СРОЧНО!!! ЗАГАДКА ВЕКА! UniCryptC.exe и Медок...

[ekoplast]

НЕПОНЯТНАЯ БЕДА!
Есть Windows Server 2003 R2. Антивирус Symantec Endpoint Protection 11. На сервер установлен Medoc, сетевая версия (на текущий момент 94-й релиз, последний), служба и сам Медок запускаются с правами админа. Бухгалтера подключаются на сервер через удалённый доступ и работают с отчетностью в Медке. И так было больше года до вчерашнего дня.

Вчера звонит бухгалтер и говорит, что Медок не хочет подписывать документы. Два дня ковыряний и танцев с бубном ничего не дали, пишу сюда.
Вот список того, что мы имеем на текущий момент (симптомы, наблюдения, соображения):

При попытке подписать документ со статусом "на пидпис бухгалтеру" должно выводиться окно с вводом пароля для подписей, но этого не происходит. Вообще ничего не происходит, тишина.
При попытке установить соединение по F9 (проверка повидомлень) выдаётся сообщение "Помилка отримання інформації із сертифікату", а дальше пустое окно с вводом пароля.
В диспечере задач процесс UniCryptC.exe запущен, но при закрытии Медка, он почему-то продолжает висеть с памяти. Удаление, ручной запуск этого процесса ничего не дали. Медок был начисто удалён и установлен заново, с накатом всех обновлений и восстановлением резервной копии (на текущий момент это проделывалось уже раз 15).
Пробовал удалить сертификаты и скачать их заново, не получилось - после нажания кнопки "Загрузить с интернет" вылетает сообщение типа "Зачекайте Загрузка с интернет..." а через 5 секунд пропадает и ничего не происходит.
Пробовал скачать сертификаты с сайта вручную c ukrcc.com, сохранил на диске, нажимаю ""Додати сертификат", выбираю скачанные сертификаты, открыть, окно выбора исчезает, а дальше тишина. Переустанавливали dotNetFramework 2.0, тоже ничего не вышло. Все вышеописанные действия также пробовались и с полностью отключенным антивирусом.

НО!!! Всё прекрасно работает если заходить через клиента station.exe с другого компьютера: диалог подписи документа показывается, сертификаты с интернета загружаются нормально, проверка уведомлений проходит нормально, всё как должно быть! Но такой вариант не подходит, т.к. у нас пользователи работают через апаратные терминалки (удаленный доступ). Наша обслуживающая организация (у которой был куплен Медок) помочь не смогла, нас связали напрямую с горячей линией, они подключились пытались настроить, но тоже ничего не вышло - никаких заключений не дали, не знают в чем причина.

Мои догадки таковы: что-то случилось со связью между Медком и процессом UniCryptC.exe. По какой-то причине между ними отсутствует связь. Либо они не видят друг друга, либо видят частично и неправильно работают.

Помогите плиз разобраться, работать же надо! Заранее благодарен!

[Xhazard]

Папка Медка внесена в исключеия симантековского антивируса?
В карантине антивируса нет библиотек Медка?
Если в антивирусе есть файрвол, в его исключения Медок с библиотеками внесен?

[pavel]

через какой файл запускаются клиенты на терминале?

[ekoplast]

Папка с Медком в исключения антивируса внесена, для файрвола тоже. Но на данный момент антивирус на сервере вообще выгружен, службы остановлены.

Клиенты всегда запускаются через файл ezvitnet.exe, хотя через ezvit.exe тоже пробовали

[pavel]

Переустанавливали dotNetFramework 2.0, тоже ничего не вышло

ставили из папки с медком? Нужен dotNetFramework 2.0 сп1!

[Skoba]

С симантеком дела пока не имел, но очень похоже на старые приколы АВГ.
Удалить антивир установить в другой(!) каталог или создать новую папку кинуть ее в доверенную зону, потом установить медок. Не уверен что поможет, но попробовать стоит.

[ekoplast]

Антивирус ни при чем, он уже второй день выгружен, Медок не раз переустанавливали уже после его выгрузки.

[skirillov]

Выгружен и удален все же разные вещи. Некоторые антивиры уж очень живучие (Др.Веб, например, помогает тока удаление).
Получается поменялся Медок и скорее всего антивирусные базы. При этом сам UniCryptC.exe уже давно как не менялся (219648 байт) и больше похоже, что именно он и не работает, не выгружаеться и именно на этом компе, т.как рабочая станция использует его локально и при этом работает.
Поставьте рядом 093ю версию - будет видно новый состав Медока виновен или "обвязка".
Попробуйте вместо ezvitnet.exe поставить на терминале отдельные станции и запускать их через station.exe (хотя ezvitnet.exe тоже станция, только саморазворачивающаеся в текущем профиле).

[Skoba]

Выгружен и удален все же разные вещи. Некоторые антивиры уж очень живучие (Др.Веб, например, помогает тока удаление).
Получается поменялся Медок и скорее всего антивирусные базы. При этом сам UniCryptC.exe уже давно как не менялся (219648 байт) и больше похоже, что именно он и не работает, не выгружаеться и именно на этом компе, т.как рабочая станция использует его локально и при этом работает.
Поставьте рядом 093ю версию - будет видно новый состав Медока виновен или "обвязка".
Попробуйте вместо ezvitnet.exe поставить на терминале отдельные станции и запускать их через station.exe (хотя ezvitnet.exe тоже станция, только саморазворачивающаеся в текущем профиле).

Если не ошибаюсь, при ezvitnet.exe используется временная копия файла unicrypt с сервера, а при установке станции используется файл из инстальника, т.е. чистый "не тронутый" антивиром.

[skirillov]

Пофиг, оба копируют файло с серверной части, если чего нехватает или изменилось, причем каждый раз при запуске, неважно было ли обновление.
Отличие только в том что если station.exe, то копируются с сервера только более свежие, чем на станции файлы (если на станции будет более свежий файл - не скопируеться), а ezvitnet.exe тупо создает временную папку в \Users\юзер\Application Data\MEDOC\" и копирует все полностью.

[ekoplast]

Всё, антивирус снёс полностью - теперь уже со 100% гарантией можно утверждать, что антивирус Симантек тут был ни при чём. Перезагрузил сервер, переустановил Медок, проблема осталась.

Во всех операциях, где требуется участие UniCryptC.exe, возникает сбой:

- при попытке получения новой почты (F9) вылетает сообщение "Ошибка получения данных сертификата";
- при попытке подписи документов не выводится диалог ввода пароля;
- при попытке закачки сертификатов с интернета они скачиваются, но не устанавливаются;
- при попытке добавить вручную скачанные сертификаты ничего не происходит.

UniCryptC.exe всегда находится в памяти, автоматом подгружается, когда нужно.

У кого ещё какие есть идеи?

[pavel]

мистика конечно но все же: системная дата какая и сертификаты до какого годны?

[Skoba]

Я бы, после удаления симанта, сменил локацию медка, других идей нет.

[ekoplast]

в каком плане локацию?

[ekoplast]

мистика конечно но все же: системная дата какая и сертификаты до какого годны?

Системная дата сегодняшняя, всё ок. С сертификатами тоже всё нормально, действительны до января 2013.

[digi]

В обсуждении не увидел: Вы попробовали установить рабочую станцию на сервере и запускать МЕДОК через нее? Вы писали, что используете для запуска ezvitnet.

Попробуйте создать еще одного пользователя на сервере с правами админа и под ним установить станцию.
Перед этим можете попробовать зайти локально под пользователем, который обычно входит по удаленке, и проделать все выше перечисленные действия. Просто локальный вход все таки слегка отличается от входа под rdp и влияет на дальнейшее поведение винды для пользователя.

Также может есть смысл скинуть ЕДРПОУ в личку, чтобы посмотреть сертификаты.

[Skoba]

в каком плане локацию?

Другой рабочий каталог (папку).