49 replies to this topic

[gubvbrr]

Здравствуйте! У меня появилась проблема после установки Dr.Web 4.44
на WinServ2003. В расписании установленна проверка клиентских машин. Если клиенсткая машина на момент проверки не была включенна и само сабой проверка не произошла, то после включения и полной её загрузки (мин через 5) машина начинает тупить вплоть до зависания. Это происходит не со всеми машинами, критерия выбора нет.Может подвиснуть только одна, а может и несколько.Выявил в диспечере задач что системный процесс загружен на все 100%. Кто нибуд с этим сталкивался?Подскажите что делать с этим!

[pig]

http://support.drweb.com/request/ - с более подробным описанием проблемы. Я правильно угадываю, что речь про ES?

[DoC]

вероятно как раз из-за проверки и тупят. или выключайте или дожидайтесь завершения

[Konstantin Yudin]

покажите лог спайдера (spidernt.log) и агента (drwagntd.log) с одной из проблемных машин.

[gubvbrr]

drwagntd.log

[gubvbrr]

SpIDer.log

Хочу ещё раз заметить, что на 100% задействован процес SYSTEM,
а не процесы вебера.

[Borka]

Процесс SYSTEM - это система и драйверы. spider.sys - это как раз драйвер и есть.

[Konstantin Yudin]

06-03-2008 08:42:24 Проверка файлов в архивах: Включена
06-03-2008 08:42:24 Проверка почтовых файлов: Включена

Вот эти две опции нужно выключить в спайдере, они катастрофически замедляют работу системы, а безопасности при этом не много добавляются.

Так же постоянно проверется TWAIN.Log я так подозреваю из-за FineReader-а, активно используется на машине сканирование документов.

Эти файлы стоит добавить в исключения спайдера, они очень часто меняются:
C:WINDOWSSETSCAN.INI
TWAIN.LOG

[gubvbrr]

Отключил. Дальше время покажет.
FineReader не является причиной т.к. на остальных машинах, с такими же проблемами, сканирование не производится..Это можно исключить.
Спасиба всем за понимание и содействие!
С уважением Макс!

[bazilik]

Точно такая же проблема, отключение

Проверка файлов в архивах: Включена
Проверка почтовых файлов: Включена

результатов не дало. до ES на компе стоял Др.Веб для рабочих станций - на нем загрузка процессора редко поднималась выше 2-5%, теперь редко опускается ниже 100%.... Работать невозможно...

логи прикладываю

[DoC]

у знакомого была похожая проблема: после загрузки по истечению примерно 5-ти минут станции начинали тупить (загрузка процов от 70% и выше).
решение кардинальное - был снесен ES (сервер и агенты), перегружены компы, все поставлено с нуля - вуаля.... все работает уже неделю и не тупит ;-)
вывод - иногда ES ставится криво (с чем связано непонятно), но факт есть факт...

P.S. дистрибутив кстати был тот же - т.е. на сборку не кивать :-)

[Konstantin Yudin]

на эту тему тоже были фиксы в спайдере. когда он не может вовремя получить ключ от агента он может начать отъедать процесорное время. совсем скоро будет возможность всем проверить :)

[phoptik]

Да, есть такая проблема, сегодня на рабочей станции агент зациклился сам, в логе вот что интересного:

28-03-2008 11:15:56 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:15:56 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:15:56 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok
28-03-2008 11:15:58 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:15:58 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:15:58 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:15:59 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:15:59 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:16:00 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:16:00 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:16:02 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:16:02 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:16:02 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:16:04 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:16:04 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:16:04 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok

И так по кругу. Версия 4.44 агент ES. Win XP SP2

[userr]

Зачем включали проверку архивов в спайдере ? Отключите. Убедитесь также, что спайдер работает в "smart" режиме и отключена проверка локальной сети.

[Borka]

"- skipped, not in user defined types" - это настроена проверка по типам файлов?

[user_11]

Не подскажите, как отключить проверку архивов? я нашел только возможность выбирать Сканирование "все файлы", "перечисленные типы" и "по маске"...

[Borka]

Если Энтерпрайз, то в настройках агента, вероятно...

[alad0n]

Могу добавить сюда-же такой факт, что при стандартных настройках после загрузки ноута последнее время процесс SYSTEM грузит систему постоянно, при просмотре статистики Гварда идет капитальная проверка всех файлов, при том скорость неплохая... ему почему-то захотелось проверить все.... зная себя лично и зная что мне в принципе антивирь "как зайцу стоп сигнал" ибо и сам знаю где вирь словить мона а где нет, отключаю наф мониторинг, но это имхо не выход
вот ИНИ файл прикладываю може кто чего посоветует, ибо ноут стал тормозить по страшному :(
обновление происходят ежедневно раз в день, так что усе последних версий

[userr]

Поставьте все детали лога в спайдере (LogScanned = yes в ИНИ файле) и покажите кусок лога в моменты нагрузки

[phoptik]

Да, по типу файлов, проверка архивов отключена. До сих пор идут жалобы о том, что компьютер перестал нормально выключаться (когда уже всё закроется, остается один синий фон и висит), программы не закрываются зависшие, в диспетчере их не убить вообще! Ужас