13 ответов в этой теме

[ValdiS_41]

Доброго времени суток.

 

ОС: Windows Server 2008 Enterprise SP2 32-разрядная

Роль: терминальный сервер

Версия Сервера Dr.Web: 10.00.0 (11-08-2016 03:00:00)

Программные модули - во вложении.

 

Столкнулись с проблемой: процесс dwnetfilter.exe съедает 100% процессора, помогает только или перезагрузка сервера, или снятие процесса с предварительным отключением запущенных процессов через консоль управления антивирусом. Проблемы начались с пятницы.

На ОС установлены все обновления, обновляется нормально и регулярно.

Антивирусный агент обновляется.

Найти какую-то закономерность от запущенных приложений не получилось.

 

Левое или какое-то новое ПО запустить не получиться: настроена групповая политика разрешенных к запуску программ (сразу скажу, что политика настроена больше года, и до пятницы все работало без проблем).

 

Снял лог (через меню агента) сразу после перезагрузки системы, т.е. когда все нормально, нет пользователей и прочее. Файлы  "reboot.part1.rar" и "reboot.part2.rar" (порезал rar-ом, чтобы закрепить).

И еле успел снять второй лог, когда нетфильтер начал есть процессор. Файлы "cpu_100.part1.rar" и "cpu_100.part2.rar" (порезал rar-ом, чтобы закрепить).

 

В чем может быть проблема?

Прикрепленные файлы:

•  DrWeb-modules-ts-hr.txt   6,91К   0 Скачано раз
•  cpu_100.part1.rar   9Мб   1 Скачано раз
•  cpu_100.part2.rar   2,18Мб   1 Скачано раз
•  reboot.part1.rar   9Мб   0 Скачано раз
•  reboot.part2.rar   1,85Мб   0 Скачано раз

[Valentina Yugai]

Добрый день,

 

Есть подозрение на одну известную проблему, исправление на данный момент готовится. О выходе я напишу здесь дополнительно, но это будет в ближайшее время.

[ValdiS_41]

Есть подозрение на одну известную проблему, исправление на данный момент готовится. О выходе я напишу здесь дополнительно, но это будет в ближайшее время.

Валентина, спасибо за ответ. Хотелось бы уточнить: "ближайшее время" - это часы или дни? Когда ориентировочно ожидать? Просто за рабочий день приходится несколько раз сбивать процесс, за сегодня уже 2 раза.

[Valentina Yugai]

Сегодня-завтра. Точнее сейчас сказать не могу. Постараемся сегодня, если успеем.

[ValdiS_41]

Сегодня-завтра. Точнее сейчас сказать не могу. Постараемся сегодня, если успеем.

Сбили еще раз, обновление ждем с нетерпением.

[Dmitry Volkov]

Планируем завтра.

[Valentina Yugai]

ValdiS_41, я написала вам в личку на случай, если вы согласитесь посмотреть, работает ли исправление, до официального релиза.

[ValdiS_41]

ValdiS_41, я написала вам в личку на случай, если вы согласитесь посмотреть, работает ли исправление, до официального релиза.

Воспользовался Вашим предложением. Файл заменил, сервер перезагрузил. Будем наблюдать.

[watchman_max]

ValdiS_41, я написала вам в личку на случай, если вы согласитесь посмотреть, работает ли исправление, до официального релиза.

Валентина, а можно тоже выслать файлик, а то работать хочется.......

[ValdiS_41]

На данный момент пока подключено 23 пользователя:

- процесс dwnetfilter.exe отъел приблизительно 33 Мб ОЗУ;

- по процессору - нуль.

 

Если так пойдет и дальше, то можно считать, что патч работает.

[Konstantin Yudin]

спасибо за помощь и фидбек. сегодня отрелизим.

[ValdiS_41]

спасибо за помощь и фидбек. сегодня отрелизим.

Не за что.

[Valentina Yugai]

watchman_max, я не могу, у вас недостаточно сообщений на форуме, чтобы использовать личные сообщения.

 

В ближайшее время исправление будет выпущено, так что проще, наверное, будет дождаться.

 

Спасибо за фидбэк!

[Valentina Yugai]

Всем добрый день,

 

Модуль с исправлением выпущен. Когда исправление придет на агентов, они запросят перезагрузку, ее нужно сделать, чтобы исправление вступило в силу.

 

Всем спасибо за фидбэк!