Процесс klwtbws.exe не выгружается.
 

Поставил новый KIS 2012 в нём появился новый модуль проверки ссылок. В браузера на против запроса в окне поисковика появляются значки антивируса. Если навести указатель мыши на этот значок запускается процесс klwtbws.exe и появляется окно с информацией о сайте. Проблема в том что этот процесс не закрывается в месте с закрытием браузера и не даёт завершить работу Windows. Компьютер выключается медленно а в журнале событий появляются предупреждения что-то типа файл реестра не может быть выгружен. Написал в службу технической поддержки антивируса единственное что они мне посоветовали переустановить антивирус. Не помогло.

Saracin20, а как Вы удаляли Каспера? Так, как написано в этой статье ?

и вы создали эту тему, надеясь что кто-то из осзоновцев знает KIS лучше специалистов лаборатории касперского и скажет вам заветное петушиное слово, после произнесения которого klwtbws будет нормально выгружаться?

Удалял антивирус в безопасном режиме с помощью их утилиты. Именно это они мне и посоветовали не помогает. А тему эту я создал здесь из-за того что проблема может быть вызвана не антивирусом а браузером или каким нибуть дополнением, глюком Windows. Может быть кто нибудь что-то знает!

Saracin20, после переименования klwtbws.exe вручную что происходит?

А как это сделать?

Нет доступа. Иногда даже через менеджер задач не могу его закрыть.

Saracin20, в безопасном режиме нет доступа?

В каких браузерах?
Какая операционная система?

А нужно в безопасном режиме.
Браузер Mozilla Firefox 7.0.1
Windows XP
Service pack 3
Закрыл браузер попробовал переименовать, процесс не был запущен. Снова открыл браузер, запустил процесс, после закрытия страницы поисковика со значками процесс изчез. Но после перезагрузки снова начали появятся ошибки в журнале событий и компьютер долго выгружался. Хотя процесс был закрыт. Сейчас открыл браузер запустил процесс. Но после закрытия окна поисковика он уже не закрывается, хотя память которую он использует начинает изменятся раньше он постоянно использовал 14 мегабайт.
Да и после закрытия браузера он всеравно не выгружается.

Ну и как в безопасном режиме?

Попробуйте в других (есть ли проблема).

Сделайте:

• netsh winsock reset
• netsh int ip reset resetlog.txt

В безопасном режиме переименовал, перезагрузил компьютер, значки антивируса появляются кагда наводишь на них указатель окно с информацией не запускается как и сам процесс. А в журнале такая ошибка.
Не удается запустить сервер DCOM: {062D6B05-B83A-46DE-81AD-1750FB7C8DE5}. Ошибка:
"Не удается найти указанный файл. "
возникла при запуске команды:
"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbws.exe" -Embedding
Пробовал в Internet Explorer значков антивируса нет, там же панель инструментов другая.

Saracin20, выложите содержимое разделов реестра:

• HKEY_CLASSES_ROOT\AppID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
• HKEY_CLASSES_ROOT\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}

(в Regedit -> меню Файл -> Экспорт).

Значит, только в Firefox? Инструкции в статье
Поиск неисправностей в дополнениях

Значит виноват браузер?

Отключил все дополнения, кроме трёх которые принадлежат антивирусу. Выгрузил процесс, почему то он не закрывается с помощью обычного менеджера задач. Только контроль программ антивируса. Перезагрузил компьютер. Открыл браузер, запустил процесс. Всё так же не выгружается. Дополнения здесь не причём.

Именно их и надо отключить.
Какой антивирус? Вы что, снова поставили ту же версию Касперского?

Отключить модуль проверки ссылок? Проблема то не в панели инструментов антивируса. Сама панель инструментов запускается отдельным процессом (klwblfs.exe) и ана работает нормально и закрывается вместе с браузером. Проблема с процессом klwtbws.exe он тоже относится к модулю проверки ссылок, этот процесс маленькое всплывающее окно с информацией о сайте.У меня стоит последняя версия KIS 12.0.0.374. Поставил её в конце августа кагда она только вышла. Сразу начались проблемы с этим процессом, я написал в службу технической поддержки. Они посоветовали мне удалить её с помощью их утилиты и поставить новую версию. Я так и сделал. Проблема не решилась. Потом установил новый Mozilla Firefox 7 с которым модуль проверки ссылок был не совместим. Модуль не работает процесс не запускается. А сегодня утром во время обновления антивируса обновился и модуль проверки ссылок проблемы начались снова.

Saracin20,
Отключите в Мозилле ВСЕ три дополнения относящиеся к KIS 12.0.0.374. И будет вам счастье.
Эти дополнения несовместимы с браузером. Для проверки ссылок и\или вредного содержимого сайтов- вполне достаточно собственных встроенных в KIS 12.0.0.374 средств.

Mozilla Firefox обновляется часто а дополнения от антивируса очень редко. Поэтому они почти всегда не совместимы. Просто нужно разобраться с этим процессом. Проблема может быть не в дополнении а в системе или антивирусе.

Saracin20, попробуйте загрузиться в "Безопасном режиме с загрузкой сетевых драйверов". Если там нормально работает, с помощью Msconfig отключайте сторонние (не Microsoft) программы и службы из автозагрузки.

Создайте новую учетную запись и зайдите под ней (будет ли там проблема).

Запущено всего 19 процессов. Java, Punto Switcher и один процесс антивируса все остальные системные. Не думаю что проблема в них. Из системных процессов отключить больше ничего нельзя, всё что мог уже отключил. Создал переменную среду в свойствах системы, чтобы удалить не нужные драйверы.
А вот с учетной записью не знаю. Потому что пару раз этот процесс запускался под именем system.
Вчера проверял работу модуля проверки ссылок Internet Explorer. На панели инструментов браузера две кнопки с виртуальной клавиатурной и кнопка вызова окна с настройками модуля проверки ссылок. Нажимаю на кнопку для вызова окна с настройками а оно не появляется. В старой 2011 версии работало всё нормальна.

Saracin20, еще раз, пожалуйста:

В безопасном режиме антивирус не запускается и интернет почемуто тоже.
Создал новую учетную запись. Навожу указатель мышки на значок антивируса запускается всплывающее окно запускается процесс. Убираю указатель мыши со значка окно и процесс закрываются. В новой учётной записи процесс работает нормально.

Прекрасно, это уже что-то.
Есть какие-то отличия в автозагрузке у старой и новой учетных записей?

Помимо этого, мы можем долго танцевать с бубном, пытаясь выяснить причину. Например, анализировать лог Process Monitor во время глюка. Либо вы можете быстро выполнить рекомендации KB811151.

Отличий вроде кроме Punto Switcher не нашел. Те же запущенные службы. языковая панель была отключена в старом профиле.
Попробую
Если я попробую скопировать профиль вдруг ошибка тоже скопируется.

Ну проверьте с (или без) Punto Switcher.

Сделайте и узнаете, это не больно.

Создал новую учетную запись запускаю браузер, процесс работает нормально. После перезагрузки браузера этот процесс перестаёт работать даже в новой учетной записи, также висит в памяти. Создал новую запись и пака в первом открытии браузера процесс работает сделал лог.
Пробовал без Punto Switcher без толку.
Когда создал новую учётную запись появилась какая то ошибка с библиотекой IEDKCS32.DLL вроде так называлась.
Кагда выключаешь компьютер и есть зависшее приложение появляется небольшое окно windows которое завершает зависшее приложение. В новой учётной записи оно появилось и завершила работу антивируса. Как его включить в старой учётной записи. Из за этого процесса антивирус не может нормально завершить свою работу.

Saracin20, можете сделать проверку целостности системных файлов.
Еще скачайте Dial-a-fix, поставьте галки в области Registration center и нажмите GO.

К сожалению проверку целостности системных файлов сделать не могу, у меня нет диска.
Скачал и она мне выдала кучу ошибок.
Только этот процесс так и не выгружается.

Saracin20, лог Process Monitor можете выложить? Меню File -> Save, в архиве на любой файлообменник.

Сделал
http://files.mail.ru/XNJUQV

Saracin20, хотя проблема у вас проявляется в Firefox, однако процесс klwtbws.exe использует библиотеки IE (судя по логу). Так что можем копнуть в этом направлении. Особенно учитывая:

Iedkcs32.dll тоже относится к IE.
Попробуйте сбросить параметры и/или переустановить IE8.

Еще переименуйте файлы:

• C:\Program Files\Yandex\Punto Switcher\pshook.dll
• C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\PDM.DLL

и перезагрузитесь (если не поможет, переименуете обратно).
Папка C:\$Directory существует? Там ничего особенного нет?

Сбросил параметра, переименовал файлы перезагрузил компьютер.
Не помогает процесс продолжает висеть в памяти. Выполнил поиск по диску. Файлы в каторах есть слово Directory есть а папок нет.

Этот процесс и работает от IE. Информацию о сайте во всплывающем окне он загружает через IE.
Ссылки в этом всплывающем окне он также открывает в IE.

После сброса параметров стало ещё хуже. Антивирус стал загружаться долго а после перезагрузки выдал сообщение о том что завершил работу сбоем. Пришлось переустанавливать IE. После установки в журнале событий появились четыре ошибки.

Не удалось запросить элемент реестра DllName для {7B849a69-220F-451E-B3FE-2CB811AF94AE}, и он не будет загружен. Наиболее вероятная причина - ошибка при регистрации.

Не удалось запросить элемент реестра DllName для {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}, и он не будет загружен. Наиболее вероятная причина - ошибка при регистрации.

Не удалось запросить элемент реестра DllName для {7B849a69-220F-451E-B3FE-2CB811AF94AE}, и он не будет загружен. Наиболее вероятная причина - ошибка при регистрации.

Не удалось запросить элемент реестра DllName для {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}, и он не будет загружен. Наиболее вероятная причина - ошибка при регистрации.

Глючный процесс на первом значке закрылся в месте со всплывающим окном но на втором опять завис.

В IE оказывается есть такая же панель инструментов и такой же процесс просто они были выключены в настройках. После переустановки IE и антивируса стало немного лучше. Теперь этот процесс иногда закрывается после закрытия всплывающего окна или после закрытия браузера.

После двух недельного молчания служба поддержки антивируса попросили сделать трассировки и дамп памяти процесса. Сделал, отправил. Сегодня написали что нашли какуюто ошибку и отправили информацию разработчикам.

Удали Kaspersky Internet Security 2012 в реестре поиши все ветки их тоже удали до единой,во время установки если есть такая фунция отключи установку\проверку своих ссылок

Удалял антивирус много раз с помощью утилиты и в ручную пункты реестра удалял. Антивирус прописывается практически везде, поэтому глубокую очистку реестра делать опасно. А во время установки нельзя отключить отдельные компоненты защиты. Сам модуль проверки ссылок работает нормально проблема только процессом который загружает информацию о сайте и отображает её во всплывающем окне. Этот компонент мне не нужен, как отключить его не отключая модуль проверки ссылок.