постоянный запрос cscui.dll

[Vizit0r]

сижу и постоянно дергается винт.
смотрю файлмонитором (от Марка Руссиновича), а там постояннный поиск файла cscui.dll вида
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system32\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\System32\Wbem\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\TortoiseSVN\bin\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\RemObjects Software\Everwood\Bin\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\RemObjects Software\Pascal Script for Delphi\Dcu\D11\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Users\Public\Documents\RAD Studio\5.0\Bpl\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system32\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Documents and Settings\Admin\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Program Files\CodeGear\RAD Studio\5.0\bin\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Documents and Settings\All Users\Äîêóìåíòû\RAD Studio\5.0\Bpl\cscui.dll NOT FOUND Attributes: Error

и так по кругу.
Гугл сказал, что
cscui.dll is a process associated with Client Side Caching UI from Microsoft Corporation
на вирусотроян не похоже.
похоже скорее на какой-то глюк, но незнаю с какой стороны начинать смотреть.

пробовал скачивать эту библиотеку и подкидывать ее системе - точно так же по кругу он ее ищет, находит и открывает. и все. опять на круг.

Систему перебивал не раз. не помогает. На ноуте и других компах не обнаружено такое.

что делать, как быть? надоел постоянный скрип винта.

[Petya V4sechkin]

Vizit0r, библиотека cscui.dll отвечает за кэширование автономных файлов (http://support.microsoft.com/kb/307853/ru).

[yurfed]

Vizit0r, не уверен, но судя по логике, если включить службу "Быстрое переключение пользователей", то кеширование и автономные файлы будут не доступны, следовательно и "постоянный скрип винта" должен уйти.
http://s003.radikal.ru/i202/1009/35/24c554cf8e04t.jpg (http://radikal.ru/F/s003.radikal.ru/i202/1009/35/24c554cf8e04.png.html)
Ну или просто, убрать из списка папки и файлы.

[Vizit0r]

в настройках учеток захожу в "Изменение входа пользователей в систему", ставлю галочку на "Быстрое переключение пользователей", жму "применение параметров". захожу туда же - ничего не изменилось, галки на "быстрое переключение" так и нет.
Что не так?

yurfed

из какого именно списка убрать?

P.P.S. У меня в свойствах папки нет такой вкладки, как на скриншоте.

так. включил нужные службы, быстрое переключение включилось.
компьютер перегрузил - бесполезно, все равно постоянно шарится - ищет библиотеку. ничего не изменилось.

[Vizit0r]

Все оказалось куда сложнее.
После кучи попыток скачать из интернета сей файл, взял его из дистра ВинXP, и подкинул. Постоянные запросы библиотеки закончились.

Но вот постоянные "похрустывания" винта совсем не закончились. Примерно раз в секунду к нему идет обращение, лампочка винта помаргивает, все вроде бы нормально. Вот только FileMonitor показывает полную тишину.

Из мыслей у меня только mapped-файлы (когда моя прога работает с mapped-файлами, это тоже не отражается в файлмониторе) либо вирусы.


Я так понимаю, виновника никак не найти теперь.

Кстати, эти обращения к винту идут только в "покое". Как только любая программа начинает хоть как-то обращаться к винту - тут же эти "похрустывания" замирают.

[yurfed]

Что не так? » Наверно включить саму службу надо.
Испавьте в ветках: (не забываем про возможный откат)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility
значение Start на 2, если это не так.
Или через Управление компьютером -Службы- "Совместимость быстрого переключения пользователей" в АВТО.

P.P.S. У меня в свойствах папки нет такой вкладки, как на скриншоте. »
Твиками ни какими не пользовались? Версия ОС, сервис пак, чистая или сборка?
Кстати, эти обращения к винту идут только в "покое" »
Это может быть например индексирование, может тихая работа антивируса во время простоя. Вариантов хватает

[Vizit0r]

самосбор на базе WinXP SP3 с updatepack'ом по январь сего года.

пробовал через политики автономные файлы - ничего не изменилось кардинально.


антивирус времено погасил полностью, активничать там нечему банально сейчас.

[Petya V4sechkin]

Vizit0r, для начала попробуем определить процесс.
Диспетчер задач -> вкладка Процессы -> меню Вид -> Выбрать столбцы -> отметить:
Число записей
Число чтений
Записано байт
Прочитано байт
Прочий ввод-вывод
Прочих байт при вводе-выводе

[Vizit0r]

Petya V4sechkin,
спасибо, я этим никогда не пользовался.
итак, активисты:
explorer.exe - не пишет, не читает, зато в прочем - по 50 байт\с
один из svchost - читает по 30 б\с
lsass - читает мало - по паре байт\с, зато пишет по 300 б\с, в прочем - по 500 б\с

lsass явный рекордсмен :)

сейчас то же самое гляну через Process Explorer, и скажу чем именно занимается тот svchost.
Не получилось определить, при наблюдении через Process Explorer чтение-запись у всех идет ОЧЕНЬ вяло. так, пару байт в 5 секунд.

[Vizit0r]

несмотря на то, что служба индексирования файлов мной удалена еще на этапе создания сборки, все равно снял "разрешить индексирование" для каждого диска со всем содержимым.

ничего кардинально не изменилось, обращения все так же имеют место быть.

[Petya V4sechkin]

Vizit0r, если сеть отключить, обращения будут?

[Vizit0r]

да.
как отключения сетевого кабеля, так и выключения сетевых подключений ничего не дали.

[yurfed]

Vizit0r, а антивирус не пробовали отключать?

[Vizit0r]

писал же в самом начале, что антивирус вырублен наглухо. наглухо - это все экрана выключены, 2 службы остановлены.