2k3 Enterprise Sp2 Процесс csrss.exe грузит жеский диск

[DranGo]

Доброго времени суток, уважаемые форумчане. Проблема собственно в теме.
Есть сервер DC/AD/DNS/FTP + 1с сервер, при подключении по rdp, процесс csrss.exe грузит жеский диск просто "в щебень". А если запустить обновление 1с (7.7 к примеру) этот процесс вешает сервер в ноль.

Подскажите, как мне узнать где собака то зарыта? Логи смотрела, но ничего вразумительного не нашла. Возможно не туда или не то смотрела.




Еще заметила, шрифты слетели, причем только в гугл хром. В мозиле все в порядке.
Обидно то, что админ не умеет делать бекапы =(

[Petya V4sechkin]

DranGo, сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
подождите некоторое время, чтобы он зафиксировал операции, выполняемые процессом csrss.exe (полминуты должно быть достаточно);
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[DranGo]

Сделала, как вы просили.
http://rghost.ru/51699909

[Petya V4sechkin]

DranGo, не заметил в логе ничего подозрительного.
Операции чтения/записи выполняют в основном процессы 1С: rphost.exe и rmngr.exe.

Почему вы решили, что проблема в csrss.exe?

[DranGo]

Anvir Task Manager так показывает. Завтра посмотрю, может в sql фоновые задачи висят.




//upd
Ребят не подскажите где мне искать эти "битые" шрифты? Заметила пока только в "пуске" и в гугл хроме. И IE стоит почему то 6 версии, а в пуске его нет....
Сегодня пойду пытать админа.
http://i60.fastpic.ru/big/2014/0117/de/bfde653c3bbe88b672422e148777afde.jpeg

[DranGo]

Починила шрифты в Хроме.
Если кому интересно, куст
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts
нужно дописать строковый параметр
Tahoma (TrueType) значение - TAHOMA.TTF
Tahoma Bold (TrueType) значение - ahomabd.TTF

Проблемы со шрифтом в "Пуск"е - пока не могу выяснить, даже виртуалка не особо помогает. Есть подозрение, что это Arial.