powered by simpleCommunicator - 2.0.18     © 2024 Programmizd 02
Map
Форумы / Просто Трёп [закрыт для гостей] / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу, Поиск: Сообщение содержит картинки  
9 сообщений из 34, страница 2 из 2
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174164
eNose
Скрыть профиль Поместить в игнор-лист
Участник
[не активирован]
basename  05.10.2022, 10:58
[игнорируется]
basename  05.10.2022, 10:49
[игнорируется]
eNose  05.10.2022, 10:41
[игнорируется]
basename  05.10.2022, 10:40
[игнорируется]
eNose  05.10.2022, 10:35
[игнорируется]
...
смотрел. там много ошибок уровня error в системном журнале и в журнале приложений

В системном журнале, например, вот это
pasted_image.png
о, лезь в реестра искать по гуиду что это за хуйня
pasted_image.png
pasted_image.png
короче, ни хуя не ясно. Попытаюсь попробовать изолировать сервисы по предложенному Инозом способу.
ну почему ж?
как раз понятно.

какая-то хуйня пытается создать объект WMI.
упорно пытается, аж до посинения.
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174165
basename
Скрыть профиль Поместить в игнор-лист
Участник
eNose  05.10.2022, 10:59
[игнорируется]
basename  05.10.2022, 10:58
[игнорируется]
basename  05.10.2022, 10:49
[игнорируется]
eNose  05.10.2022, 10:41
[игнорируется]
basename  05.10.2022, 10:40
[игнорируется]
...
о, лезь в реестра искать по гуиду что это за хуйня
pasted_image.png
pasted_image.png
короче, ни хуя не ясно. Попытаюсь попробовать изолировать сервисы по предложенному Инозом способу.
ну почему ж?
как раз понятно.

какая-то хуйня пытается создать объект WMI.
упорно пытается, аж до посинения.
какая? )
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174168
PaNik
Скрыть профиль Поместить в игнор-лист
Участник
[игнорирует гостей]
[не активирован]
[неодобрен]
basename  05.10.2022, 11:03
[игнорируется]
eNose  05.10.2022, 10:12
[игнорируется]
но вроде для этого надо более 3,5 гиг оперативы
на виртуалку 8 гиг памяти хватит? потестить?
изображение_2022-10-05_110526956.png
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174171
eNose
Скрыть профиль Поместить в игнор-лист
Участник
[не активирован]
basename  05.10.2022, 11:01
[игнорируется]
eNose  05.10.2022, 10:59
[игнорируется]
basename  05.10.2022, 10:58
[игнорируется]
basename  05.10.2022, 10:49
[игнорируется]
eNose  05.10.2022, 10:41
[игнорируется]
...
pasted_image.png
pasted_image.png
короче, ни хуя не ясно. Попытаюсь попробовать изолировать сервисы по предложенному Инозом способу.
ну почему ж?
как раз понятно.

какая-то хуйня пытается создать объект WMI.
упорно пытается, аж до посинения.
какая? )
какая угодно :)
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174172
eNose
Скрыть профиль Поместить в игнор-лист
Участник
[не активирован]
basename  05.10.2022, 10:40
[игнорируется]
eNose  05.10.2022, 10:35
[игнорируется]
eNose  05.10.2022, 10:34
[игнорируется]
лучше начать конечно с systemeventsbroker
кстати ты логи смотрел?

может там действительно кто-то срёт событиями?
смотрел. там много ошибок уровня error в системном журнале и в журнале приложений

В системном журнале, например, вот это
pasted_image.png
а в детализации как обычно ничего нет?
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174184
basename
Скрыть профиль Поместить в игнор-лист
Участник
PaNik  05.10.2022, 11:05
[игнорируется]
basename  05.10.2022, 11:03
[игнорируется]
eNose  05.10.2022, 10:12
[игнорируется]
но вроде для этого надо более 3,5 гиг оперативы
на виртуалку 8 гиг памяти хватит? потестить?
изображение_2022-10-05_110526956.png
Пля...
pasted_image.png
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174273
basename
Скрыть профиль Поместить в игнор-лист
Участник
eNose  05.10.2022, 12:45
[игнорируется]
basename  05.10.2022, 12:06
[игнорируется]
basename  05.10.2022, 12:05
[игнорируется]
eNose [игнорируется] 

так, а если оно пишет в журнал, значит можно отследить кто пишет в журнал? в журнал то пишет обработчик событий виндовс. А пишет у нас SystemEventsBrocker, который и присутствует в данном наборе.

А как понять кто его вызвал?
то есть, вероятно, какая-то хуита пытается что-то гнать через обработчик событий и тот генерит кучу?
думаю что какая-то куета пытается создать com объект, но обламывается (может просто прав не хватает)
вирусняка может быть? что-то оно уж слишком скрытное, гавно это

не знаешь, случайно, что такое 3 строчка? это системное? я не смог нагуглить, что за хрень. Тупо наблюдал в стэк процесса некоторое время, иногда эта хрень появляется.
pasted_image.png
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174307
eNose
Скрыть профиль Поместить в игнор-лист
Участник
[не активирован]
basename  05.10.2022, 12:49
[игнорируется]
eNose  05.10.2022, 12:45
[игнорируется]
basename  05.10.2022, 12:06
[игнорируется]
basename  05.10.2022, 12:05
[игнорируется]
eNose [игнорируется] 

так, а если оно пишет в журнал, значит можно отследить кто пишет в журнал? в журнал то пишет обработчик событий виндовс. А пишет у нас SystemEventsBrocker, который и присутствует в данном наборе.

А как понять кто его вызвал?
то есть, вероятно, какая-то хуита пытается что-то гнать через обработчик событий и тот генерит кучу?
думаю что какая-то куета пытается создать com объект, но обламывается (может просто прав не хватает)
вирусняка может быть? что-то оно уж слишком скрытное, гавно это

не знаешь, случайно, что такое 3 строчка? это системное? я не смог нагуглить, что за хрень. Тупо наблюдал в стэк процесса некоторое время, иногда эта хрень появляется.
pasted_image.png
вторая строка - проверка разрешений для процесса

может нули - это то что вернула проверка?
...
Рейтинг: 0 / 0
Просто Трёп / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу
    #174377
basename
Скрыть профиль Поместить в игнор-лист
Участник
eNose  05.10.2022, 13:10
[игнорируется]
basename  05.10.2022, 12:49
[игнорируется]
eNose  05.10.2022, 12:45
[игнорируется]
basename  05.10.2022, 12:06
[игнорируется]
basename  05.10.2022, 12:05
[игнорируется]
...
то есть, вероятно, какая-то хуита пытается что-то гнать через обработчик событий и тот генерит кучу?
думаю что какая-то куета пытается создать com объект, но обламывается (может просто прав не хватает)
вирусняка может быть? что-то оно уж слишком скрытное, гавно это

не знаешь, случайно, что такое 3 строчка? это системное? я не смог нагуглить, что за хрень. Тупо наблюдал в стэк процесса некоторое время, иногда эта хрень появляется.
pasted_image.png
вторая строка - проверка разрешений для процесса

может нули - это то что вернула проверка?
не знаю (( но да, логично
...
Рейтинг: 0 / 0
9 сообщений из 34, страница 2 из 2
Форумы / Просто Трёп [закрыт для гостей] / Windows: Heap Low Fragmentation в процессе svchost.exe. Помогите определить, кто плодит кучу, Поиск: Сообщение содержит картинки  
Читали тему (1): Анонимы (1)
Игнорируют тему (1): erbol
Читали форум (12): Анонимы (9), Tosh 5 мин., zzdima 7 мин., prostozevs 9 мин.
Пользователи онлайн (18): Анонимы (12), CCBot, Yandex Bot, prostozevs, Tosh 3 мин., Bing Bot 6 мин., zzdima 7 мин.
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]