Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » [решено] Вывод Process Monitor

Ответить
Настройки темы
[решено] Вывод Process Monitor

Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14


Конфигурация

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg NOTIFY ENUM DIR.jpg
(66.4 Kb, 17 просмотров)
Здравствуйте! При выводе лога ProcMon наблюдаю следующее событие (скриншот)
Подскажите пожалуйста, что может означать данный результат NOTIFY ENUM DIR, и чем может быть вызвана такая задержка в данном событии?

-------
В жизни Вам ничего не обещано...


Отправлено: 14:28, 19-12-2014

 

Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14

Профиль | Отправить PM | Цитировать


Цитата ruslan...:
Если правильно понимаю Ваш вопрос »
Правильно понимаете)
Планировщик работал. Было задание с именем User_Feed_Synchronization-{778547D5-92C6-44D6-8B19-721B664BA637}.job, удалил. Проверю, тогда отпишусь.
Как Вы определили, по стеку, что задержки именно на schedsvc.dll а например не на fltmgr.sys?

-------
В жизни Вам ничего не обещано...


Отправлено: 11:55, 23-12-2014 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для ruslan...

Ветеранище


Сообщения: 10679
Благодарности: 2894

Профиль | Отправить PM | Цитировать


Цитата Chinaski:
что задержки именно на schedsvc.dll а например не на fltmgr.sys? »
Стоит на выходе.

-------
Будь джентльменом, если есть удача. А нет удачи, джентльменов нет ... Нажми !!!


Отправлено: 12:12, 23-12-2014 | #12


Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14

Профиль | Отправить PM | Цитировать


Так и fltmgr.sys стоит на выходе. Разве нет?

-------
В жизни Вам ничего не обещано...


Отправлено: 12:36, 23-12-2014 | #13


Аватара для ruslan...

Ветеранище


Сообщения: 10679
Благодарности: 2894

Профиль | Отправить PM | Цитировать


Цитата Chinaski:
Так и fltmgr.sys стоит на выходе. Разве нет? »
Нет.
Вы не спешите с выводами. Если проблемы не будет, тогда можно что-то подчеркивать.
Хотя, левое задание нашли, уже результат

-------
Будь джентльменом, если есть удача. А нет удачи, джентльменов нет ... Нажми !!!


Отправлено: 12:46, 23-12-2014 | #14


Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14

Профиль | Отправить PM | Цитировать


Цитата ruslan...:
Вы не спешите с выводами. Если проблемы не будет, тогда можно что-то подчеркивать.
Хотя, левое задание нашли, уже результат »
А я не спешу) это задание я заметил еще первоначально, и schedsvc.dll заметил, но ввиду неумения четко идентифицировать события стека, не придал ему значения.

-------
В жизни Вам ничего не обещано...


Отправлено: 12:54, 23-12-2014 | #15


Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Duration.jpg
(164.4 Kb, 5 просмотров)
Тип файла: jpg Word_50%.jpg
(162.1 Kb, 4 просмотров)

все равно Word виснет при попытке сохранить файл. В момент затупа, Word потребялет 50% ресурсов процессора, сделал скрин (word_50%)
на втором скрине, отфильтрованные события ProcMona длительностью больше 1сек. Есть PML файл, если что.

-------
В жизни Вам ничего не обещано...


Последний раз редактировалось Chinaski, 30-12-2014 в 09:39. Причина: Не убрал ФИО в загаловке программы


Отправлено: 09:30, 30-12-2014 | #16



Moderator


Сообщения: 53488
Благодарности: 15516

Профиль | Отправить PM | Цитировать


Цитата Chinaski:
Есть PML файл, если что.
Выложите в архиве, посмотрим.

Отправлено: 09:51, 30-12-2014 | #17


Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14

Профиль | Отправить PM | Цитировать


http://rghost.ru/60051895

-------
В жизни Вам ничего не обещано...


Отправлено: 10:21, 30-12-2014 | #18


Аватара для Chinaski

Пользователь


Сообщения: 122
Благодарности: 14

Профиль | Отправить PM | Цитировать


Вчера, я заметил в MountPoints ключ с монтированием диска под именем уволенного сотрудника (учетка заблочена), ключ удалил, пока зависаний не было, но это еще не показатель, потому что Word зависает не всегда. Иногда бывает на этом же диске все нормально сохраняется.

-------
В жизни Вам ничего не обещано...


Отправлено: 10:40, 30-12-2014 | #19



Moderator


Сообщения: 53488
Благодарности: 15516

Профиль | Отправить PM | Цитировать


Цитата Chinaski:
Конечно я могу удалить и проверить, но антивирус установлен у пользователя с момента
Пока не удалите, не узнаете.

Далее, в процессе Word сторонние модули:
  • C:\Documents and Settings\MikhaylenkoOV\Application Data\ConsultantPlus\Lib\scons.dll - Консультант Плюс
  • C:\WINDOWS\system32\sxwmon32.dll - Lumension Security
  • C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpz6r041.dll - Hewlett-Packard
По очереди исключайте воздействие этих компонентов.
Это сообщение посчитали полезным следующие участники:

Отправлено: 18:17, 30-12-2014 | #20



Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » [решено] Вывод Process Monitor

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Система - Process Monitor dimka11 Программное обеспечение Windows 24 23-06-2015 00:42
Разное - Как с помощью С помощью Process Monitor узнать файл который ищет программа djuwa4 Microsoft Windows 7 19 25-02-2015 12:18
DLE Вывод заголовков новостей в одной колонке и вывод полной новости на своей страниц AKBAHABT Вебмастеру 0 21-04-2014 17:51
Блог - [видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на д Vadikan Microsoft Windows 7 0 08-04-2011 09:30
Process Monitor 2.93 OSZone Software Новости программного обеспечения 0 30-09-2010 20:30




 
Переход