Перейти к содержимому


Фото
- - - - -

dwarkdaemon.exe съедает всю RAM


  • Please log in to reply
7 ответов в этой теме

#1 Snowy

Snowy

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 02 Февраль 2020 - 13:55

При проигрывании видео ~ >10Гб, процесс dwarkdaemon.exe стабильно стартует несколько раз за фильм и съедает ВСЮ свободную оперативную память.

Из последнего - это видео файл .mkv на 13,4 Гб. Для просмотра используется Media Player Classic из пакета K-Lite Codec Pack.

Прикрепленные файлы:



#2 SergSG

SergSG

    The Master

  • Posters
  • 12 616 Сообщений:

Отправлено 02 Февраль 2020 - 18:42

Попробуйте в настройках отключить облако - Dr.Web Cloud.



#3 Snowy

Snowy

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 02 Февраль 2020 - 18:47

Попробуйте в настройках отключить облако - Dr.Web Cloud.

Настройка была неактивна.


Сообщение было изменено Snowy: 02 Февраль 2020 - 18:48


#4 RomaNNN

RomaNNN

    Ковальски

  • Dr.Web Staff
  • 5 823 Сообщений:

Отправлено 02 Февраль 2020 - 18:56

Snowy, Да сто процентов зажевали фильм в какой-то парсер, такое было уже. В понедельник посмотрим.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#5 RomaNNN

RomaNNN

    Ковальски

  • Dr.Web Staff
  • 5 823 Сообщений:

Отправлено 03 Февраль 2020 - 12:22

По отчету не видно эвента в рамках которого происходит сильное торможение. Самый максимум это проверка исполняемого файла Winamp почти 5 секунд, но это не то.

 

 

2020-Jan-21 21:12:13.397041 [ 5404] [INF] [arkdll] [3944]

id: 5528, timestamp: 21:12:08.586, type: PsCreate (16), flags: 1 (wait: 1)
sid: S-1-5-21-3492877409-3318312403-1508665123-1000, cid: 1960/5068:\Device\HarddiskVolume4\Windows\explorer.exe
context: start addr: 0x7feffbac608, image: 0x7feffba0000:\Device\HarddiskVolume4\Windows\System32\shlwapi.dll
  created process: \Device\HarddiskVolume4\Windows\explorer.exe:1960 => \Device\HarddiskVolume4\Program Files (x86)\Winamp\winamp.exe:5652
  sid: S-1-5-21-3492877409-3318312403-1508665123-1000, bitness: 32, ilevel: high, sesion id: 1, type: 0, reason: 0, new: 0, suspicious: 0, dbg: 0, wsl: 0
  curdir: C:\Program Files (x86)\Winamp\, cmd: "C:\Program Files (x86)\Winamp\winamp.exe"
  fileinfo: size: 2326624, easize: 0, attr: 0x20, buildtime: 13.12.2013 05:47:26.000, ctime: 13.12.2013 05:47:54.000, atime: 18.07.2015 20:46:28.291, mtime: 13.12.2013 05:47:54.000, descr: Winamp, ver: 5.6.6.3516, company: Nullsoft, Inc., oname: Winamp.exe
  signer: C=US|O=Nullsoft Inc.|OU=Winamp|CN=Nullsoft Inc., timestamp: 13.12.2013 05:47:51.000, thumbprint: 65b2d1ab33991238a05ac73fd594116099366213
  file sha1: bcf9bbb30c99d71497171a6809cdb009a5fdc326
  file sha256: 3e58ffc3b66a7b9676487e753a0e4da6968d4754faf1c68b51b300c625311782
  status: db_cert_white_list, signed, pe32 / signed / unknown / unknown / white
id: 5528 ==> undefined [1], time: 4796.481008 ms

 

Вероятно, фоновая чудит, раз несколько раз за фильм.

 

Можете снять дамп процесса dwarkdaemon.exe в момент, когда он начинает заполнять или уже заполнил память?

Для этого надо:

1) Предварительно скачать ProcDump, распаковать на системный диск в корень (c:\procdump.exe).

2) Отключить самозащиту антивируса в настройках.

3) Поймать момент заполонения оперативной памяти.

4) В этот момент запустить в командной строке, запущенной с правами администратора, команду: c:\procdump.exe -ma dwarkdaemon.exe

На диск запишется файл с расширением ".dmp", его пожмите в архив и выложите на любое облако, ссылку сюда.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#6 Snowy

Snowy

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 06 Февраль 2020 - 07:17

Вероятно, фоновая чудит, раз несколько раз за фильм.

 

Можете снять дамп процесса dwarkdaemon.exe в момент, когда он начинает заполнять или уже заполнил память?

Для этого надо:

1) Предварительно скачать ProcDump, распаковать на системный диск в корень (c:\procdump.exe).

2) Отключить самозащиту антивируса в настройках.

3) Поймать момент заполонения оперативной памяти.

4) В этот момент запустить в командной строке, запущенной с правами администратора, команду: c:\procdump.exe -ma dwarkdaemon.exe

На диск запишется файл с расширением ".dmp", его пожмите в архив и выложите на любое облако, ссылку сюда.

 

Готово, все строго по инструкции. Архив с максимальным сжатием.

https://drive.google.com/file/d/180qjmd8SuvyYN8QAp7808CRSi5DJd9X5/view?usp=sharing



#7 RomaNNN

RomaNNN

    Ковальски

  • Dr.Web Staff
  • 5 823 Сообщений:

Отправлено 06 Февраль 2020 - 14:51

Хороший дамп, спасибо.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#8 RomaNNN

RomaNNN

    Ковальски

  • Dr.Web Staff
  • 5 823 Сообщений:

Отправлено 07 Февраль 2020 - 14:31

Да, нашли недоработку в схеме проверки, будем чинить.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых