Board logo

标题: 再次出现mpsvc2.exe 线程不断增加（>370还在增加） 机器反应很慢 [打印本页]
作者: tpid     时间: 2008-3-17 13:55    标题: 再次出现mpsvc2.exe 线程不断增加（>370还在增加） 机器反应很慢

上次出现是一周前，也是星期一自动更新过后出现。没有找到最终的原因，重起计算机后正常了。
上次的帖子在这里：
http://bbs.micropoint.com.cn/showthread.asp?tid=29539&fpage=4

很喜欢微点的思路。
希望得到改进！

另外，在使用symbian的make.exe时它有时不提示就直接阻止了：
下面就是日志记录。
需要说明的是：
一、最后的6个放行是它弹出了对话框我手动放行的，前面的就没有弹出对话框，直接被阻止了。当时make返回错误8 提示：存储空间不足，无法处理此命令。找了半天才知道是被阻止了。
二、我早在前几天就添加过这个make.exe为可信程序了，并且选了可以修改程序。它为什么还阻止？

帮忙查一下吧。

时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2008-03-14 21:03:04        放行        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE21568.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 21:03:01        放行        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE21567.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 21:02:56        放行        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE21566.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 21:02:51        放行        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE21565.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 21:02:47        放行        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE21564.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 21:02:41        放行        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE21563.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 20:53:40        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE8168.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 20:53:39        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE8167.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 20:53:38        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE8166.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 20:53:36        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE8165.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 20:53:31        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE8163.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:55        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE25848.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:53        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE25847.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:51        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE25846.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:48        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE25845.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:45        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE25843.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:26        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE4288.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:15        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE4287.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:34:01        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE4286.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:33:58        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE4285.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:33:56        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE4283.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:33:54        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE6488.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:33:49        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE6487.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:33:46        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE6486.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:33:43        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE6485.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 19:32:53        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE6483.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:24        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE27648.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:22        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE27647.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:19        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE27646.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:17        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE27645.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:14        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE27643.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:11        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE7648.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:58:08        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE7647.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:57:18        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE7646.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:57:15        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE7645.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
2008-03-14 14:57:07        阻止        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MAKE7643.BAT        C:\SYMBIAN\8.0A\S60_2ND_FP2_SC\EPOC32\TOOLS\MAKE.EXE        试图删除文件
作者: y0365     时间: 2008-3-17 13:59
1. 楼主上面的文件是bat文件，非程序文件禁止加入可信程序。
2. 另楼主在做什么操作时出现微点线程增加的问题？

[ Last edited by y0365 on 2008-3-17 at 14:01 ]
作者: tpid     时间: 2008-3-17 14:03
我加的是make.exe， 那个bat是编译生成时产生的临时文件。
是make.exe在完成任务后清理bat时碰到的问题。
作者: Legend     时间: 2008-3-17 14:04
请问您的操作系统具体是什么版本？
您是否安装了其他安全软件？
请问楼主微点的具体版本？（微点主界面-->辅助功能-->关于）
作者: y0365     时间: 2008-3-17 14:06


  Quote:
Originally posted by tpid at 2008/3/17 14:03:
我加的是make.exe， 那个bat是编译生成时产生的临时文件。
是make.exe在完成任务后清理bat时碰到的问题。

报的是bat，后面那个是生成bat的程序而已。make.exe是不起作用的。
作者: tpid     时间: 2008-3-17 14:07
可信程序:
作者: tpid     时间: 2008-3-17 14:09


  Quote:
Originally posted by Legend at 2008-3-17 14:04:
请问您的操作系统具体是什么版本？
您是否安装了其他安全软件？
请问楼主微点的具体版本？（微点主界面-->辅助功能-->关于）

win2ksp4

Symantec_Client_Security_2.0_chs

微点主动防御软件  试用版
程序版本： 1.2.10572.0067
特征版本： 1.6.628.080316
更新时间： 2008-03-16 15:25:30
作者: tpid     时间: 2008-3-17 14:19


  Quote:
Originally posted by y0365 at 2008-3-17 13:59:
1. 楼主上面的文件是bat文件，非程序文件禁止加入可信程序。
2. 另楼主在做什么操作时出现微点线程增加的问题？

[ Last edited by y0365 on 2008-3-17 at 14:01 ]

1. 就没有解决办法了么？工作上需要用make。
2. 上次也是周一它自动更新后不久出现的。这次也是自动更新后2-3小时使用上感觉慢下来了，才又想起看一下。发现它已经370+线程了。重启机器后恢复正常，目前是28个线程。
作者: Legend     时间: 2008-3-17 14:24
请楼主申请预升级，进行测试是否还会出现线程增加的现象，具体内容请浏览:
http://bbs.micropoint.com.cn/showthread.asp?tid=1445。

也请您将批处理文件发送到我们support@micropoint.com.cn 邮箱，我们详细分析一下，随信请附带此贴链接和微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息），我们好及时分析。
作者: Legend     时间: 2008-3-17 14:47
请楼主再发送一下微点报警文件make.exe和symbian程序发送到我们support@micropoint.com.cn 邮箱，我们好测试分析。

[ Last edited by Legend on 2008-3-17 at 14:50 ]
作者: tpid     时间: 2008-3-17 15:17


  Quote:
Originally posted by Legend at 2008-3-17 14:47:
请楼主再发送一下微点报警文件make.exe和symbian程序发送到我们support@micropoint.com.cn 邮箱，我们好测试分析。

[ Last edited by Legend on 2008-3-17 at 14:50 ]

问题应该不在于make， 它是一个工具。具体功能如下：

make 是一个命令工具，它解释Makefile 中的指令（应该说是规则）。在Makefile
文件中描述了整个工程所有文件的编译顺序、编译规则。Makefile 有自己的书写格式、
关键字、函数。像C 语言有自己的格式、关键字和函数一样。而且在Makefile 中可以
使用系统shell 所提供的任何命令来完成想要的工作。Makefile（在其它的系统上可能
是另外的文件名）在绝大多数的IDE 开发环境中都在使用，已经成为一种工程的编译
方法。

关键是它会生成批处理文件进行程序编译、链接和生成相关的命令操作。就是这些批处理文件中的操作被阻止了


我现在用的版本是：
GNU Make version 3.79.1 (Symbian build 005), by Richard Stallman and Roland McGr
ath.
Built for Windows32
Copyright (C) 1988, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 2000
        Free Software Foundation, Inc.
This is free software; see the source for copying conditions.
There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A
PARTICULAR PURPOSE.

Report bugs to <[email]bug-make@***.org[/email]>.

[ Last edited by Legend on 2008-3-17 at 15:42 ]
作者: Legend     时间: 2008-3-17 15:20
请楼主将这几个文件make.exe以及.bat的文件以及微点的生成技术支持信息发送给我们具体分析下问题的原因 ，分析后，我们会将结果发送至您的邮箱，希望得到您的支持，谢谢。
作者: tpid     时间: 2008-3-17 15:25
微软也有nmake.exe呀。干的活与make差不多
作者: tpid     时间: 2008-3-17 15:30


  Quote:
Originally posted by Legend at 2008-3-17 15:20:
请楼主将这几个文件make.exe以及.bat的文件以及微点的生成技术支持信息发送给我们具体分析下问题的原因 ，分析后，我们会将结果发送至您的邮箱，希望得到您的支持，谢谢。

又发了一遍，加上了make.exe
作者: Legend     时间: 2008-3-17 15:31
希望楼主能配合发送一下，我们需要分析确认，如果您不方便发送邮件，可加入微点的技术交流群：16998902,联系群管理员:383154254处理，谢谢。
作者: Legend     时间: 2008-3-17 15:34
好的，收到邮件后我们会尽快处理。
作者: tpid     时间: 2008-3-17 15:36


  Quote:
Originally posted by Legend at 2008-3-17 15:31:
希望楼主能配合发送一下，我们需要分析确认，如果您不方便发送邮件，可加入微点的技术交流群：16998902,联系群管理员:383154254处理，谢谢。

第二封邮件包含：
        ExportInfo.zip(1.63M)       
        make4288.bat(159B)       
        SUSPECTLOG.txt(13.22K)       
        make.exe(180.63K)

:)
作者: Legend     时间: 2008-3-17 16:17
楼主邮件我们已经收到，经测试分析，未出现楼主反馈的现象，方便请将该软件的具体下载连接或安装包发送至support@micropoint.com.cn,我们做进一步的分析测试，谢谢。
作者: tpid     时间: 2008-3-18 09:34


  Quote:
Originally posted by Legend at 2008-3-17 16:17:
楼主邮件我们已经收到，经测试分析，未出现楼主反馈的现象，方便请将该软件的具体下载连接或安装包发送至support@micropoint.com.cn,我们做进一步的分析测试，谢谢。

这里是sdk的安装地址:
http://sw.nokia.com/id/92e327b5- ... _sdk_ms_chinese.zip
作者: tpid     时间: 2008-3-18 10:09


  Quote:
Originally posted by tpid at 2008-3-18 09:34:



这里是sdk的安装地址:
http://sw.nokia.com/id/92e327b5- ... _sdk_ms_chinese.zip

1.安装后运行cmd.exe打开命令行窗口
2.输入cd C:\Symbian\8.0a\S60_2nd_FP2_SC\Series60Ex\helloworldbasic\sis回车
3.将如下命令保存为bld.bat存在C:\Symbian\8.0a\S60_2nd_FP2_SC\Series60Ex\helloworldbasic\sis目录下
\******************************\
cd ..\group\
bldmake bldfiles
CALL abld.bat reallyclean
CALL abld.bat clean
CALL abld.bat cleanall
bldmake bldfiles
CALL abld.bat build thumb urel
cd ..\sis\
makesis helloworldbasic.pkg
\******************************\
4.输入命令:bld.bat回车

在最后一个环节你就会看到提示框或者错误提示

我在同一个cmd窗口里执行了两次bat,
第一次弹出了6个提示框-->我手动放行了-->于是正常生成了需要的文件sis
第二次没有弹出任何提示框-->-->于是出现下面的错误

  make -r  -f "\Symbian\8.0a\S60_2nd_FP2_SC\EPOC32\BUILD\SYMBIAN\8.0A\S60_2ND_FP
2_SC\SERIES60EX\HELLOWORLDBASIC\GROUP\THUMB.make" TARGET CFG=UREL VERBOSE=-s
make -s  -r -f "\Symbian\8.0a\S60_2nd_FP2_SC\EPOC32\BUILD\SYMBIAN\8.0A\S60_2ND_F
P2_SC\SERIES60EX\HELLOWORLDBASIC\GROUP\HELLOWORLDBASIC\THUMB\HELLOWORLDBASIC.THU
MB" UREL
process_begin: CreateProcess(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5563.bat, C:
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5563.bat, ...) failed.
make (e=8): 存储空间不足，无法处理此命令。
process_begin: CreateProcess(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5564.bat, C:
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5564.bat, ...) failed.
make (e=8): 存储空间不足，无法处理此命令。
process_begin: CreateProcess(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5566.bat, C:
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5566.bat, ...) failed.
make (e=8): 存储空间不足，无法处理此命令。
process_begin: CreateProcess(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5567.bat, C:
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5567.bat, ...) failed.
make (e=8): 存储空间不足，无法处理此命令。

PETRAN - PE file preprocessor V01.00 (Build 191)
Copyright (c) 1996-2004 Symbian Ltd.

process_begin: CreateProcess(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5568.bat, C:
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\make5568.bat, ...) failed.
make (e=8): 存储空间不足，无法处理此命令。
  make -r  -f "\Symbian\8.0a\S60_2nd_FP2_SC\EPOC32\BUILD\SYMBIAN\8.0A\S60_2ND_FP
2_SC\SERIES60EX\HELLOWORLDBASIC\GROUP\THUMB.make" FINAL CFG=UREL VERBOSE=-s
Processing helloworldbasic.pkg...
Created helloworldbasic.SIS



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn