DrWeb 7.0 постоянное обращение к диску

← →
Inovet © (2012-01-21 12:16) [0]

Собрал на НГ новый тихий комп, специально всё подбирал, теперь самое шумное - винчестеры.

Собственно сабж меня и рашьше озадачивал, но откладывал разбирательства. Тепрь вот установил заного систему Win7x64 уже на новую машину, всё было нормально, пока не установил уже в конце DrWeb 7.0 и Comodo Firewall. Начались обращения примерно раз в 1 секунду и чтение и запись. Деинсталирую DrWeb обращения сокращаются раз в болше 10. Просто отключение агента ничего не меняет, отключение самоконтроля тоже. Наблюдаю в Procmon и на слух сразу заметно. Причём, среди прочих появляются последовательности вот таких событий с разными операциями вместо CreateFile
Explorer.EXE CreateFile C:\Program Files (x86)\DrWeb\spideragent.exe
Explorer.EXE QueryBasicInformationFile C:\Program Files (x86)\DrWeb\spideragent.exe
и т.д.

Вроде бы на DrWeb 6 и более раннних на замечал такой активности.

Это у всех так или у меня что-то не так? И вообще что за ерунда такая - постоянно пилить диск, а если это SSD.

← →
Pavia © (2012-01-21 12:31) [1]

1000/365=3 Года, ежедневной перезаписи всего диска. Ежедневный обмен обычно не превышает 20%, так что вашего SSD хватит на 10 лет точно.

Win-7 очень активно обращается к файлам из system. Есть предположение что это антивирус от майкософта. А при наличии стороннего они начинают соревноваться кто больше файлов проверит. Вот и получается как минимум 2-х кратное увеличение проверки за счёт того что одни и тежи файлы проверяются двумя антивирусами.

Можно посмотреть какое обновление ставит антивирус от М$ и откатить его.

← →
Inovet © (2012-01-21 12:45) [2]

> [1] Pavia © (21.01.12 12:31)
> так что вашего SSD хватит на 10 лет точно.

Нет, у меня обычный диск, про SSD я к примеру сказал.

> [1] Pavia © (21.01.12 12:31)
> Есть предположение что это антивирус от майкософта.

С обновлениями ставится периодически проверка на вирусы, но, как я понимаю, это одноразовая проверка, о чём в описании и говорится.

← →
Pavia © (2012-01-21 12:58) [3]

> это одноразовая проверка

Я читал давно, но мне думается там другое написано.

← →
Inovet © (2012-01-21 13:10) [4]

> [3] Pavia © (21.01.12 12:58)
> Я читал давно, но мне думается там другое написано.

Вот нашёл в журнале обновлений:

Средство удаления вредоносных программ для платформы x64: январь 2012 г. (KB890830)

Дата установки: ?12.?01.?2012 4:25

Состояние установки: Успех

Способ обновления: Важное

После загрузки это средство запускается один раз для проверки, не заражен ли компьютер некоторыми известными программами злоумышленников (включая Blaster, Sasser и Mydoom), и для удаления всех обнаруженных вредоносных программ. Если вредоносная программа обнаружена, средство выдаст отчет о состоянии при следующем запуске компьютера. Новая версия этого средства будет предлагаться каждый месяц. Если требуется запустить это средство на компьютере вручную, можно загрузить копию из центра загрузки Microsoft или запустить интерактивную версию с веб-узла microsoft.com. Это средство не заменяет антивирусную программу. Для защиты компьютера следует использовать антивирусную программу.

Дополнительные сведения:
http://go.microsoft.com/fwlink/?LinkId=39987

Справка и поддержка:
http://support.microsoft.com

← →
Игорь Шевченко © (2012-01-22 11:17) [5]

perfmon и смотреть обращения к диску по процессам. ламеров не слушать.

← →
Inovet © (2012-01-22 12:49) [6]

> [5] Игорь Шевченко © (22.01.12 11:17)
> perfmon и смотреть обращения к диску по процессам.

И в нём тоже смотрел.

Сегодня относительно тихо. System и svchost.exe (LocalServiceNetworkRestricted) немного пишут. Надо понаблюдать ещё, что там в планировщике заданий запускается, а там много всякого. Видимо, ДрВеб просто честно проверяет деятельность автоматически запущенных задач из планировщика, отсюда и многократное увеличение активности диска, когда ДрВеб установлен.

← →
Inovet © (2012-01-22 12:52) [7]

> [6] Inovet © (22.01.12 12:49)
> немного пишут

В логи в основном. Т.е. нормально на мой взгляд.

← →
QAZ (2012-01-22 18:59) [8]

> Есть предположение что это антивирус от майкософта

> С обновлениями ставится периодически проверка на вирусы,
> но, как я понимаю, это одноразовая проверка, о чём в описании
> и говорится

антивирус встроеный есть, живет в "панели управления" погоняло "Защитник Windows"
с SP1 это на самом деле под его именем скрывается Microsoft Security Essentials
то что с одноразовой проверкой - это совсем другое

> Explorer.EXE CreateFile C:\Program Files (x86)\DrWeb\spideragent.
> exe
> Explorer.EXE QueryBasicInformationFile C:\Program Files
> (x86)\DrWeb\spideragent.exe

есть такая модная фишка у антивирусов - "самозащита" ,возможно здесь неудачная реализация...

← →
Anatoly Podgoretsky © (2012-01-22 19:30) [9]

> QAZ (22.01.2012 18:59:08) [8]

"Защитник Windows" это не антивирус, это защитник

← →
Inovet © (2012-01-22 19:47) [10]

> [8] QAZ (22.01.12 18:59)
> антивирус встроеный есть, живет в "панели управления" погоняло "Защитник Windows"

Есть, но он отключен при установленном другом антивирусе, о чём и сообщает.

> [8] QAZ (22.01.12 18:59)
> есть такая модная фишка у антивирусов - "самозащита" ,возможно
> здесь неудачная реализация...

Тоже об этом подумал. Отключение через интерфейс не изменяет поведение. Выше писал.

← →
QAZ (2012-01-22 20:06) [11]

> Anatoly Podgoretsky © (22.01.12 19:30) [9]

дык докторвеб тоже не антивирус

← →
Anatoly Podgoretsky © (2012-01-22 20:22) [12]

> QAZ (22.01.12 20:06) [11]

Про DrWeb это твои домыслы

← →
QAZ (2012-01-22 22:35) [13]

> Anatoly Podgoretsky © (22.01.12 20:22) [12]

ну,это зависит от того,когда ты видел в последний раз собственно вирус
и соответственно антивирус способный "вылечить",а не тупо удалить модифицированный файл

← →
icelex © (2012-01-23 01:48) [14]

> антивирус встроеный есть, живет в "панели управления" погоняло
> "Защитник Windows"
> с SP1 это на самом деле под его именем скрывается Microsoft
> Security Essentials
> то что с одноразовой проверкой - это совсем другое

LMD

← →
Anatoly Podgoretsky © (2012-01-23 10:01) [15]

> QAZ (22.01.2012 22:35:13) [13]

Вирусы лечатся практически все, кроме разрушающих. Не лечатся трояны, но там
и лечить нечего, а тупо удалять.

← →
RDen © (2012-01-23 21:16) [16]

дэк, это, а что использовать то в качестве антивируса? все сразу не получится - друг на друга будут "валить", по отдельности - "свои и знакомых разработчиков будут ловить"...
зы холивар похоже..

← →
RDen © (2012-01-23 21:40) [17]

avast! сообщает об удачном обновлении и ни чего не обнаруживает... но не тормозит, Касп, постоянно обновляется, тормозит, но, вроде чего-то блокирует...
зы. на разных компах

← →
Inovet © (2012-01-23 21:46) [18]

> [17] RDen © (23.01.12 21:40)

Если памяти достаточно, то DrWeb не тормозит и блокирует. Бывает иногда подтормаживание, когда копируешь экзешник с инсталяцией размером 100500, оно и понятно - надо же его проверить, а он может ещё и архив и в себе много чего сожержит.

← →
tesseract © (2012-01-25 20:37) [19]

Стоял DrWeb, Касперский по какой-то акции и MS Security Essentials. Правда вирусов не ловил - но ни один из них систему заметно не тормозил, единственное Касперский насмерть вырубал USB-модем - пришлось долго уговаривать. Из трёх самый нормальный - MS - т.к. у него обеспечена интеграция со стандартными средствами ОС, да и Vuze его неплохо поддерживает. В общем зачем платить больше?

> Собрал на НГ новый тихий комп, специально всё подбирал,
> теперь самое шумное - винчестеры.

У меня на НГ было обновления системы - купил SSD и новый корпус и перенес HTPC и сервер в один корпус. PicoPSU на 150 ватт спокойно держит 3 винта на 5400 (4,5 ТБ) и SSD + Athlon 240 + DVB-S2 плату.

Благодаря грамотному корпусу от Morex теперь кулер на процессоре ВООБЩЕ не шумит + SSD отрубил обращение к дискам при обновлениях и тд - ночью вообще не слышно, даже при включенном торренте. Шумит только WD Green - да и тот при разгоне.

← →
Inovet © (2012-01-25 21:28) [20]

> [19] tesseract © (25.01.12 20:37)
> но ни один из них систему заметно не тормозил

У меня ДрВеб тоже не тормозит, я его редко замечаю, но подпольную деятельность ведёт.

> [19] tesseract © (25.01.12 20:37)
> HTPC и сервер в один корпус. PicoPSU на 150 ватт спокойно держит
...
> Благодаря грамотному корпусу от Morex

Не, у меня большой корпус я его и не меня, вентиляторы на нём новые поставил, один из старых к тому же уже начали шуметь в подшипниках, только на блоке питания не поменял. Всё остальное новое, кроме дисководов. Кулер на процессоре тихий, видеокарта без вентилятора с пассивным охлаждением. Результат - шум вентиляторов не слышно на фоне двигателей винчестеров. При том что процессор i5 2500K 3.3-3.7 штатных GHz 95W по теплу. Тишина была не определяющим фактором, но хотел максимально снизить шум. А вот головки когда прыгают, тут уж посильнее шумят особенно на 7200 об/мин винте, второй совсем тихий на 5900 оба Seagate, по скорости второй даже быстрее немного как более новый с большей плотностью записи, на него и ОС поставил.

Но вобщем тема не о шуме, а о самом этом факте обращений. Пока не понимаю в чём дело. Видимо это нормальная его работа.

← →
Германн © (2012-01-25 21:58) [21]

> Но вобщем тема не о шуме, а о самом этом факте обращений.
> Пока не понимаю в чём дело. Видимо это нормальная его работа.
>

У меня ничего подобного не наблюдается.

← →
tesseract © (2012-01-25 22:06) [22]

> Но вобщем тема не о шуме, а о самом этом факте обращений.
> Пока не понимаю в чём дело. Видимо это нормальная его работа.
>

Выключи сканирование по расписанию в настройках.

← →
QAZ (2012-01-25 22:10) [23]

так удали нафиг этого доктора и посмотри реакцию,если изза него лазь настройки
шум усиливает сам корпус раза в два иза жесткого монтажа на болтах
хочеш тишины делай диски подвешенными в воздухе на резине или подобном,главное не пинать корпус потом
есть даже приспособы для задротов для 5дюймовых отсеков
а диски сигейта еще лет 10 назад выпускались в обрезиненых корпусах

← →
Inovet © (2012-01-25 22:18) [24]

> [21] Германн © (25.01.12 21:58)
> У меня ничего подобного не наблюдается.

Тоже не наблюдал / не замечал до некоторых пор.

← →
Inovet © (2012-01-25 22:18) [25]

> [22] tesseract © (25.01.12 22:06)
> Выключи сканирование по расписанию в настройках.

Выключено.

← →
tesseract © (2012-01-25 22:19) [26]

> хочеш тишины делай диски подвешенными в воздухе

Нарушение центровки шпинделя не лучшим образом скажется на работе диска.

> [23] QAZ (25.01.12 22:10)
> так удали нафиг этого доктора и посмотри реакцию,если изза
> него лазь настройки

В начальном посте писал об удалении. Да, сразу затихает раз больше 10, потом писал, что иногда молчит весь день.

> [23] QAZ (25.01.12 22:10)
> шум усиливает сам корпус раза в два иза жесткого монтажа на болтах

Винты в моём корпусе через резиновые втулки крепятся. Бывает на передней морде дребезжит что-то всякие заглушки, когда головки скачут, надо будет закрепить получше, но это другое совсем.

> [23] QAZ (25.01.12 22:10)
> а диски сигейта еще лет 10 назад выпускались в обрезиненых корпусах

Не видел таких.

← →
QAZ (2012-01-25 23:04) [28]

> Не видел таких.

www.hw.by/images/U6/U6.jpg
типа такого,но более резиновые

у меня в компе для круглосуточных закачек только 1 вентилятор в бп,подключеный на 5 вольт для малооборотистости, который сразу прокачивает воздух через проц
а винт (кстати старый и трескучий) лежит на дне корпуса вверхногами на в 4 раза сложеной 2х миллиметровой поролонке

и тишинааа

Записал шум винчестеров.

Микрофон и преамп нормальные - их собственными шумами можно пренебречь. Усиление микрофонного преампа на полные +60 Дб, после записи сделана нормализация по цифре до 0 Дб. Микрофон расположен непосредственно рядом с корзиной винчестеров примерно в 5 см при снятой боковой стенке корпуса. В конце записи слышно, как за окном проезжает машина в 4 часа ночи 5-й этаж - это для относительной оценки уровня шумности. Всё лишнее не запущено, такое как: Skype, QIP, Outlook, Firefox, которые тоже любители пописать на винт. Перемещение головок хорошо слышно.
http://rghost.ru/36119875
Вот так обычно и работает, но иногда почти молчит.

> [29] Inovet © (26.01.12 01:20)

Да. Винчестеры такие:
ST32000542AS 5900 об/мин менее шумный, на нем система и перемещение его головок слышно на записи.
ST3320620AS 7200 об/мин более шумный, во время записи к нему нет обращений.

> [29] Inovet © (26.01.12 01:20)

И ещё для полноты картины. Запись производилась на флешку, чтобы ею винт не напрягать. Потом файл был пожат в mp3 320 кбит/с. Микрофон с кардиоидной диаграммой направленности, направлен на винтчестеры. Окно за корпусом, поэтому шум машины экранирован. Остальное вроде не так существенно.

> [28] QAZ (25.01.12 23:04)
> у меня в компе для круглосуточных закачек только 1 вентилятор
> в бп,подключеный на 5 вольт для малооборотистости

У меня 4 по 120 мм.
700 об/мин на процессоре с тихим подшипником,
2 по 900 об/мин на корпусе спереди и сзади, тоже с тихими подшипниками,
в БП не знаю сколько оборотов/мин, думаю около 900-1000.
Их на записи тоже слышно немного - шелестение такое белое.

> [28] QAZ (25.01.12 23:04)
> а винт (кстати старый и трескучий) лежит на дне корпуса вверхногами

А можно его так? Вроде далеко не все можно именно в таком положении эксплуатировать.

← →
QAZ (2012-01-26 20:48) [33]

> А можно его так? Вроде далеко не все можно именно в таком
> положении эксплуатировать.

можно в любом положении,а вверх ногами у меня шоб электрика не перегрелась

Ну вот похожая тема появилась
http://delphimaster.net/view/15-1329373822/
Да я вот уже думаю о бесплатной альтернативе. Останавливают пока что сомнения, что может это у меня что-то не так. И ещё может это у ДрВеб что-то известное разработчикам "не так" и одумаются, исправят.

← →
QAZ (2012-02-16 16:26) [35]

> Inovet © (16.02.12 11:59) [34]

из бесплатных , всякие мегатесты показывают что Avira лучше\быстрее всех
а у аваста + то,что есть "песочница"
для меня самый важный критерий антивируса это кнопка "разрешить\добавить а искл." в "окне-страшилке"

авира рулит имхо!

DrWeb 7.0 постоянное обращение к диску Найти похожие ветки