При выходе из спящего режима жуткие тормоза

[MalkolmUT]

Добрый день!

Неделю мучаюсь с проблемой жутких тормозов при выходе из спящего режима. Также заметил, такие тормоза происходят при перезагрузке роутера. Система Windows 8.1 x64
Прикладываю скриншот из Process Explorera, а также отфильтрованный и исходный логи на команду sfc /scannow.
Из моих соображений я пришел к выводу, что мешает одна из служб svchost.exe:1008 (LocalServiceNetworkRestricted). А какая я понять не могу(

[Petya V4sechkin]

пришел к выводу, что мешает одна из служб svchost.exe
На вашем скриншоте svchost.exe ест 7% - это некритично.

Попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки (http://support.microsoft.com/kb/929135/ru)

[MalkolmUT]

На вашем скриншоте svchost.exe ест 7% - это некритично.
в этот момент система жутко тормозит не из-за процессора, а из-за дисковой подсистемы ноутбука. Обратите внимание на объем private bytes и working set. Доходит до того, что курсор мыши начинает двигаться задержкой в 10-15 сек, а после минут 5 таких тормозов система работает нормально. И да, подтверждаю: при принудительном отключении wi-fi такая же картина происходит. К винту при работе нареканий нет, модель WD5000BPKX.

[Petya V4sechkin]

MalkolmUT, попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки (http://support.microsoft.com/kb/929135/ru)

Неделю мучаюсь
Как дела с вирусами обстоят?

[MalkolmUT]

Рекомендации по чистой загрузке выполнил. Также только что завершил проверку drweb cureit. Проблема неустранена. Вирусов также не обнаружено.

[Petya V4sechkin]

пришел к выводу, что мешает одна из служб svchost.exe:1008 (LocalServiceNetworkRestricted).

Обратите внимание на объем private bytes и working set
На проблемном процессе правой кнопкой мыши -> Properties -> вкладка Services -> покажите скриншот.

[MalkolmUT]

Выполнил.
pid оказывается поменялся. Но это всё тот же процесс с такими же службами.

[Petya V4sechkin]

MalkolmUT, еще правой кнопкой мыши -> Create Dump -> Create Minidump -> запишется DMP-файл, его заархивируйте и выложите на http://rghost.ru

[MalkolmUT]

Сделал. (http://rghost.ru/53366411)

[Petya V4sechkin]

MalkolmUT, сторонние библиотеки:
RtkAPO64.dll - Realtek HD Audio - 26.03.2013
MBTHX64.dll - Creative Audio - 11.01.2013
MBWrp64.dll - Creative Audio - 22.05.2012

У вас две звуковые карты активны?
Обновите драйверы.
Отключите звуковые эффекты в настройках.

[MalkolmUT]

Нет же! У меня ноутбук и никаких дополнительных звуковых карт я не ставил. Скриншот диспетчера устройств прилагаю. Про драйвер и результат через часа два отпишусь. Мне не понятно про звуковые эффекты: это звуки Windows надо отключить?

[ruslan...]

MalkolmUT,

В дополнение к предыдущему посту. В дампе присутствует
Unable to load image C:\Windows\System32\ntdll.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntdll.dll
*** ERROR: Module load completed but symbols could not be loaded for ntdll.dll ntdll+0x965ba:
00007ffe`802d65ba c3
Выполните Запуск проверки диска из графического интерфейса (chkdsk) (http://www.outsidethebox.ms/9949/#win)

[Nerdy]

ruslan..., это означает, что отсутствуют необходимые отладочные символы(debug symbols) для образа ntdll.dll. Причем здесь проверка диска?

[Petya V4sechkin]

Мне не понятно про звуковые эффекты: это звуки Windows надо отключить?
Нет.
Это в Панель управления -> Звук -> вкладка Воспроизведение -> Динамики -> Свойства -> вкладка Улучшения.

У меня ноутбук и никаких дополнительных звуковых карт я не ставил
Да, сейчас нашел: все три файла могут относиться к Realtek.
Но их даты в дампе старые, до релиза Windows 8.1, так что обновить нужно по-любому.

[MalkolmUT]

Выполнил проверку диска из графического интерфейса. Нажал подробности, вот что там было:
Программа Chkdsk запущена на моментальном снимке тома в режиме сканирования.

Проверка файловой системы на C:

Этап 1. Проверка базовой структуры файловой системы...

Обработано записей файлов: 307200. Проверка файлов завершена.

Обработано больших файловых записей: 2565.
Обработано поврежденных файловых записей: 0.
Этап 2. Проверка связей имен файлов...

Обработано записей индекса: 367658. Проверка индексов завершена.

Этап 3. Проверка дескрипторов безопасности...
Проверка дескрипторов безопасности завершена.

Обработано файлов данных: 30230. CHKDSK проверяет журнал USN...

Обработано байт USN: 34656696. Завершена проверка журнала USN

Windows проверила файловую систему и не обнаружила проблем.
Дальнейшие действия не требуются.

104459260 КБ всего на диске.
44621240 КБ в 142636 файлах.
87368 КБ в 30231 индексах.
411964 КБ используется системой.
65536 КБ занято под файл журнала.
59338080 КБ свободно на диске.

4096 байт в каждой единице распределения.
Всего единиц распределения на диске: 26114815.
Доступно единиц распределения на диске: 14834520.

----------------------------------------------------------------------


Этап 1. Проверка базовой структуры файловой системы...

Этап 2. Проверка связей имен файлов...

Этап 3. Проверка дескрипторов безопасности...

Windows проверила файловую систему и не обнаружила проблем.
Дальнейшие действия не требуются.

Обновил драйвер. Выставил галочку отключить все звуковые эффекты. Сделал минидамп (http://rghost.ru/53371003). Проблема не ушла.

[ruslan...]

MalkolmUT,

Судя по модулям теперь два сторонних:
RtkAPO64 00000000`5c9c0000 00000000`5ccba000 Mon Nov 04 07:07:19 2013 (52770f67)0027d202 RtkAPO64.dll
MBTHX64 00000000`5ccc0000 00000000`5cd5e000 Fri Jan 11 05:53:13 2013 (50ef7089) 00099835 MBTHX64.dll

Отключите в диспетчере устройств звуковые устройства и проверьте наличие проблем.

[MalkolmUT]

Воспроизводил проблему путем отключения/включения wi-fi.
На процессы vmware прошу не обращать внимания. Поставил vmware после теста с "чистой" загрузкой.

[ruslan...]

MalkolmUT,

Проверьте конфигурацию запуска служб, относящихся к проблемному процессу Конфигурация служб Windows 8 по умолчанию (http://romanromanich.blogspot.ru/2013/07/windows-8.html)

[MalkolmUT]

Просмотрел, всё совпадает, единственное, что меня смутили эти записи "Автоматически (запуск по триггеру)". У меня также стоит автоматически, но пункта такого нет. Т.е. у меня также пункт "Тип запуска" стоит автоматически, но есть только автоматически (отложенный запуск).
Боже как сумбурно всё описал......

[Petya V4sechkin]

MalkolmUT, для эксперимента можно по очереди отключать и останавливать службы из этого списка (http://forum.oszone.net/attachment.php?attachmentid=111857&d=1395831118).
Дальше будем думать.