Перейти к содержимому


Фото
- - - - -

Загрузка процессора на 100% из-за dwnetfilter.exe

dwnetfilter.exe CPU терминальный сервер

  • Please log in to reply
13 ответов в этой теме

#1 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 14 Ноябрь 2016 - 11:58

Доброго времени суток.

 

ОС: Windows Server 2008 Enterprise SP2 32-разрядная

Роль: терминальный сервер

Версия Сервера Dr.Web: 10.00.0 (11-08-2016 03:00:00)

Программные модули - во вложении.

 

Столкнулись с проблемой: процесс dwnetfilter.exe съедает 100% процессора, помогает только или перезагрузка сервера, или снятие процесса с предварительным отключением запущенных процессов через консоль управления антивирусом. Проблемы начались с пятницы.

На ОС установлены все обновления, обновляется нормально и регулярно.

Антивирусный агент обновляется.

Найти какую-то закономерность от запущенных приложений не получилось.

 

Левое или какое-то новое ПО запустить не получиться: настроена групповая политика разрешенных к запуску программ (сразу скажу, что политика настроена больше года, и до пятницы все работало без проблем).

 

Снял лог (через меню агента) сразу после перезагрузки системы, т.е. когда все нормально, нет пользователей и прочее. Файлы  "reboot.part1.rar" и "reboot.part2.rar" (порезал rar-ом, чтобы закрепить).

И еле успел снять второй лог, когда нетфильтер начал есть процессор. Файлы "cpu_100.part1.rar" и "cpu_100.part2.rar" (порезал rar-ом, чтобы закрепить).

 

В чем может быть проблема?

Прикрепленные файлы:



#2 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 14 Ноябрь 2016 - 12:38

Добрый день,

 

Есть подозрение на одну известную проблему, исправление на данный момент готовится. О выходе я напишу здесь дополнительно, но это будет в ближайшее время.



#3 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 14 Ноябрь 2016 - 12:46

Есть подозрение на одну известную проблему, исправление на данный момент готовится. О выходе я напишу здесь дополнительно, но это будет в ближайшее время.

Валентина, спасибо за ответ. Хотелось бы уточнить: "ближайшее время" - это часы или дни? Когда ориентировочно ожидать? Просто за рабочий день приходится несколько раз сбивать процесс, за сегодня уже 2 раза.



#4 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 14 Ноябрь 2016 - 12:51

Сегодня-завтра. Точнее сейчас сказать не могу. Постараемся сегодня, если успеем.



#5 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 14 Ноябрь 2016 - 13:52

Сегодня-завтра. Точнее сейчас сказать не могу. Постараемся сегодня, если успеем.

Сбили еще раз, обновление ждем с нетерпением.



#6 Dmitry Volkov

Dmitry Volkov

    Poster

  • Dr.Web Staff
  • 1 037 Сообщений:

Отправлено 14 Ноябрь 2016 - 18:41

Планируем завтра.



#7 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 14 Ноябрь 2016 - 19:38

ValdiS_41, я написала вам в личку на случай, если вы согласитесь посмотреть, работает ли исправление, до официального релиза.



#8 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 15 Ноябрь 2016 - 07:32

ValdiS_41, я написала вам в личку на случай, если вы согласитесь посмотреть, работает ли исправление, до официального релиза.

Воспользовался Вашим предложением. Файл заменил, сервер перезагрузил. Будем наблюдать.



#9 watchman_max

watchman_max

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 15 Ноябрь 2016 - 09:59

ValdiS_41, я написала вам в личку на случай, если вы согласитесь посмотреть, работает ли исправление, до официального релиза.

Валентина, а можно тоже выслать файлик, а то работать хочется.......



#10 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 15 Ноябрь 2016 - 10:40

На данный момент пока подключено 23 пользователя:

- процесс dwnetfilter.exe отъел приблизительно 33 Мб ОЗУ;

- по процессору - нуль.

 

Если так пойдет и дальше, то можно считать, что патч работает.



#11 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 18 140 Сообщений:

Отправлено 15 Ноябрь 2016 - 10:43

спасибо за помощь и фидбек. сегодня отрелизим.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#12 ValdiS_41

ValdiS_41

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 15 Ноябрь 2016 - 10:58

спасибо за помощь и фидбек. сегодня отрелизим.

Не за что.



#13 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 15 Ноябрь 2016 - 11:38

watchman_max, я не могу, у вас недостаточно сообщений на форуме, чтобы использовать личные сообщения.

 

В ближайшее время исправление будет выпущено, так что проще, наверное, будет дождаться.

 

Спасибо за фидбэк!



#14 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 15 Ноябрь 2016 - 14:44

Всем добрый день,

 

Модуль с исправлением выпущен. Когда исправление придет на агентов, они запросят перезагрузку, ее нужно сделать, чтобы исправление вступило в силу.

 

Всем спасибо за фидбэк!





Also tagged with one or more of these keywords: dwnetfilter.exe, CPU, терминальный сервер

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых