Exchange サーバーがビープ音を発するか、Windows アプリケーションイベントログに SMSMSE イベント 110、168、68、167 が記録される。

TECH90273
Last Updated August 27, 2014
記事のタイトル/URL をコピー
添付ファイルをダウンロード
記事に対するご意見
この記事のサブスクリプションに登録

Exchange サーバーがビープ音を発するか、次のイベントが発生する。



Event ID 110 - 処理 SavFmsesp.exe を開始できませんでした (0xC009008A)。

Event ID 168 - 処理 SAVFMSESp.exe を再開しました。

Event ID 68 - スキャンエンジンを初期化できません。ウイルス定義が見つからないか壊れている可能性があります。最新のウイルス定義を取り込むために LiveUpdate を実行してください。

Event ID 167 - 処理 SAVFMSESp.exe が予想外に終了しました。



現象
添付ファイルが含まれるメッセージを Exchange から取り込めません。

  • SMSMSE コンソールの［スキャン］、［Auto-Protect］、［スキャンの拡張オプション］で、［メッセージ本文をスキャンする］にチェックマークが付いている場合、ユーザーは Outlook ですべてのメッセージ本文を表示できない可能性があります。
  • 次の Symantec Mail Security for Microsoft Exchange イベントは、Windows アプリケーションイベントログに記録されるエントリの例です。

      ===========================================================
      Event ID 110 - The process SavFmsesp.exe failed to start (0xC009008A).

      Date: 10/27/2003 Source: Symantec Mail Security
      Time: 11:22PM Category: <?>
      Type: Error Event ID: 110
      User: N/A
      Computer: EXSRVR01

      Description:
      The process SavFmsesp.exe failed to start (0xC009008A) .
      =============================================================

      ===========================================================
      Event ID 168 - The process SAVFMSESp.exe was restarted.

      Date: 10/27/2003 Source: Symantec Mail Security
      Time: 11:22PM Category: <?>
      Type: Error Event ID: 68
      User: N/A
      Computer: EXSRVR01

      Description:
      Unable to initialize scan engine. The virus definitions may be missing or corrupt. Perform a liveupdate to retrieve the latest virus definitions.
      =============================================================

      ===========================================================
      Event ID 68 - Unable to initialize scan engine. The virus definitions may be missing or corrupt. Perform a liveupdate to retrieve the latest virus definitions.

      Date: 10/27/2003 Source: Symantec Mail Security
      Time: 11:22PM Category: (5)
      Type: Error Event ID: 167
      User: N/A
      Computer: EXSRVR01

      Description:
      The process SAVFMSESp.exe terminated unexpectedly.
      =============================================================

      =============================================================
      Event ID 167 - The process SAVFMSESp.exe terminated unexpectedly.

      Date: 10/27/2003 Source: Symantec Mail Security
      Time: 11:22PM Category: (5)
      Type: Error Event ID: 168
      User: N/A
      Computer: EXSRVR01

      Description:
      The process SAVFMSESp.exe was restarted.
      =============================================================
  • Usage.dat ファイルに SAVFMSE_SP 処理のエントリは記録されません。

Usage.dat のデフォルトパスは以下になります。
Windows 2003 x86 - C:\Program Files\Common Files\Symantec Shared\VirusDefs
Windows 2003 x64 - C:\Program Files(x86)\Common Files\Symantec Shared\SymcData\virusdefs32
Windows 2008 - C:\ProgramData\Symantec\Definitions\SymcData\virusdefs32

この問題は通常、ウイルス定義の破損が原因で発生します。

SMSMSE 6.5 を実行している場合は、次の文書を参照し、条件が一致するか確認してください。 「Symantec Mail Security for Microsoft Exchange (SMSMSE) 6.5 Experiences Virus Definition Loading Failure Due to Rollback Failure Resulting in Exchange Server Beeping and Windows Events: 110, 168, 68, and 167」

SMSMSE 6.0 からインポートした設定を使用して SMSMSE 6.5 を実行している場合は、次の記事を参照してください。「Event IDs 68 and 110 entries appear in the Application Event log after importing a Symantec Mail Security for Microsoft Exchange 6.0 settings file into Symantec Mail Security for Microsoft Exchange 6.5」


Intelligent Updater を使用して壊れたウイルス定義を修復します。
 


Usage.dat に SAVFMSE_SP 処理のエントリが記録されない場合は、次の手順によって問題を修正できることがあります。
 

    1. Symantec Mail Security for Microsoft Exchange サービスを停止します。
    2. usage.dat を開いて SAVFMSE_SP_x=1 のエントリが記録されていないことを確認します。x は 1 から 9 までの数字を意味します。Windows 2000/2003 の場合、ファイルの場所は <drive>:\Program Files\Common Files\Symantec Shared\VirusDefs\usage.dat です。Windows 2008 サーバーの場合、ファイルの場所は <drive>:\ProgramData\Symantec\Definitions\SymcData\virusdefs32\usage.dat または <drive>:\Users\All Users\Symantec\Definitions\SymcData\virusdefs32 です。ProgramData フォルダは非表示になっています。

      無効な usage.dat ファイルのエントリの例を次に示します。
      [20071024.017]
      SMSMSE=1
      [20071025.021]
      DEFWATCH_10=1
      NAVCORP_70=1
      NAVCORP_70_2=1

      有効な usage.dat ファイルのエントリの例を次に示します。（SAVFMSE_SP_*=1 はスキャンプロセス数に一致します）
      [20020424.005]
      DEFWATCH_10=1
      NAVCORP_70=1
      SMSMSE=1
      SAVFMSE_SP_3=1
      SAVFMSE_SP_1=1
      SAVFMSE_SP_2=1
    3. VirusDefs0000000x フォルダ (「x」は数字を意味します) を <drive>:\Program Files\Common Files\Symantec Shared\definitions\Antivirus から削除します。
    4. ファイルを <drive>:\Program Files\Common Files\Symantec Shared\definitions\Antivirus\incoming から削除します。
    5. すべてのファイルを最新の定義フォルダから <drive>:\Program Files\Common Files\Symantec Shared\definitions\Antivirus\incoming にコピーします。

      注意: 最新の定義フォルダは <drive>:\Program Files\Common Files\Symantec Shared\VirusDefs\ にあります。
      たとえば、すべてのファイルを <drive>:\Program Files\Common Files\Symantec Shared\VirusDefs\2008XXXX.XXX から <drive>:\Program Files\Common Files\Symantec Shared\definitions\Antivirus\incoming にコピーします。
       
    6. SMSMSE サービスを再起動します。
    7. サービスが起動すると、SMSMSE は受信フォルダから新しい定義ファイルを読み取り、定義フォルダの下に新しいウイルス定義フォルダを作成します。例: VirusDefs00000001
    8. これで問題が修正されない場合は、次のセクションに進んでください。


Symantec Mail Security for Exchange をアンインストールした後、LiveUpdate とそのフォルダを削除します。
 

    注意 :10.1.x より前のバージョンの Symantec AntiVirus を実行している場合、この手順で Symantec AntiVirus の再インストールも必要になることがあります。詳しくは、Symantec AntiVirus テクニカルサポートにお問い合わせください。Symantec Endpoint Pretection、Backup Exec、または Symantec LiveUpdate を使用するその他のソフトウェアを実行している場合は、LiveUpdate を削除する前にシマンテックテクニカルサポートにお問い合わせください。

    警告: 次の手順では Windows レジストリを編集します。レジストリを変更する前にレジストリをバックアップしてください。レジストリを誤って変更すると、データが損失または破損する場合があります。指定されたレジストリキーのみを変更するようにしてください。
    手順については、「 How to back up the Windows registry」を参照してください。

    Symantec Information Foundation Mail Security for Microsoft Exchange と Liveupdate をアンインストールして壊れたウイルス定義を消去するには
    1. ［ファイル］メニューで設定をエクスポートします。
    2. Windows で［プログラムの追加と削除］を開き、Symantec Mail Security for Microsoft Exchange を削除します。
    3. Windows で［プログラムの追加と削除］を開き、Symantec LiveUpdate を削除します。
    4. <installed drive>\Program Files\Symantec\SMSMSE フォルダを削除します。
    5. Windows レジストリを開いて (まだ存在する場合は) HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SMSMSE キーを 削除します。
    6. 以下に太字で示している LiveUpdate フォルダを削除します。
      注意: このフォルダの一部は存在しない場合があります。LiveUpdate をアンインストールすると、このフォルダのほとんどは削除されます。

      \Program Files\Common Files\Symantec Shared\VirusDefs
      \Program Files\Symantec\LiveUpdate
      \Documents and Settings\Allusers\Application Data\Symantec\LiveUpdate
    7. Symantec Mail Security for Microsoft Exchange を再インストールし、設定をインポートします。
      注意: これによって Symantec LiveUpdate が自動的に再インストールされます。

    注意:上記の手順を実行するときにエラーが発生する場合は、お使いの Symantec Mail Security for Microsoft Exchange バージョンに応じて、手動で削除する方法を確認してください。 「Manual removal instructions for Symantec Mail Security for Microsoft Exchange, Symantec Antivirus/Filtering for Microsoft Exchange, or Norton Antivirus for Microsoft Exchange.」






参考資料
この問題の追加情報については、次の記事を参照してください。


「Exchange mail flow is either stopped or very slow when scanned by Symantec Mail Security for Microsoft Exchange」
http://www.symantec.com/business/support/index?page=content&id=TECH83839&locale=en_US


技術情報
 

破損を修復する手順を完了した後に問題が再発する場合は、シマンテックテクニカルサポートに連絡し、次の情報を提供してください。

注意: 64 ビットシステムの場合、すべてのファイルパスは Program Files(x86) です。
 

  1. C:\Program Files\Common Files\Symantec Shared\VirusDefs ディレクトリ内のコンテンツ
  2. C:\Program Files\Common Files\Symantec Shared\definitions ディレクトリ内のコンテンツ
  3. サーバー 2003 x64 の場合: C:\Program Files (x86)\Common Files\Symantec Shared\SymcData ディレクトリ内のコンテンツ
    サーバー 2008 の場合:C:\ProgramData\Symantec\Definitions\SymcData ディレクトリ内のコンテンツ
  4. 問題が最初に発生した時点の記録が含まれるアプリケーションイベントログ
  5. いつ問題が発生するか予測できる場合は、次のログを収集します。
    1. symc-defutils.conf ファイルを C:\Program Files\Common Files\Symantec Shared ディレクトリにコピーします。symc-defutils.conf
    2. このファイルを上記ディレクトリにコピーすると、次回 SMSMSE がウイルス定義を更新するとき、同じディレクトリ内に defutil.log という名前のファイルが作成されます。シマンテックはこの文書に記載されている状況を発生させる定義更新セッションの記録を含む defutil.log を収集しています。defutil.log が記録しているセッションで問題が発生しない場合は、このログを提出したり無効にしたりする必要はありません。SMSMSE はログのサイズが 1 MB に達するまで定義更新結果を記録した後、ファイルを削除して新たに記録を開始します。このため、問題が再発するまで継続的に実行できます。問題が発生したら、ログファイルを参考資料としてシマンテックに提出してください。


SMSMSE 開発チームでは定義が破損する問題の根本原因と、長期的に問題を解決する方法について調査しています。その際、データは参考資料として活用されます。


Source: ETrack
ID: 2081232
Description:

Virus definition corruption check in 6.0 line

Source: ETrack
ID: 1970223
Description:

Scan Processes fail to start after virus definition update (manifests in the logs as event ID 110, 167 and 168, similar to virus definition corruption)

Imported Document ID: TECH90273
Legacy ID: 2008091806373854

ご意見ありがとうございます。以下にコメントがある場合はお知らせください。(ログインが必要です)

    © 1995-2019 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.