34 ответов в этой теме

[idontcare]

Добрый день!

Пару месяцев назад столкнулся со следующей проблемой - при включенном utorrent с активными закачками стала утекать память.
Выглядит это следующим образом: в таскменеджере (вин10) на закладке performance показатель non-paged pool в течение суток увеличивается на 2-5 гигабайт, в зависимости от количества активных закачек в utorrent. При закрытии utorrent и всех других программ (и даже остановки сервисов, кроме дрвеб) занимаемая память не освобождается.

Анализ ситуации программой poolmon по статье https://blogs.msdn.microsoft.com/ntdebugging/2012/08/30/troubleshooting-pool-leaks-part-2-poolmon/
показал, что растет non-paged pool с тегом Kelt, который был найден в драйверах компонента drweb security space 11 "брандмауер", а именно:
DrWebLwf.sys
dw_wfp.sys

Переустановка антивируса с нуля с очисткой всех правил файрволла не помогла.
 

[pig]

С этим точно в техподдержку. Ибо глубоко закопано, без разработчиков не обойтись. А если есть желание - проверьте на этот баг бета-версию.

[Konstantin Yudin]

нужен дамп памяти ядра для анализа

Сообщение было изменено Konstantin Yudin: 17 Май 2017 - 18:21

[idontcare]

нужен дамп памяти ядра для анализа

Возможно это покажется странным, но спустя сутки работы системы у меня не получается создать дамп %SystemRoot%\MEMORY.DMP по статье https://forum.drweb.com/index.php?showtopic=324994
То есть при нажатии хоткея вызывается синий экран и на нем сразу написано Complete=100%.
После перезагрузки файл %SystemRoot%\MEMORY.DMP отсутствует, но появляется новый файл в %SystemRoot%\Minidump.
При этом если тут же снова вызвать синий экран, то после перезагрузки %SystemRoot%\MEMORY.DMP будет на месте.
Пробовал 2 раза, результат одинаковый.

https://yadi.sk/d/jr2fCALE3JKn8j
Ссылка на минидамп, на всякий случай. На момент его создания показатели poolmon примерно такие (отсортировано по Bytes):

Tag  Type     Allocs            Frees            Diff       Bytes                  Per Alloc

 Kelt Nonp    9020212 (   7)   3485500 (  15)  5534712  1678405664 (       -640)         303
 MmSt Paged   1164638 (  24)   1157012 (   9)     7626   303040240 (      65440)       39737


 

[idontcare]

Есть какие-нибудь новости/комментарии?

[VVS]

Работа ведётся.

Пока что ничего, что можно было бы выложить хотя бы в бету, нет.

[Nenya Amo]

idontcare, без дампа то..  научите систему создавать дамп памяти ядра.

Какая версия торрента, может стоит понизить её до 2.1 и проверить..

[VVS]

От версии торрентокачалки и от её производителя IMHO ситуация не зависит.

[VVS]

idontcare, спасибо Вам - я давно отлавливал эту утечку, но такого способа, как Вы указали, я не знал.

[idontcare]

Работа ведётся.

Пока что ничего, что можно было бы выложить хотя бы в бету, нет.

Да мне комментарий был нужен чтоб хотя бы понять, правильно ли я определил проблему

[idontcare]

idontcare, без дампа то..  научите систему создавать дамп памяти ядра.

Какая версия торрента, может стоит понизить её до 2.1 и проверить..

Дамп есть, но не полный. Если его все-таки не достаточно, я могу еще поковырять винду.

Возможно, Вы правы, и проблема проявилась как раз при использовании версии  uTorrent 3.4.9.43388. Я попробую проверить старую версию.

Но, как мне кажется, память-то должна освобождаться не uTorrent, а компонентом др.веб.

[VVS]

idontcare, без дампа то..  научите систему создавать дамп памяти ядра.
Какая версия торрента, может стоит понизить её до 2.1 и проверить..

Дамп есть, но не полный. Если его все-таки не достаточно, я могу еще поковырять винду.
Возможно, Вы правы, и проблема проявилась как раз при использовании версии  uTorrent 3.4.9.43388. Я попробую проверить старую версию.

IMHO не поможет.

[Konstantin Yudin]

idontcare, без дампа то..  научите систему создавать дамп памяти ядра.
Какая версия торрента, может стоит понизить её до 2.1 и проверить..

Дамп есть, но не полный. Если его все-таки не достаточно, я могу еще поковырять винду.
Возможно, Вы правы, и проблема проявилась как раз при использовании версии  uTorrent 3.4.9.43388. Я попробую проверить старую версию.
Но, как мне кажется, память-то должна освобождаться не uTorrent, а компонентом др.веб.

уже ничего не нужно. все утечки исправлены. но возникли нежданчики. чиним в общем. спасибо за звонок

[idontcare]

Добрый день!

 

Есть какие-нибудь новости по описанной проблеме?

[VVS]

В бете исправлено.

Насчёт релиза - не знаю.

[idontcare]

Спасибо, буду ждать появления в релизе

[Daniil Yavno]

Должно сегодня выйти, проверьте пожалуйста

[idontcare]

Вчера обновился с перезагрузкой.

За сутки потребление памяти не выросло, то есть все отлично работает!

 

Спасибо!

[JohnLee]

Вчера столкнулся со странностью модуля dwnetfilter (у меня DrWeb SS 11). После запуска старой игры Test Drive Unlimited указанный мною модуль сожрал более пяти гигабайт оперативки и игра зависла.

 

В правилах фаервола Дрвеба этой игре выход в сеть запрещен. Интернет на момент запуска игры был выключен.

 

Из положения можно выйти только полным отключением всех модулей ДрВеба. Тогда он память не жрет.

 

Странно что так антивирус реагирует только на эту игру.

[pig]

А если игру поставить в исключения нетфильтра?