second Group (wisely named 'WTF') and moved my single computer into that group on the UTM with On-Access scanning disabled in the group policy.  I left it like that for a day, then returned the computer back to the default group.

    I haven't had this issue pop back up since moving it back.  

    You got me on this one....

    XG 19.5 GA 64-bit | Intel Xeon 4-core v3 1225 3.20Ghz
    16GB Memory | 500GB SSD HDD | GB Ethernet x5

Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?