Kaspersky Free и explorer.exe

[Temp]

Здравствуйте.

В начале 2018-го решил перейти на Kaspersky Free (до этого был аваст). Вскоре после перехода заметил в диспетчере задач что процесс explorer.exe стал занимать неприлично много оперативной памяти. Речь идёт о 1гб памяти и более.

Методом исключения установил, что это связано с антивирусом (если выгрузить Kaspersky Free из системы, то explorer.exe не растёт).

Первоначально думал, что ошибка связана с захламлённой ОС (Windows 7 на ноутбуке 6 лет не переустанавливалась).

Но. Буквально месяц назад купил новый HDD, установил Windows 7, поставил Kaspersky Free и опять обнаружил сильное потребление памяти explorer.exe.

Ещё, возможно, процесс начинает "расти" после запуска полноэкранных приложений (игры и т.п.). (при работающем антивирусе конечно).

В среднем, за сутки, explorer.exe поедает около 500мб оперативной памяти.

Пробовал снимать и ставить галки в настройках антивируса (Производительность), не помогает.

Помогает либо перезагрузка, либо bat для перезапуска процесса (отключение антивируса не вариант):

taskkill /f /im explorer.exe
explorer.exe

Ноутбук полностью не выключаю, использую режим сна. Поэтому explorer.exe, забивающий всю свободную память, доставляет проблемы.

Хотелось бы знать. Есть ли какое-то решение кроме использования другого антивируса ?

[kmscom]

скриншот диспетчера задач покажите

[Ummitium]

Обновления Windows устанавливаются?
Скачай Process Explorer:

http://download.sysinternals.com/files/ProcessExplorer.zip

Запусти от имени администратора, кликни правой кнопкой по процессу Explorer (во время очередной утечки памяти), далее Properties - Threads, посмотри что там за модуль активничает. 

[Temp]

@kmscom,

@Ummitium, 

Обновления, на весну 2018-го, последние. 

SHLWAPI.dll проявляет активность при работающем антивирусе.

[wumbo12]

@kmscom,

Screenshot-83.pngScreenshot-84.png

@Ummitium, 

Обновления, на весну 2018-го, последние. 

SHLWAPI.dll проявляет активность при работающем антивирусе.

Screenshot-85.png

Подозреваю, файл может быть вредоносный .

Рекомендую зайти на тему лечения :

https://forum.kasperskyclub.ru/index.php?showforum=26

По собственному желанию.

Изменено 12 октября, 2018 пользователем wumbo12

[andrew75]

@Temp,

вот это почитайте - https://social.technet.microsoft.com/Forums/windows/en-US/9a109892-a473-4f5b-a2fe-f3c3b34deed8/100-cpu-load-in-explorerexe-shlwapidllordinal6290x161?forum=itprovistadesktopui

[ossa]

@Temp,

приветствую! скачайте с офсайта Neuber Software менеджер задач Security Task Manager (бесплатная пробная версия). установите стандартным способом и запустите от администратора. дождитесь завершения анализа запущенных процессов. нужен скрин верхней части полученного рейтингового списка.

[Temp]

@wumbo12, очень сомневаюсь что это вирус.

@andrew75, с английским у меня совсем плохо, читал с гугл-переводчика. В поисках решения, натыкался на подобные русскоязычные обсуждения.

Как раз антивирус и связан с моей проблемой. Приостановка защиты не помогает, помогает только полная выгрузка антивируса из системы (Выход). Только тогда explorer.exe перестаёт расти.

@ossa,

Все процессы из верхушки рейтинга - это части программы Easy Settings от Samsung, ну и драйвера на видеокарту.

[ossa]

@Temp,

вижу. выгрузите временно эту программу Easy Settings от Samsung. если это невозможно, временно удалите её. затем проверьте, сохраняется ли проблема. эта прога может быть просто несовместима с продуктами ЛК.

PS зловредных процессов не видно, но есть подозрительные 

Изменено 15 октября, 2018 пользователем ossa

[andrew75]

Три Samsung-овских процесса вверху списка запускаются через планировщик, так что их можно там отключить для проверки.

Но у меня ноутбук от Samsug, так что мне знакомы эти программы, они не должны влиять.

[ossa]

Три Samsung-овских процесса вверху списка запускаются через планировщик, так что их можно там отключить для проверки.

Но у меня ноутбук от Samsug, так что мне знакомы эти программы, они не должны влиять.

лучше удалить полностью для надёжной проверки, может быть это приложение ставит какие-то драйверы.

вот после этого сразу и станет понятно, должны влиять или не должны. этот самый верхний процесс отмечен как потенциально опасный, так что проверить этот вариант нужно обязательно

[Temp]

Нашел причину утечки памяти.

Ситуация обстоит так. На ноутбуке есть 3 нужные мне программы: Kaspersky Free, uTorrent и одна 3D игра.

Утечка проявляется только в том случае, если была запущена игра. И только, когда антивирус и uTorrent работают.

Если после запуска игры отключить uTorrent и оставить включенным антивирус, то утечки нет. И наоборот, если отключить антивирус но оставить uTorrent, утечки тоже нет. После обновления uTorrent, утечка перестала проявляться явно.

Наблюдал через Process Explorer за активностью SHLWAPI.dll. Связь с утечками есть.

И вот что странно. Если смотреть на активность SHLWAPI.dll через Process Explorer (вкладка Properties), то SHLWAPI.dll так же проявляет значительную активность. Если антивирус отключить, активность близка к нулю.

Добавление этих программ в исключения антивируса, не помогает.

Почему Kaspersky Free вызывает утечку памяти в explorer.exe ?

[ossa]

@Temp,

это всё хорошо, но почему вы не хотите проверить предложенный мною вариант? 

 

 

Почему Kaspersky Free вызывает утечку памяти в explorer.exe ?

скорее всего потому, что одновременно работают какие-то несовместимые компоненты ПО

Изменено 21 октября, 2018 пользователем ossa

[regist]

@Temp, попробуйте написать на оф. форуме. Мало вероятно, но всё-таки там вероятность что кто-то из сотрудников ЛК заметит выше чем здесь.
По хорошему вообще надо в тех. поддержку писать.

[andrew75]

@regist, маловероятно, что они отреагируют на Free

 

@Temp, не хотите попробовать другой торрент-клиент? qBittorrent например.