Explorer.exe загружает систему

[EatMe]

если наоборот: удалить Outpost и поставить Каспера? »

так и делал. снес все, и каспера и аутпост.
потом ставил только каспера.

но систему тормозит не он, а explorer, services и system (только после загрузки винды, потом лишь первые 2)
не знаю, что каспер делает с ситемой, и раньше ведь было ok

[freese]

sp3 ставить не думаешь?

[EatMe]

а что, это поможет в конкретно этой проблеме?
sp3 ставил давно - глючило.
откатился обратно.
теперь стоят все последние апдейты кроме sp3.

причем у меня все работало и без sp3, с каспером и аутпостом, и не тормозило.

[freese]

а что, это поможет в конкретно этой проблеме? »
телепатическими способностями не блещу, но пока не попробуешь сложно будет сказать...
можно конечно и дальше эксперментировать с удалением и установкой касперского
п.с. сам же пишешь что explorer, services и system тормозят систему, могу предположить что в sp3 исправлено ряд проблем и есть вероятность что и с этим может быть связано

[EatMe]

как же в таком случае объяснить, что без sp3 все работало 3 года?

[freese]

как же в таком случае объяснить, что без sp3 все работало 3 года? »
раньше и деревья были выше, и антивирусные базы меньше, и обновления ядер самих антивирусов утяжеляет работу

[EatMe]

это не тот случай. "раньше" - это 2 недели назад. все рабтало. так что аргумент слабый.

но хорошо, я попробую еще раз.

[pavel11]

EatMe,
В SP3 много обновлений именно для улучшения производительности именно старого железа, настоятельно рекомендуется ставить SP3.
Апдейты рекомендуется ставить последовательно-первый сервис пак-второй- третий+последние апдейты, а у вас второй+последние апдейты, это не есть хорошо.
это не тот случай. "раньше" - это 2 недели назад. все рабтало. так что аргумент слабый.
За эти две недели ставили последние обновления?
Может дело в последних апдейтах, у меня вот например Фотошоп стал жутко тормозить и выдавать ошибки о нехватке памяти RAM.

Ourtpost и KAV-два различных продукта и на одном компе их лучше не держать,Каспер не любит чъе либо присутствие еще,разделять с кем либо власть, добрый совет-поставить КIS 2010-11 в нем есть сетевой экран,Ourtpost я так понял это файервол?

[EatMe]

В SP3 много обновлений именно для улучшения производительности именно старого железа, настоятельно рекомендуется ставить SP3.
Апдейты рекомендуется ставить последовательно-первый сервис пак-второй- третий+последние апдейты, а у вас второй+последние апдейты, это не есть хорошо. »

поставил. все точно так же, может даже немного медленнее.
ставил winxp с интегрированным sp1, потом 2 и 3.

За эти две недели ставили последние обновления? »
вроде ставил, точно не помню.

Ourtpost и KAV-два различных продукта и на одном компе их лучше не держать »
я в курсе. тем не менее такая связка у меня прекрасно работала несколько лет без сбоев.

добрый совет-поставить КIS 2010-11 в нем есть сетевой экран »
попробую. но сетевой экран в кисе оч слабый по сравнению с тем же аутпост.

Ourtpost я так понял это файервол? »
да.

[Petya V4sechkin]

Анализ ProcExplorer показывает, что экплорер наиболее сильно грузят треды:
BROWSEUI.dll!Ordinal138 (версия 6.0.2900.3592)
SHLWAPI.dll!Ordinal505 (вер. 6.0.2900.3653)
stobject.dll!DllCanUnloadNow (5.1.2600.2180)
services.exe грузят:
kernel32.dll!CreateTread (вер. 5.1.2600.3541 )
Выделив соответствующий поток, нажмите кнопку Stack (что в стеке).

[EatMe]

стек SHLWAPI.dll!Ordinal505
ntoskrnl.exe+0x57e8
ntdll.dll!KiFastSystemCallRet
USER32.dll!PeekMessageA+0x177
USER32.dll!EnumWindows+0x16
Explorer.EXE+0x2587
Explorer.EXE+0x244b
Explorer.EXE+0x22a4
Explorer.EXE+0x1b5c
USER32.dll!GetDC+0x6d
USER32.dll!GetDC+0x14f
USER32.dll!GetWindowLongW+0x127
USER32.dll!DispatchMessageW+0xf
Explorer.EXE+0x1a35
Explorer.EXE+0xffd1
SHLWAPI.dll!Ordinal505+0x3e9
kernel32.dll!GetModuleFileNameA+0x1ba

стек stobject.dll!DllCanUnloadNow
ntoskrnl.exe!ZwAlertThread+0x28
ntdll.dll!KiFastSystemCallRet
USER32.dll!SendMessageTimeoutW+0x21
SHELL32.dll!Shell_NotifyIconW+0x12d
NETSHELL.dll!NetSetupSetProgressCallback+0x2a79a
NETSHELL.dll!NetSetupSetProgressCallback+0x2ac77
NETSHELL.dll!NormalizeExtendedStatus+0x2da1
USER32.dll!GetDC+0x6d
USER32.dll!GetDC+0x14f
USER32.dll!GetWindowLongW+0x127
USER32.dll!DispatchMessageW+0xf
stobject.dll+0x15ac
stobject.dll!DllCanUnloadNow+0x19e4
kernel32.dll!GetModuleFileNameA+0x1ba

стек BROWSEUI.dll
ntoskrnl.exe!ZwAssignProcessToJobObject+0x15
ntoskrnl.exe!IoPageRead+0xaed
ntoskrnl.exe!MmGrowKernelStack+0x659
ntoskrnl.exe!NtQueryInformationToken+0x5e2
ntoskrnl.exe!ZwSetSystemInformation+0x23
ntdll.dll!KiFastSystemCallRet
USER32.dll!GetLastInputInfo+0x105
DUSER.dll+0x34b52
DUSER.dll+0x34cbd
DUSER.dll+0x34eb9
USER32.dll!DdeConnectList+0x955
ntdll.dll!KiUserCallbackDispatcher+0x13
BROWSEUI.dll!Ordinal138+0x7ac9
kernel32.dll!GetModuleFileNameA+0x1ba

стек kernel32.dll!CreateTread

ntoskrnl.exe+0x57e8
ntoskrnl.exe+0x161591
ntdll.dll!KiFastSystemCallRet
RPCRT4.dll!I_RpcBCacheFree+0x61c
RPCRT4.dll!I_RpcBCacheFree+0x43e
RPCRT4.dll!I_RpcBCacheFree+0x604
kernel32.dll!GetModuleFileNameA+0x1ba

[Petya V4sechkin]

стек stobject.dll!DllCanUnloadNow
ntoskrnl.exe!ZwAlertThread+0x28
ntdll.dll!KiFastSystemCallRet
USER32.dll!SendMessageTimeoutW+0x21
SHELL32.dll!Shell_NotifyIconW+0x12d
NETSHELL.dll!NetSetupSetProgressCallback+0x2a79a
NETSHELL.dll!NetSetupSetProgressCallback+0x2ac77
NETSHELL.dll!NormalizeExtendedStatus+0x2da1
USER32.dll!GetDC+0x6d
USER32.dll!GetDC+0x14f
USER32.dll!GetWindowLongW+0x127
USER32.dll!DispatchMessageW+0xf
stobject.dll+0x15ac
stobject.dll!DllCanUnloadNow+0x19e4
kernel32.dll!GetModuleFileNameA+0x1ba
Библиотека Stobject.dll отвечает за отображение значков в трее, а Netshell.dll - "Network Connections Shell". Что-то вынуждает проводник постоянно прорисовывать трей (видимо, значок сетевого подключения).

Сколько сетевых подключений? В свойствах какие клиенты/службы/протоколы установлены?

[EatMe]

клиент для сетей майкрософт
касперски антивирус NDIS фильтр
служба доступа к файлам и принтерам
драйвер сетевого монитора
протокол инета tcp/ip

[Petya V4sechkin]

драйвер сетевого монитора
Попробуйте удалить.

касперски антивирус NDIS фильтр
Тоже можно для эксперимента (инструкция (http://support.kaspersky.ru/kis2009/tech?qid=208636012)).

[EatMe]

драйвер сетевого монитора
Попробуйте удалить. »

без него не будет знака в трее с информацией о соединении.
вариант не подходит.

асперски антивирус NDIS фильтр
Тоже можно для эксперимента (инструкция). »

ничего не изменилось.
+каспер тут не будет влиять ведь тормоза есть и до включения оединения с инетом. т.е. сеть тут не влияет, как и ее значок.

[Petya V4sechkin]

без него не будет знака в трее с информацией о соединении.
вариант не подходит.
"Драйвер сетевого монитора" не имеет отношения к значку сетевого подключения.
Удалите (если очень надо, вернете обратно).

т.е. сеть тут не влияет, как и ее значок.
Если в Диспетчере устройств отключить обе ваши сетевые карты?

[Fomarkin]

Возможно не по теме...Была ситуация: после загрузки рабочего стола и наведения курсора на меню "Пуск", оно открывалось и система зависала на несколько минут. Выяснилось - вирус. После удаления проблема осталась, оказалось, что зловред оставил записи в System.ini. Проблему решили удалением "лишних" записей и перестановкой драйверов (были какие-то конфликты и "неизвестное устройство"). Посмотрите возможно и у вас какой нибудь зловред. И еще почему режим диска UDMA-2 ? Вроде бы диски должны работать минимум в UDMA-5.

[EatMe]

"Драйвер сетевого монитора" не имеет отношения к значку сетевого подключения.
Удалите (если очень надо, вернете обратно). »

да, вы правы, ошибся.
удалил. ничего не изменилось. explorer тормозит

т.е. сеть тут не влияет, как и ее значок.
Если в Диспетчере устройств отключить обе ваши сетевые карты? »

да. при загрузке до выхода в инет обе карты отключены.

Посмотрите возможно и у вас какой нибудь зловред »
проверил раз 10 всеми антивирусами. ничего.

И еще почему режим диска UDMA-2 ? Вроде бы диски должны работать минимум в UDMA-5. »
вот этого не знаю

[Fomarkin]

проверил раз 10 всеми антивирусами. ничего. »Всетаки посмотрите System.ini на предмет "лишних" записей (антивирусы удаляют вирусы, а не некоторые последствия деятельности) и если стоит драйвер SPTD.sys удалите его, если ничего не изменится опять поставите, его присутствие в системе иногда приводит к непонятным глюкам, удаляется он (достаточно корректно) своей же программой установки.
UPD: Вообще я бы поснимал по одному все драйвера с последующим ребутом и смотрел на последствия.

[EatMe]

в System.ini только это

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app866.FON
EGA80WOA.FON=EGA80866.FON
EGA40WOA.FON=EGA40866.FON
CGA80WOA.FON=CGA80866.FON
CGA40WOA.FON=CGA40866.FON