Перейти к содержимому


Фото
- - - - -

Scanning Engine постоянно нагружает ЦП


  • Please log in to reply
39 ответов в этой теме

#21 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 27 Сентябрь 2024 - 15:10

Возможно, связанные вещи... у меня при попытке проверить зараженный файл выдается ошибка сканера на новых компонентах.

Уже фиксим. 
 
-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#22 VVS

VVS

    The Master

  • Moderators
  • 19 940 Сообщений:

Отправлено 27 Сентябрь 2024 - 15:48

Alex_1774, хотелось бы проверить следующее:

1. В настройках SpIDer Guard отключить проверку на руткиты и проверить, помогает ли это (Ждать нужно долго, ибо проверка на руткиты может остановиться не сразу. Ну или перезагрузиться).

2. В дополнение к п. 1 отключить сам SpIDer Guard и проверить, помогает ли это.


Сообщение было изменено VVS: 27 Сентябрь 2024 - 15:59

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#23 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 27 Сентябрь 2024 - 16:38

Перед этими всеми выключениями соберите, пожалуйста, нормальный целый отчет с помощью https://download.geo.drweb.com/pub/drweb/tools/dwsysinfo.exe в момент воспроизведения проблемы с нагрузкой на процессор. 
Нужно будет четкое время/промежуток, когда SE начал грузить процессор и когда перестал. Либо хотя бы - когда начал. Чтобы четко знать, куда в логах смотреть. 
Дополнительно можете сделать скриншот диспетчера по процессам, отсортированным по убыванию утилизации ресурсов процессора. Указать время, когда был сделан скриншот. 
Полученный отчет залейте на какой-нибудь обменник (Яндекс, гугл диск подойдут) и ссылку в ЛС предоставьте мне и VVS. Сюда выкладывать отчет не надо. 
 


-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#24 Alex_1774

Alex_1774

    Member

  • Posters
  • 240 Сообщений:

Отправлено 28 Сентябрь 2024 - 09:10

B.Chugunov, VVS, отправил в ЛС.



#25 Floppy

Floppy

    Newbie

  • Posters
  • 63 Сообщений:

Отправлено 28 Сентябрь 2024 - 15:02

Столкнулся с аналогичной проблемой.
Только у меня SE после перезагрузки ноутбука минут 15 не даёт запуститься менеджеру паролей от одного из Ваших конкурентов на букву K, нагружая до 100% два высокопроизводительных ядра с соответствующим, бешанным шумом кулера и пожирая батарейку.  :( 
Началось тоже ровно после обновления от 25 числа.
Если нужны логи, то в понедельник попробую собрать, как буду на работе.


PC: AMD Ryzen 7 5700X, 32 GB RAM, Windows 11 Pro x64, Dr.Web Security Space 12
NB: Intel Core i5 12450H, 16 GB RAM, Windows 11 Pro x64, Dr.Web Security Space 12


#26 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 30 Сентябрь 2024 - 08:57

отправил в ЛС.

В Исключения - Файлы и папки - добавить каталог: "C:\Program Files\WindowsApps\Microsoft.YourPhone_1.24082.137.0_x64__8wekyb3d8bbwe"
Либо в Исключения - Приложения - добавить бинарь: "C:\program files\windowsapps\microsoft.yourphone_1.24082.137.0_x64__8wekyb3d8bbwe\phoneexperiencehost.exe"
Первое безопаснее, второе надежнее в плане исключения сразу всей активности процесса. Для начала проверить, поможет ли первое. Если да, то так и оставить.  
-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#27 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 30 Сентябрь 2024 - 09:02

Если нужны логи, то в понедельник попробую собрать, как буду на работе.

C:\ProgramData\Doctor Web\Logs\spiderg3.log в студию с указанием точного времени, когда наблюдалась повышенная утилизация и когда прекратилась. 
-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#28 Alex_1774

Alex_1774

    Member

  • Posters
  • 240 Сообщений:

Отправлено 30 Сентябрь 2024 - 09:31

В Исключения - Файлы и папки - добавить каталог

 

Надеюсь это временная мера.

 

А как быть с https://forum.drweb.com/index.php?showtopic=338087&p=914108



#29 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 30 Сентябрь 2024 - 10:58

А как быть с https://forum.drweb.com/index.php?showtopic=338087&p=914108

Все, что видно по представленному логу - сканер был прерван во время скана каталога WindowsApps

C:\Program Files\WindowsApps\Microsoft.Print3D_3.3.791.0_x64__8wekyb3d8bbwe\Assets\Catalog\T-Rex.3mf - archive
Scanner session is being stopped due to computer shutdown=============================================================================
По представленным там данным анализировать нечего. 
Возможно это есть следствие той ошибки в сканере, что уже была найдена и приводит в некоторых ситуациях либо к зависанию сканирования, либо к ошибке по окончанию сканирования. Если оно так, то должно исправиться, когда выйдет соответствующий фикс. Проверить можно попробовать по дампу сканера в момент вот такого подвисания. Отключить самозащиту, запустить скан, когда зависнет, в cmd от Админа дать:
Путь\procdump64.exe -accepteula -ma dwscanner.exe Путь\dwscanner.dmp
Вместо "Путь" соответственно указать - где утилита и куда сохранить дамп. Полученный dwscanner.dmp - в архив и сюда. 
 

Сообщение было изменено B.Chugunov: 30 Сентябрь 2024 - 10:58

-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#30 Alex_1774

Alex_1774

    Member

  • Posters
  • 240 Сообщений:

Отправлено 30 Сентябрь 2024 - 17:36

Полученный dwscanner.dmp - в архив и сюда

 

Приветствую.

 

https://disk.yandex.ru/d/pfX_Lb0ffmBpBA



#31 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 30 Сентябрь 2024 - 17:59

https://disk.yandex.ru/d/pfX_Lb0ffmBpBA

Уже фиксим.


 
-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#32 Alex_1774

Alex_1774

    Member

  • Posters
  • 240 Сообщений:

Отправлено 01 Октябрь 2024 - 20:44

В Исключения - Файлы и папки - добавить каталог: "C:\Program Files\WindowsApps\Microsoft.YourPhone_1.24082.137.0_x64__8wekyb3d8bbwe"

 

Приветствую.

Версия приложения "Связь с телефоном" обновилась и нагрузка на ЦП вернулась. Исключения обновил, но это костыль. :(



#33 VVS

VVS

    The Master

  • Moderators
  • 19 940 Сообщений:

Отправлено 01 Октябрь 2024 - 20:56

 

В Исключения - Файлы и папки - добавить каталог: "C:\Program Files\WindowsApps\Microsoft.YourPhone_1.24082.137.0_x64__8wekyb3d8bbwe"

 

Приветствую.

Версия приложения "Связь с телефоном" обновилась и нагрузка на ЦП вернулась. Исключения обновил, но это костыль. :(

Насколько я знаю, сейчас разбираются с ситуацией.
 


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#34 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 02 Октябрь 2024 - 13:32

Следите за релизами. Пакет фиксов готовится. 


-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#35 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 122 Сообщений:

Отправлено 02 Октябрь 2024 - 17:08

Следите за релизами. Пакет фиксов готовится. 

...инда очи заболели глядючи
с белой зари до ночи ©
:blush:



#36 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 03 Октябрь 2024 - 17:44

Девять месяцев проходит... :)


Сообщение было изменено B.Chugunov: 03 Октябрь 2024 - 17:44

-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#37 Alex_1774

Alex_1774

    Member

  • Posters
  • 240 Сообщений:

Отправлено 03 Октябрь 2024 - 21:42

Исключения обновил, но это костыль.

 

 

Приветствую.

После обновления приложений из Microsoft Store пришлось добавить в исключения ещё и "C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2024.11090.27004.0_x64__8wekyb3d8bbwe"



#38 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 04 Октябрь 2024 - 17:46

пришлось добавить в исключения ещё и "C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2024.11090.27004.0_x64__8wekyb3d8bbwe"

Со свежими базами без исключений можно проверить. Тормоза должны уйти. 
-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#39 Alex_1774

Alex_1774

    Member

  • Posters
  • 240 Сообщений:

Отправлено 04 Октябрь 2024 - 18:47

Со свежими базами без исключений можно проверить. Тормоза должны уйти.

 

Спасибо, тормоза ушли и всё заработало, даже сканер. :)



#40 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 758 Сообщений:

Отправлено 04 Октябрь 2024 - 18:57

Песня. Падения сканера оно конечно не уберет, у кого падало. Но тормоза на всяких противных либах должно. 
Пачка фиксов еще впереди. 


-----------------
best regards,
Technical support department, Doctor Web, Ltd.