Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   постоянный запрос cscui.dll (http://forum.oszone.net/showthread.php?t=185093)

Vizit0r 10-09-2010 09:32 1492311

постоянный запрос cscui.dll
 
сижу и постоянно дергается винт.
смотрю файлмонитором (от Марка Руссиновича), а там постояннный поиск файла cscui.dll вида
Цитата:

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system32\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\System32\Wbem\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\TortoiseSVN\bin\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\RemObjects Software\Everwood\Bin\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\RemObjects Software\Pascal Script for Delphi\Dcu\D11\cscui.dll NOT FOUND Attributes: Error
8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Users\Public\Documents\RAD Studio\5.0\Bpl\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system32\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Documents and Settings\Admin\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Program Files\CodeGear\RAD Studio\5.0\bin\cscui.dll NOT FOUND Attributes: Error
8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Documents and Settings\All Users\Äîêóìåíòû\RAD Studio\5.0\Bpl\cscui.dll NOT FOUND Attributes: Error
и так по кругу.
Гугл сказал, что
Цитата:

cscui.dll is a process associated with Client Side Caching UI from Microsoft Corporation
на вирусотроян не похоже.
похоже скорее на какой-то глюк, но незнаю с какой стороны начинать смотреть.

пробовал скачивать эту библиотеку и подкидывать ее системе - точно так же по кругу он ее ищет, находит и открывает. и все. опять на круг.

Систему перебивал не раз. не помогает. На ноуте и других компах не обнаружено такое.

что делать, как быть? надоел постоянный скрип винта.

Petya V4sechkin 10-09-2010 10:29 1492343

Vizit0r, библиотека cscui.dll отвечает за кэширование автономных файлов.

yurfed 10-09-2010 10:40 1492350

Vizit0r, не уверен, но судя по логике, если включить службу "Быстрое переключение пользователей", то кеширование и автономные файлы будут не доступны, следовательно и "постоянный скрип винта" должен уйти.

Ну или просто, убрать из списка папки и файлы.

Vizit0r 10-09-2010 11:17 1492371

в настройках учеток захожу в "Изменение входа пользователей в систему", ставлю галочку на "Быстрое переключение пользователей", жму "применение параметров". захожу туда же - ничего не изменилось, галки на "быстрое переключение" так и нет.
Что не так?

yurfed

из какого именно списка убрать?

P.P.S. У меня в свойствах папки нет такой вкладки, как на скриншоте.

так. включил нужные службы, быстрое переключение включилось.
компьютер перегрузил - бесполезно, все равно постоянно шарится - ищет библиотеку. ничего не изменилось.

Vizit0r 10-09-2010 11:50 1492385

Все оказалось куда сложнее.
После кучи попыток скачать из интернета сей файл, взял его из дистра ВинXP, и подкинул. Постоянные запросы библиотеки закончились.

Но вот постоянные "похрустывания" винта совсем не закончились. Примерно раз в секунду к нему идет обращение, лампочка винта помаргивает, все вроде бы нормально. Вот только FileMonitor показывает полную тишину.

Из мыслей у меня только mapped-файлы (когда моя прога работает с mapped-файлами, это тоже не отражается в файлмониторе) либо вирусы.


Я так понимаю, виновника никак не найти теперь.

Кстати, эти обращения к винту идут только в "покое". Как только любая программа начинает хоть как-то обращаться к винту - тут же эти "похрустывания" замирают.

yurfed 10-09-2010 12:02 1492394

Цитата:

Цитата Vizit0r
Что не так? »

Наверно включить саму службу надо.
Испавьте в ветках: (не забываем про возможный откат)
Цитата:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility
значение Start на 2, если это не так.
Или через Управление компьютером -Службы- "Совместимость быстрого переключения пользователей" в АВТО.

Цитата:

Цитата Vizit0r
P.P.S. У меня в свойствах папки нет такой вкладки, как на скриншоте. »

Твиками ни какими не пользовались? Версия ОС, сервис пак, чистая или сборка?
Цитата:

Цитата Vizit0r
Кстати, эти обращения к винту идут только в "покое" »

Это может быть например индексирование, может тихая работа антивируса во время простоя. Вариантов хватает

Vizit0r 10-09-2010 12:06 1492399

самосбор на базе WinXP SP3 с updatepack'ом по январь сего года.

пробовал через политики автономные файлы - ничего не изменилось кардинально.


антивирус времено погасил полностью, активничать там нечему банально сейчас.

Petya V4sechkin 10-09-2010 12:07 1492400

Vizit0r, для начала попробуем определить процесс.
Диспетчер задач -> вкладка Процессы -> меню Вид -> Выбрать столбцы -> отметить:
  • Число записей
  • Число чтений
  • Записано байт
  • Прочитано байт
  • Прочий ввод-вывод
  • Прочих байт при вводе-выводе

Vizit0r 10-09-2010 12:18 1492406

Petya V4sechkin,
спасибо, я этим никогда не пользовался.
итак, активисты:
explorer.exe - не пишет, не читает, зато в прочем - по 50 байт\с
один из svchost - читает по 30 б\с
lsass - читает мало - по паре байт\с, зато пишет по 300 б\с, в прочем - по 500 б\с

lsass явный рекордсмен :)

сейчас то же самое гляну через Process Explorer, и скажу чем именно занимается тот svchost.
Не получилось определить, при наблюдении через Process Explorer чтение-запись у всех идет ОЧЕНЬ вяло. так, пару байт в 5 секунд.

Vizit0r 10-09-2010 13:08 1492442

несмотря на то, что служба индексирования файлов мной удалена еще на этапе создания сборки, все равно снял "разрешить индексирование" для каждого диска со всем содержимым.

ничего кардинально не изменилось, обращения все так же имеют место быть.

Petya V4sechkin 10-09-2010 13:10 1492444

Vizit0r, если сеть отключить, обращения будут?

Vizit0r 10-09-2010 14:19 1492497

да.
как отключения сетевого кабеля, так и выключения сетевых подключений ничего не дали.

yurfed 10-09-2010 14:51 1492520

Vizit0r, а антивирус не пробовали отключать?

Vizit0r 10-09-2010 15:19 1492535

писал же в самом начале, что антивирус вырублен наглухо. наглухо - это все экрана выключены, 2 службы остановлены.


Время: 11:29.

Время: 11:29.
© OSzone.net 2001-