100 ответов в этой теме

[userr]

lenivez
drweb32.ini давайте сюда

[lenivez]

Спасибо, что не забыли.
Добавил все как было написано. Выкладиваю скриншот. Может надо конкретно указать wbemcore.log?

Прикрепленные файлы:

•  wbem_logs.JPG   140,24К   45 Скачано раз

[lenivez]

lenivez
drweb32.ini давайте сюда

Выкладываю.

Прикрепленные файлы:

•  drweb32.rar   2,15К   30 Скачано раз

[userr]

lenivez
вроде нормально. а теперь - снова лог спайдера

[lenivez]

lenivez
вроде нормально. а теперь - снова лог спайдера

Выкладываю.

Прикрепленные файлы:

•  spidernt.rar   10,51К   24 Скачано раз

[userr]

lenivez
нужно чтобы в лог попало хотя бы одно обновление баз. И на словах скажите, что происходит, тормозит? когда?

[lenivez]

lenivez
нужно чтобы в лог попало хотя бы одно обновление баз. И на словах скажите, что происходит, тормозит? когда?

Ок. Выкладываю после обновления.
Происходит следующее: при открывании окон браузера, разных приложений нагрузка на процессор возрастает до 90-100%. Компьютер практически зависает. Через Process Explorer видно, что это процесс System, раскрыв который видно, что в нем сидит spider.sys, который и "съедает" 85-97% загрузки процессора. И такое происходит практически при любом телодвижении и из-за этого почти не возможно работать.

Прикрепленные файлы:

•  spidernt.rar   42К   24 Скачано раз

[userr]

Происходит следующее: при открывании окон браузера, разных приложений нагрузка на процессор возрастает до 90-100%. Компьютер практически зависает. Через Process Explorer видно, что это процесс System, раскрыв который видно, что в нем сидит spider.sys, который и "съедает" 85-97% загрузки процессора. И такое происходит практически при любом телодвижении и из-за этого почти не возможно работать.

Что вообще всегда такое или только сразу после обновления?
Явно ненормально, конфликт спайдера с чем-то именно у Вас на машине. Будем искать.

28-10-2009 13:53:56 [PR] C:\Program Files\Kaspersky Lab\NetworkAgent\klcsnagt.dll - Ok
28-10-2009 13:54:02 [PR] C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe - Ok

это что такое? почему не говорите, что на машине стоит нечто от Касперского? Они с Доктором плохо уживаются

внесите в искл. спайдеру C:\documents and settings\all users\application data\microsoft\search\data\applications\windows\projects\systemindex\indexer\cifiles\

[lenivez]

Что вообще всегда такое или только сразу после обновления?
Явно ненормально, конфликт спайдера с чем-то именно у Вас на машине. Будем искать.

Такое происходит всегда вне зависимости от обновления. Именно во время запуска приложений или открытия окон браузера.

28-10-2009 13:53:56 [PR] C:\Program Files\Kaspersky Lab\NetworkAgent\klcsnagt.dll - Ok
28-10-2009 13:54:02 [PR] C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe - Ok
это что такое? почему не говорите, что на машине стоит нечто от Касперского? Они с Доктором плохо уживаются
внесите в искл. спайдеру C:\documents and settings\all users\application data\microsoft\search\data\applications\windows\projects\systemindex\indexer\cifiles\

Касперский был корпоративным -сильно подвешивал систему и пропускал вирусы, поэтому выбрал старый добрый Др. Вэб, а Касперского попросил удалить, но да (забыл) осталась агент, который мне сказали не сносить и мешать он работе Доктора не будет.
В исключения внес - проверяю результат.

[lenivez]

Немного полегчало. Принцип понял, спасибо, и теперь некоторые доверенные программы добавлю в исключения.
Но появилась другая ерунда - стал активироваться с большой загрузкой процессора SpIDer Mail, но не понятно то ли по графику, то ли при запуске приложений. Чудеса какие-то! Может это и не в этой ветке надо писать, т.к. System тут не причем, но на всякий случай кину лог мэйла. Может чем еще поможете.
Кстати заметил, что расположение логов по умолчанию типа - %userprofile%\DoctorWeb\ не всегда работает корректно. Когда я искал лог сканера, то не его там не было, а когда я жестко задал директорию на диске С:, то он там появился. То же касается и лога мэйла.

Прикрепленные файлы:

•  spiderml.rar   1,31К   22 Скачано раз

[userr]

lenivez

Касперский был корпоративным -сильно подвешивал систему и пропускал вирусы, поэтому выбрал старый добрый Др. Вэб, а Касперского попросил удалить, но да (забыл) осталась агент, который мне сказали не сносить и мешать он работе Доктора не будет.

Сносить под чистую и тщательно вычищать хвосты утилитой от производителя.

Принцип понял, спасибо, и теперь некоторые доверенные программы добавлю в исключения.

Нет, Вы неправильно поняли. В исключения стоит заносить файлы, которые по много раз в минуту дописываются/перезаписываются, например конфиги или логи некоторых приложений. Но никто не просит заносить в исключения сами приложения.
Имеет место конфликт спайдера с чем-то именно у Вас на машине.
Сделайте, пожалуйста, логи RkU, gmer, Hijackthis - см http://forum.drweb.com/index.php?showtopic=277652

[lenivez]

Нет, Вы неправильно поняли. В исключения стоит заносить файлы, которые по много раз в минуту дописываются/перезаписываются, например конфиги или логи некоторых приложений. Но никто не просит заносить в исключения сами приложения.

Имеет место конфликт спайдера с чем-то именно у Вас на машине.
Ага, понял, что неправильно понял. Но что делать с некоторыми приложениями (например PLSQL Developer) запуск которых на несколько минут вешает машину из-за spider.sys? Когда я его экзэшник добавил в исключения, то запуск приложения стал происходить за несколько секунд.

Сделайте, пожалуйста, логи RkU, gmer, Hijackthis - см http://forum.drweb.com/index.php?showtopic=277652

Ок, полный сбор логов по ссылке сделаю в выходной.

[userr]

lenivez

Но что делать с некоторыми приложениями (например PLSQL Developer) запуск которых на несколько минут вешает машину из-за spider.sys?

Вот как.
отдельно сканером проверьте D:\PLSQL Developer\plsqldev.exe - сколько займёт ? D:\ - что за диск?
дополнительные параметры лога включите http://wiki.drweb.com/index.php/SpIDer_Guard®

[lenivez]

отдельно сканером проверьте D:\PLSQL Developer\plsqldev.exe - сколько займёт ? D:\ - что за диск?

Проверил, занимает проверка около 20 секунд. Диск D: - основное хранилище моих данных и еще служит для того, что бы устанавливать приложения, которые занимают много места.

дополнительные параметры лога включите http://wiki.drweb.com/index.php/SpIDer_Guard®

Не совсем понял. Я не вижу просто [HKLM\. Подскажите более точный путь, плиз!

[Borka]

отдельно сканером проверьте D:\PLSQL Developer\plsqldev.exe - сколько займёт ? D:\ - что за диск?

Проверил, занимает проверка около 20 секунд.

А что это за файл? Может, нам удастся увидеть лог?

дополнительные параметры лога включите http://wiki.drweb.com/index.php/SpIDer_Guard®

Не совсем понял. Я не вижу просто [HKLM\. Подскажите более точный путь, плиз!

HKLM == HKEY_LOCAL_MACHINE

[lenivez]

А что это за файл? Может, нам удастся увидеть лог?

Этот файл запускает PLSQL Developer - приложение для PLSQL-разработчиков. Я в нем пишу запросы к базе данных Оракл. Единственный лог, который есть в директории приложения sqlnet.log - выкладываю его.

HKLM == HKEY_LOCAL_MACHINE

Допнастройки лога включил. Выкладываю лог.

Прикрепленные файлы:

•  spidernt.rar   11,06К   22 Скачано раз
•  sqlnet.rar   761байт   22 Скачано раз

[Borka]

А что это за файл? Может, нам удастся увидеть лог?

Этот файл запускает PLSQL Developer - приложение для PLSQL-разработчиков. Я в нем пишу запросы к базе данных Оракл. Единственный лог, который есть в директории приложения sqlnet.log - выкладываю его.

HKLM == HKEY_LOCAL_MACHINE

Допнастройки лога включил. Выкладываю лог.

У-у-у... Какой жирный файл:
30-10-2009 10:38:33 #01 [PS] (PID = 0668) D:\PLSQL Developer\plsqldev.exe - упакован UPX - упакован FLY-CODE
30-10-2009 10:38:33 #01 [PS] (PID = 0668) D:\PLSQL Developer\plsqldev.exe - Ok
30-10-2009 10:38:33 [Time consumed: scanner 63021 ms, total 63023 ms, speed 67 KB/s (67 KB/s)]

Какой размер? Как его проверяет сканер? Думаю, этот файл смело можно вносить в исключаемые.

Сообщение было изменено Borka: 30 Октябрь 2009 - 15:15
добавлено

[userr]

lenivez
просили лог проверки сканером файла D:\PLSQL Developer\plsqldev.exe

каков размер файла? можете выложить в инет в архиве или прислать мне в ПМ ?

[realworf]

Проблема проявляется на многих машинах. Может есть смысл исправить данный глюк основательно и выпустить какой нить патч? Не добавлять же каждый файл в исключения, ведь при заражении каким либо вирусом он может находиться именно в исключенном файле. ПЫСЫ: Делайте выводы.

[pig]

Грузите проблемные файлы бочками - быстрее поправят.