Перейти к содержимому


Фото
- - - - -

Клиентские машины с Dr.Web 4.44 тупят из-за процесса SYSTEM


  • Please log in to reply
49 ответов в этой теме

#1 gubvbrr

gubvbrr

    Newbie

  • Posters
  • 64 Сообщений:

Отправлено 12 Март 2008 - 08:39

Здравствуйте! У меня появилась проблема после установки Dr.Web 4.44
на WinServ2003. В расписании установленна проверка клиентских машин. Если клиенсткая машина на момент проверки не была включенна и само сабой проверка не произошла, то после включения и полной её загрузки (мин через 5) машина начинает тупить вплоть до зависания. Это происходит не со всеми машинами, критерия выбора нет.Может подвиснуть только одна, а может и несколько.Выявил в диспечере задач что системный процесс загружен на все 100%. Кто нибуд с этим сталкивался?Подскажите что делать с этим!

#2 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 12 Март 2008 - 11:36

http://support.drweb.com/request/ - с более подробным описанием проблемы. Я правильно угадываю, что речь про ES?

#3 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 12 Март 2008 - 17:15

вероятно как раз из-за проверки и тупят. или выключайте или дожидайтесь завершения

#4 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 13 Март 2008 - 11:29

покажите лог спайдера (spidernt.log) и агента (drwagntd.log) с одной из проблемных машин.

#5 gubvbrr

gubvbrr

    Newbie

  • Posters
  • 64 Сообщений:

Отправлено 14 Март 2008 - 15:32

drwagntd.log

#6 gubvbrr

gubvbrr

    Newbie

  • Posters
  • 64 Сообщений:

Отправлено 14 Март 2008 - 15:36

SpIDer.log

Хочу ещё раз заметить, что на 100% задействован процес SYSTEM,
а не процесы вебера.

#7 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 14 Март 2008 - 17:42

Процесс SYSTEM - это система и драйверы. spider.sys - это как раз драйвер и есть.

#8 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 14 Март 2008 - 18:04

06-03-2008 08:42:24 Проверка файлов в архивах: Включена
06-03-2008 08:42:24 Проверка почтовых файлов: Включена

Вот эти две опции нужно выключить в спайдере, они катастрофически замедляют работу системы, а безопасности при этом не много добавляются.

Так же постоянно проверется TWAIN.Log я так подозреваю из-за FineReader-а, активно используется на машине сканирование документов.

Эти файлы стоит добавить в исключения спайдера, они очень часто меняются:
C:WINDOWSSETSCAN.INI
TWAIN.LOG

#9 gubvbrr

gubvbrr

    Newbie

  • Posters
  • 64 Сообщений:

Отправлено 17 Март 2008 - 07:39

Отключил. Дальше время покажет.
FineReader не является причиной т.к. на остальных машинах, с такими же проблемами, сканирование не производится..Это можно исключить.
Спасиба всем за понимание и содействие!
С уважением Макс!

#10 bazilik

bazilik

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 24 Март 2008 - 14:56

Точно такая же проблема, отключение

Проверка файлов в архивах: Включена
Проверка почтовых файлов: Включена

результатов не дало. до ES на компе стоял Др.Веб для рабочих станций - на нем загрузка процессора редко поднималась выше 2-5%, теперь редко опускается ниже 100%.... Работать невозможно...

логи прикладываю

#11 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 26 Март 2008 - 09:06

у знакомого была похожая проблема: после загрузки по истечению примерно 5-ти минут станции начинали тупить (загрузка процов от 70% и выше).
решение кардинальное - был снесен ES (сервер и агенты), перегружены компы, все поставлено с нуля - вуаля.... все работает уже неделю и не тупит ;-)
вывод - иногда ES ставится криво (с чем связано непонятно), но факт есть факт...

P.S. дистрибутив кстати был тот же - т.е. на сборку не кивать :-)

#12 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 26 Март 2008 - 11:56

на эту тему тоже были фиксы в спайдере. когда он не может вовремя получить ключ от агента он может начать отъедать процесорное время. совсем скоро будет возможность всем проверить :)

#13 phoptik

phoptik

    Newbie

  • Members
  • 17 Сообщений:

Отправлено 28 Март 2008 - 11:59

Да, есть такая проблема, сегодня на рабочей станции агент зациклился сам, в логе вот что интересного:

28-03-2008 11:15:56 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:15:56 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:15:56 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:15:57 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok
28-03-2008 11:15:58 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:15:58 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:15:58 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:15:59 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:15:59 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:16:00 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:16:00 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:16:01 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:16:02 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:16:02 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:16:02 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - архив RAR
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.cfg - skipped, not in user defined types
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanToolN7.cfg - skipped, not in user defined types
28-03-2008 11:16:03 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCleanTool.exe - Ok
28-03-2008 11:16:04 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeCTREBOOT.exe - Ok
28-03-2008 11:16:04 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exeNeroCheck.exe - Ok
28-03-2008 11:16:04 [CR] Nero v7.10.1.2.rarMiscGeneral-CleanTool_2_1_5_17.exe - Ok


И так по кругу. Версия 4.44 агент ES. Win XP SP2

#14 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 28 Март 2008 - 14:29

Зачем включали проверку архивов в спайдере ? Отключите. Убедитесь также, что спайдер работает в "smart" режиме и отключена проверка локальной сети.

#15 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 28 Март 2008 - 14:34

"- skipped, not in user defined types" - это настроена проверка по типам файлов?

#16 user_11

user_11

    Member

  • Posters
  • 119 Сообщений:

Отправлено 28 Март 2008 - 16:11

Не подскажите, как отключить проверку архивов? я нашел только возможность выбирать Сканирование "все файлы", "перечисленные типы" и "по маске"...

#17 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 28 Март 2008 - 16:14

Если Энтерпрайз, то в настройках агента, вероятно...

#18 alad0n

alad0n

    Newbie

  • Posters
  • 33 Сообщений:

Отправлено 28 Март 2008 - 21:45

Могу добавить сюда-же такой факт, что при стандартных настройках после загрузки ноута последнее время процесс SYSTEM грузит систему постоянно, при просмотре статистики Гварда идет капитальная проверка всех файлов, при том скорость неплохая... ему почему-то захотелось проверить все.... зная себя лично и зная что мне в принципе антивирь "как зайцу стоп сигнал" ибо и сам знаю где вирь словить мона а где нет, отключаю наф мониторинг, но это имхо не выход
вот ИНИ файл прикладываю може кто чего посоветует, ибо ноут стал тормозить по страшному :(
обновление происходят ежедневно раз в день, так что усе последних версий

#19 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 28 Март 2008 - 21:55

Поставьте все детали лога в спайдере (LogScanned = yes в ИНИ файле) и покажите кусок лога в моменты нагрузки

#20 phoptik

phoptik

    Newbie

  • Members
  • 17 Сообщений:

Отправлено 31 Март 2008 - 15:14

Да, по типу файлов, проверка архивов отключена. До сих пор идут жалобы о том, что компьютер перестал нормально выключаться (когда уже всё закроется, остается один синий фон и висит), программы не закрываются зависшие, в диспетчере их не убить вообще! Ужас


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых