Вот такие записи как понимать dwservice.log:

Он этот процесс проверял 20 секунд? таких много записей:

 

id: 63223, timestamp: 09:10:57.224, type: PsCreate (16), flags: 1 (wait: 1)

sid: S-1-5-21-904591583-820853029-1059730743-1626, cid: 3412/1036:\Device\HarddiskVolume2\Program Files\Google\Chrome\Application\chrome.exe

context: start addr: 0x7ff956f29680, image: 0x7ff956170000:\Device\HarddiskVolume2\Program Files\Google\Chrome\Application\88.0.4324.150\chrome.dll

  created process: \Device\HarddiskVolume2\Program Files\Google\Chrome\Application\chrome.exe:3412 --> \Device\HarddiskVolume2\Program Files\Google\Chrome\Application\chrome.exe:4920

  sid: S-1-5-21-904591583-820853029-1059730743-1626, bitness: 64, ilevel: low, sesion id: 2, type: 0, reason: 1, new: 1, dbg: 0, wsl: 0

  curdir: C:\Program Files\Google\Chrome\Application\88.0.4324.150\, cmd: "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --field-trial-handle=1844,16736778622682609788,13284538049563274635,131072 --lang=ru --origin-trial-disabled-features=SecurePaymentConfirmation --device-scale-factor=1 --num-raster-threads=2 --enable-main-frame-before-activation --renderer-client-id=41 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=4876 /prefetch:1

  fileinfo: size: 2247792, easize: 40, attr: 0x20, buildtime: 04.02.2021 03:31:45.000, ctime: 08.10.2020 13:39:33.437, atime: 09.02.2021 08:55:21.682, mtime: 04.02.2021 05:01:22.625, descr: Google Chrome, ver: 88.0.4324.150, company: Google LLC, oname: chrome.exe

  signer: C=US|ST=ca|L=Mountain View|O=Google LLC|CN=Google LLC, timestamp: 04.02.2021 05:01:23.000, thumbprint: cb7e84887f3c6015fe7edfb4f8f36df7dc10590e

  hash: 2c775b7f2bf8046723f677a154228e0c4d7cb728 status: db_cert_white_list, signed, pe64, new_pe / signed / unknown / unknown

id: 63223 ==> undefined [1], time: 20047.857700 ms

С утра опять жалобы пошли. Вчера на ПК удалил спайдер гейт, после перезагрузки отработал более-менее сносно. Утром (9-10 ) опять тупняки "Страница не отвечает, подождать?"

Что ему надо? Как уже писал за 2 года не было проблем ни с 10 ни с 7 виндой.

Логи: yadi.sk/d/hqcX4WvyF2jclw

Т.е. всё таки тормозит Spider Gate?

трудно сказать. В большей степени получается он. Только эффект наступает иногда через минут 20-30 после удаления  SpiderGate'а .

Удаляю  Spider Gate из Dr.Web Enterprise Suite, клиент перезапустился, эффект иногда есть , иногда нет, но через минут 30 говорят что стал инет работать, хотя и порой не очень быстро. После полного удаления DrWeb говоря стал работать быстро как и раньше. 

На компе всё утро ставились различные обновления софта...

Винда?

Ещё 1 станция:

С утра до 12 наблюдались проблемы. Потом удалил SpiderGate, ещё минут 30 тупило, потом стало лучше

https://yadi.sk/d/K8XsgX3yAYaYEg

Время 10:55 примерно

https://yadi.sk/d/0uwLTqAmVvbBdg

Иногда помогает удаление только SpiderGate

Вот так:

yadi.sk/d/52GR889aagAcFQ

Drweb 11, развернут в локальной сети на Windows 10 и 7  из Dr.Web Enterprise Suite. Со вчерашнего дня стали в яндекс браузере, хроме тормозить сайты. Даже такие как chrome://help/ и то тормозят, крутятся, крутятся с сообщением "Страница не отвечает, подождать". IE работает штатно. Удаление Spider gate удалял, не помогло.  Только удаление всего drweb решает проблему. До этого 3 года все работало без сбоев

неужели нет способа через консоль\программу?

Можно-ли удаленно удалить антивирус? У меня много ПК с коробочными DRWeb 6-7. Как-то можно сидя за 1 ПК удалить антивирус на другом ПК. Я согласен вводить капчу.

Вариант 1 который я вижу - программы удаленного доступа типа VNC, RAdmin, Team Viewer и т.д. Но есть доступ по RPC значит технически возможность есть управлять по сети, а не через экран рабочего стола удаленного ПК.

Хорошо, но в Dr.Web Enterprise Suite это можно делать? Или надо вначале удалить вручную старые версии, поставить Dr.Web Enterprise Suite

, поставить через него клиентские версии на машины и можно затем будет удалять?

В новых версиях без ввода капчи удаление не происходить. Можно -ли написать батник или скрипт для удаления. Права администратора есть.

спасибо

Можно адрес ветки?, отдельно форума техподдержки не нашел.

Нет, не все. Ключ заблочили для обновления с сайта drweba, но этот ключ мы покупали, возможно его угнали.

Здравствуйте. Drweb 6.0 стоит на рабочей станции, подключенной в домен AD. Есть политика, запускающая обновление дрвеба при включнии компа. Стал замечать что стали открываться такие процессы:

iexplore, запущенный от имени system.

Вот батник обновления:

"C:\Program Files\DrWeb\Drwebupw.exe" /GO /QU /URL:\\server\DrWeb

С чем может быть связано?

озможность обновлять ключи, очевидно, есть в любой версии. В Drweb 6.0 - через Менеджер лицензий. Посмотрите помощь.

Через зеркало можно. Положить ключ в каталог зеркала, прописать файл ключа в drweb32.lst аналогично другим файлам, crc32 необязательно.

DE395C08
+drw70018.vdb, 4FD4CAEA
[DrWebUpdateListEnd]