[решено] Недостаточно системных ресурсов для выполнения

[The_Immortal]

Всех приветствую!

Ребят, ОС (SP3) взбесилась: периодически после перезагрузки при обращении к сетевым ресурсам выскакивает сообщение "Недостаточно системных ресурсов для выполнения", IE не запускается (а точнее сразу закрывается после открытия), офис также глючит неимоверно.
При этом занято максимум 60% оперативной памяти.

Подскажите, пожалуйста, что помимо отслеживания GDI (пока еще в момент глюка GDI не фиксировал, но сделаю) можно еще предпринять? Также увеличил в реестре значение IRPStackSize.

Был на VirusInfo - как я понял, в моих логах ничего подозрительного не нашли => это не вирусня.


Спасибо!

[Petya V4sechkin]

The_Immortal, когда в следующий раз будет проблема:
запустите Poolmon (http://forum.oszone.net/showpost.php?p=1586250) (прочитайте инструкцию);
нажмите клавишу b для сортировки по столбцу Bytes (чтобы вверху был тег с самым большим значением);
покажите скриншот.

[The_Immortal]

Petya V4sechkin, вот млин, в статье хоть бы предупредили, что перед использованием Poolmon надо править реестр с последующей перезагрузкой, дабы включить "pool tagging". Разумеется, после перезагрузки проблема ушла... Теперь ожидаю появления вновь.

Но пока решил потестировать дальнейшие действия, согласно указанной статье, чтобы не прошляпить очередную попытку отследить утечку. Застрял на следующем:
C:\WINDOWS\system32\drivers>strings * | findstr cm35
FINDSTR: Слишком длинная строка 596132.
FINDSTR: Слишком длинная строка 596132.
FINDSTR: Слишком длинная строка 619325.
FINDSTR: Слишком длинная строка 619325.
FINDSTR: Слишком длинная строка 619325.

C:\WINDOWS\system32\drivers>strings * | findstr KLAR
FINDSTR: Слишком длинная строка 596132.
FINDSTR: Слишком длинная строка 596132.
FINDSTR: Слишком длинная строка 619325.
FINDSTR: Слишком длинная строка 619325.
FINDSTR: Слишком длинная строка 619325.

C:\WINDOWS\system32\drivers>strings * | findstr CM29
FINDSTR: Слишком длинная строка 596132.
FINDSTR: Слишком длинная строка 596132.
FINDSTR: Слишком длинная строка 619325.
FINDSTR: Слишком длинная строка 619325.
FINDSTR: Слишком длинная строка 619325.Тут используется утилита Strings (http://technet.microsoft.com/en-us/sysinternals/bb897439.aspx). Значения tag'ов взял из Poolmon'а. И вот почему-то поиск не работает :-( Не пойму, что значит "слишком длинная строка" - слишком много результатов выводится или что? Почему одни и те же числовые значения? Погуглил по этому поводу - не помогло.
Просто боюсь, что на проблемной машине такая же ерунда будет...

[Petya V4sechkin]

в статье хоть бы предупредили
Прошу прощения, забыл дать ссылку KB177415 (http://support.microsoft.com/kb/177415/ru).

почему-то поиск не работает
В принципе, Google может найти.
Системные теги в статье Pool tag list (http://blogs.technet.com/b/yongrhee/archive/2009/06/24/pool-tag-list.aspx). К примеру, CM?? (типа cm35 и CM29) - Internal Configuration manager allocations (используются для загрузки кустов реестра). А KLAR в это теме (http://social.technet.microsoft.com/Forums/ru-RU/c96681d2-13a9-4824-9f34-1b7e9c1db76a/windows-7-) нашелся (там предположили, что он относится к Касперскому).

[The_Immortal]

Petya V4sechkin, понял.

В общем, буду ждать очередного краша.

А тем временем помучил пользователя проблемной машины с вопросами о том, что он делал последнее время. Оказывается, что он игрался с каким-то драйверами, дабы установить сканер от МФУ. Драйверов, как я понял, у него не было поэтому он решил воспользоваться встроенными. В итоге в "Моем компьютере" сейчас под дисками красуется ярлычок "Xerox сетевые сканеры", по клику на который открывается какая-то пустая папка.
Скорее всего проблема в этом. Но все-таки интересно окончательно убедиться через Poolmon.

Кстати, для вот этого (http://forum.oszone.net/post-2035083-5.html) случая Poolmon ведь также может помочь, да? Дело в том, что там проблема у меня все-таки не решилась. Периодически сообщение о нехватки памяти все-таки выскакивает, хотя при этом оперативная память не забита.

[The_Immortal]

Petya V4sechkin, покажите скриншот. »
Вот скриншот во время проявления проблемы. Вроде как ничего критичного :-(

[Petya V4sechkin]

The_Immortal, пределы можно посмотреть в Process Explorer -> меню View -> System Information -> вкладка Memory -> Kernel Memory -> Paged Limit и Nonpaged Limit.

Проверьте в Boot.ini, не задан ли параметр /3GB (из-за него предельный размер пула значительно уменьшается).
что помимо отслеживания GDI (пока еще в момент глюка GDI не фиксировал, но сделаю)
GDI посмотрели?
Дополнительно Объекты USER и Счетчик дескрипторов.

[The_Immortal]

Petya V4sechkin, в общем, в последний раз, когда проявилась проблема, я вообще ничего не смог запустить - даже cmd.

В итоге проблема была в этом: А тем временем помучил пользователя проблемной машины с вопросами о том, что он делал последнее время. Оказывается, что он игрался с каким-то драйверами, дабы установить сканер от МФУ. Драйверов, как я понял, у него не было поэтому он решил воспользоваться встроенными. В итоге в "Моем компьютере" сейчас под дисками красуется ярлычок "Xerox сетевые сканеры", по клику на который открывается какая-то пустая папка. »

Удалил этот драйвер и все встало на круги своя.


Благодарю за помощь!