Очень медленная запись (везде - и на жёсткие, и на флэшки)
 

День добрый, камрады. Выручайте, проблема загадочна, но, как всегда у меня, интересна :)

Имеется файловый сервер на базе kraftway el22 + windows xp. Аппаратный raid-5 на базе Areca 1120, хотя, как последует из дальнейших пояснений, рейд вроде как и ни при чём.

Пару месяцев назад скорость работы с дисками упала катастрофически. То есть, симптомы на данный момент таковы:
при копировании больших файлов наблюдаем скорость 20мб/с, меньших - ещё меньше. По показаниям счётчиков, average disk queue length скачет достаточно высоко, при изолированном копировании - в районе 4, при открытом доступе к серверу - бывает и до 50, причём начинаются "разрывы" - с руганью на невозможность снять показания.

Что было испробовано [безрезультатно]:
* Обновлены драйвера на контроллер raid
* Удалены все драйверы типа drweb, acronis (сильно на него думал), даже volume shadow copy client (плюс отключено vsc на дисках)
* По показаниям диспетчера - на дисках нет других драйверов, кроме disk.sys и partmgr.sys
* Прогнаны тесты массива с контроллера - показывает Ok/Normal.
* Компьютер на 99,9% не имеет никаких вирусов - всегда был файлопомойкой и постоянно крутил агента drweb'a. Софт крайне изолирован и из надежных источников.

Теперь самое интересное:
* При подключении внешнего usb2.0 диска на нём наблюдаются аккурат те же скоростные показатели (что, по идее, исключает проблемы raid-контроллера и дисков)
* При загрузке с usb-флэшки (пробовал Alkid-сборку) копирование файлов выглядит достаточно корректным (от 150 на bulk до 60 на помеси всякого). Есть некоторая небольшая волнообразность в процессе, списываю на работу кэша рэйда или самого рэйда.
* При тестировании в рабочей (сабжевой) XP через HD Tune Pro бенчмарк чтения абсолютно стабилен (в районе 150мб), если нет внешней нагрузки на диски, в случае чего бенчевая скорость падает до почти 0.

Всё это в сумме наводит на мысль, что что-то сломано в операционке, либо акронисом, либо ещё чем-то подобным. В принципе, за последнее время ничего нового туда и не ставилось.
Переставить систему будет не так уж трудозатратно, но интересно хотя бы понять, что происходит, если уж не починить.

Идеи, предложения по тестам приветствуются :)
Заранее благодарю.

Еще в меню Вид -> включите "Показать скрытые устройства" и посмотрите категорию "Тома запоминающих устройств" (какие там драйверы).

По мне напоминает на действие руткита, перехватывающий действия - не раз с подобным сталкивался на проблемных компьютерах. Так как файлы маленькие по размеру, то руткит больше выполняет таких действий, как приостановка потоков и обработка данных. Обычно в этом виноваты антивирусы \ Internet Security, проверяющие данные налету.

Имеется 3 "Универсальных тома" с единственным volsnap.sys. На машине 3 логических диска, если что.

Или, скорее, чего-то легитимного. Наличие там руткитов и прочего ну очень маловероятно, поверхностный анализ AVZ и HJT тоже не показал ничего необычного. Спайдер дрвебовский был отинсталлен, ничего не изменило.

Я как раз и имел в виду легитимных руткитов т.е. перехваты функций для проверки (как, например, это делают антивирусы), подмены данных (например: Daemon Tools, Alcohol 120% чтобы выдать якобы реальный подлинный диск или антивирус, чтобы скрыть своё присутствие и так далее). Мне не понятно, почему руткит для большинства ассоциируется только с зловредным ПО - легитимных тоже полным полно, которые якобы не "страшны"...

Кстати, а безопасный режим что даёт?

К сожалению, ничего. Те же 15-20мбс и общая заторможенность системы при начале работы с дисками. В эвент логах, понятно, тоже пусто.

Похожее было после удаления веток реестра через утилиты очистки реестра в ручную, а именно: "найти в реестре-acronis-удалить (исправить)". Опасная это штука acronis: юзаю портативный аналог.

Я руководствовался
http://forums.majorgeeks.com/showthread.php?t=119351
проверил все ключи - апперфильтры в порядке, только PartMgr. Всех остальных упомянутых ключей тоже нет, так что, похоже, акронис удалился вполне корректно.

Пробуйте исследовать следующую ветку реестра на наличие посторонних драйверов\сервисов при загрузке в безопасный режим:
Minimal - загрузка безопасного режима без поддержки сети.
Network - загрузка безопасного режима с поддержкой сети.
Более удобней сравнивать, если взять данные с чистой системы и сравнить со своим.

А может мамка умирает?Она и мосты могут помирать ,и следовательно будет КРАШ!

Экспортнул minimal ветки с двух соответствующих компов xp sp3, нотепад++ различий не нашёл :(
Может, есть что-то ещё глубинное типа upperfilter в этих классах или ещё где?

Может. Но загруженная с флэшки система вроде не имеет таких эффектов.

Нашёл вот такую подозрительную штуку в CurrentControlSet\Enum
Как-то фигово гуглится.