Hola:
Si al quitar el Panda el problema desaparece quizás el problema sea el
Panda. La verdad es que hay antivirus que no consumen tantos recursos y dan
menos problemas.

Ricard
-----Mensaje original-----
De: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] En nombre de ag
Enviado el: viernes, 22 de junio de 2007 21:23
Para: Seguridad0
Asunto: Re: [Seguridad0] El outlook consume el 99 % de la CPU

Hola a [EMAIL PROTECTED]:
Me he encontrado con el mismo problemas en equipos P4/256MB RAM y XP Prof, y

el Panda Antivirus (server) , con el plugin de correo instalado, y la verdad

es queno encontramos con que algunos se quedaban tostados. La primera 
solucion, como podreis suponer fue desinstalar Panda, y desaparecio el 
problema. Pero lo equipos deben tener antivirus ( .. ) y una vez reinstalado

el dichoso panda se volvieron a ralentizar, esta vez sin dejarlos clavados. 
Al parecer al iniciar el outlook se produce una lectura del archivo *.pst,
de 
tal manera que el equipo consume gran cantidad de cpu/memoria/cache de
disco. 
En ciertos equipos detectamos que dicho archivo *.pst era muy grande 
(150/200MB), por lo que lo comprimimos con la utilidad de almacenamiento del

outlook, y el rendimiento mejoro algo.  
A todo esto el servicio de soporte de Panda ni "flowers", por lo que
decidimos 
minimizar el trabajo del outlook deshabilitando la vista previa en todas las

bandejas y configurando el outlook para que leyese/enviase correo en texto 
plano. Conseguimos bajar un poco el consumo de cpu. 
No se el antivirus que utilizas, pero el problema se parece mucho al que
hemos 
sufrido durante un tiempo. Casualmente los equipos que daban mas problemas, 
tenian el disco mas fragmentado y mas malware/spyware eliminamos, ademas de 
tener poca memoria. Tambien ampliamos la memoria virtual ya que detectamos 
consumos del 99% CPU y hasta 300MB de memoria fisica del motor del Panda y 
del ejecutable del outlook(.exe) al iniciarlo.
Tambien me plantearia la migracion de los clientes de correo, como bien han 
comentado con anterioridad, al thunderbird.
Entiendo que haya sitios donde se mantienen productos M$ por pura inercia.
Lo 
tipico, "el usuario esta acostumbrado",las migraciones son costosas en
tiempo 
y en convencer al usuario a cambiar lo que ya sabe, etc,etc, pero quizas una

situacion como esta es la apropiada para convencer a los que mandan que 
ciertas herramientas pueden ser sustituidas por otras sin que dicho cambio 
sea traumatico. De hecho donde hemos migrado el resultado suele ser 
satisfactorio, no sin el esfuerzo de argumentar con mano izquierda dicho 
cambio. 
Por otra parte el thunderbird soporta Exchange, LDAP y tiene un plugin 
magnifico de agenda llamado lightening que suple con creces la funcionalidad

de la  agenda del outlook.
Perdonad la perolata. Espero que te ayude.
Salu2.  



El Jueves, 21 de Junio de 2007 15:40, Ramón Esteve Ferrer escribió:
> Saludos a todos.
> Desde hace unos días, en varios PCs de la empresa se ha presentado un
> problema para el cual no tengo explicación y que dificulta enormemente
> el trabajo con el correo electrónico.
> Cuando se intenta abrir un correo en formato HTML desde el microsoft
> outlook (versiones 2000 y 2003), el proceso OUTLOOK.EXE monopoliza el
> 99% de la CPU, con lo que el equipo deja de responder durante varios
> minutos hasta que el programa procesa el mensaje y finalmente lo abre.
> Perfectamente pueden transcurrir 5 minutos desde que se ejecuta la
> apertura del mensaje hasta que finalemte aparece en la pantalla.
>
> Es más, si se intenta responder a un correo en formato HTML, OUTLOOK.EXE
> se vuelve a apropiar del 99% de la CPU, con lo que el texto que estamos
> escribiendo tarda horrores en aparecer finalmente.
>
> Es un fallo que no se presenta con otros formatos de correo (texto sin
> formato o texto enriquecido)
>
> Al principio pensé en una infección masiva (recuerdo que son varios los
> equipos que presentan este fallo) de gusanos o troyanos.
> Analicé los equipos con varias soluciones antivirus (Panda, Karpesky y
> Norton) pero no obtuve ningún resultado positivo.
> No estaban (aparentemente) infectados.
> Analicé los equipos en busca de Spyware o Adaware con SpyBoot Search &
> Destroy y Ad-Aware de Lavasot.
> Las infecciones encontradas eran de poco nivel (cookies de seguimiento)
> y en ninguno de los casos analizados conincidían.
> Eliminé todo el spyware que encontré pero el problema no desapareció.
>
> Finalmente he encontrado una solución que hace desaparecer el problema
> del retardo, pero que deja a los equipos seriamente expuestos.
> Se trata de rebajar el nivel de seguridad del Internet Explorer (v.7).
> Por defecto se encuentra en el nivel para "Sitios Ristringidos".
> Colocándolo en el nivel "Internet" (nivel de seguridad medio) el fallo
> desaparece. Los correos se abren rápidamente y pueden responderse
> inmediatamente sin ninguna clase de retardo.
>
> Sin embargo parece ser una medida que probablemente propiciará
> infecciones por parte de toda clase de virus en los equipos afectados.
>
> Mi petición va dirigida a cualquiera que se haya visto en la misma
> situación que yo (o parecida) y haya sido capaz de encontrar una
> solución un poco más aceptable y que no sacrifique para lograrlo de
> forma tan drástica la seguridad de los equipos.
>
> Mil gracias y saludos a todos los miembros de la lista.
>
>
> Ramón Esteve Ferrer
> Administrador de Sistemas Informáticos de luanvi, S.A.
> [EMAIL PROTECTED]
>
>
> ADVERTENCIA LEGAL
>
>
> Le informamos, como destinatario de este mensaje, que el correo
> electrónico y las comunicaciones por medio de Internet no permiten
> asegurar ni garantizar la confidencialidad de los mensajes transmitidos,
> así como tampoco su integridad o su correcta recepción, por lo que el
> emisor no asume responsabilidad alguna por tales circunstancias. Si no
> consintiese en la utilización del correo electrónico o de las
> comunicaciones vía Internet le rogamos nos lo comunique y ponga en
> nuestro conocimiento de manera inmediata.
>
>
> Este mensaje va dirigido, de manera exclusiva, a su destinatario y
> contiene información confidencial y sujeta al secreto profesional, cuya
> divulgación no está permitida por la ley. En caso de haber recibido este
> mensaje por error, le rogamos que, de forma inmediata, nos lo comunique
> mediante correo electrónico remitido a nuestra atención o a través del
> teléfono (+34) 96 305 60 00 y proceda a su eliminación, así como a la de
> cualquier documento adjunto al mismo. Asimismo, le comunicamos que la
> distribución, copia o utilización de este mensaje, o de cualquier
> documento adjunto al mismo, cualquiera que fuera su finalidad, están
> prohibidas por la ley.
>
>
>
>
===========================================================================
>=============
>
>                                                PRIVILEGED AND
> CONFIDENTIAL
>
> We hereby inform you, as addressee of this message, that e-mail and
> Internet do not guarantee the confidentiality, nor the completeness or
> proper reception of the messages sent and, thus, the sender dos not
> assume any liability for those circumstances. Should you not agree to
> the use of e-mail or to communications via Internet, you are kindly
> requested to notify us immediately.
>
> This message is intended exclusively for the person to whom it is
> addressed and contains privileged and confidential information protected
> from disclosure by law. If you are not the addressee indicated in this
> message, you should immediately delete it and any attachments and notify
> the sender by reply e-mail or by phone (+34) 96 305 60 00. In such case,
> you are hereby notified that any dissemination, distribution, copying or
> use of this message or any attachments, for any purpose, is strictly
> prohibited by law.
>
>
>
> _______________________________________________
> Seguridad0(arroba)seguridad0.info
> http://lists.seguridad0.info/mailman/listinfo/seguridad0
> Busqueda y archivos de mensajes
> http://www.mail-archive.com/[email protected]/
> _______________________________________________
> [Hospedado y patrocinado por Seguridad0 - http://www.seguridad0.biz]

-- 
Si un pajarito te ha dicho algo, estas sonado,
¡Los pajaros no hablan!
Les Luthiers
_______________________________________________
Seguridad0(arroba)seguridad0.info
http://lists.seguridad0.info/mailman/listinfo/seguridad0
Busqueda y archivos de mensajes 
http://www.mail-archive.com/[email protected]/
_______________________________________________
[Hospedado y patrocinado por Seguridad0 - http://www.seguridad0.biz]

__________ Información de NOD32, revisión 2345 (20070622) __________

Este mensaje ha sido analizado con NOD32 antivirus system
http://www.nod32.com


_______________________________________________
Seguridad0(arroba)seguridad0.info
http://lists.seguridad0.info/mailman/listinfo/seguridad0
Busqueda y archivos de mensajes 
http://www.mail-archive.com/[email protected]/
_______________________________________________
[Hospedado y patrocinado por Seguridad0 - http://www.seguridad0.biz]

Responder a