Разное - постоянный запрос cscui.dll

[Vizit0r]

сижу и постоянно дергается винт.

смотрю файлмонитором (от Марка Руссиновича), а там постояннный поиск файла cscui.dll вида


Цитата:



8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system32\cscui.dll NOT FOUND Attributes: Error

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\System32\Wbem\cscui.dll NOT FOUND Attributes: Error

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\TortoiseSVN\bin\cscui.dll NOT FOUND Attributes: Error

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\RemObjects Software\Everwood\Bin\cscui.dll NOT FOUND Attributes: Error

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Program Files\RemObjects Software\Pascal Script for Delphi\Dcu\D11\cscui.dll NOT FOUND Attributes: Error

8:20:41 explorer.exe:1568 QUERY INFORMATION C:\Users\Public\Documents\RAD Studio\5.0\Bpl\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system32\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\system\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\WINDOWS\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Documents and Settings\Admin\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Program Files\CodeGear\RAD Studio\5.0\bin\cscui.dll NOT FOUND Attributes: Error

8:20:42 explorer.exe:1568 QUERY INFORMATION C:\Documents and Settings\All Users\Äîêóìåíòû\RAD Studio\5.0\Bpl\cscui.dll NOT FOUND Attributes: Error



и так по кругу.

Гугл сказал, что


Цитата:



cscui.dll is a process associated with Client Side Caching UI from Microsoft Corporation



на вирусотроян не похоже.

похоже скорее на какой-то глюк, но незнаю с какой стороны начинать смотреть.



пробовал скачивать эту библиотеку и подкидывать ее системе - точно так же по кругу он ее ищет, находит и открывает. и все. опять на круг.



Систему перебивал не раз. не помогает. На ноуте и других компах не обнаружено такое.



что делать, как быть? надоел постоянный скрип винта.

[Petya V4sechkin]

Vizit0r, библиотека cscui.dll отвечает за кэширование

автономных файлов

.

[yurfed]

Vizit0r, не уверен, но судя по логике, если включить службу "Быстрое переключение пользователей", то кеширование и автономные файлы будут не доступны, следовательно и "постоянный скрип винта" должен уйти.

Ну или просто, убрать из списка папки и файлы.

[Vizit0r]

в настройках учеток захожу в "Изменение входа пользователей в систему", ставлю галочку на "Быстрое переключение пользователей", жму "применение параметров". захожу туда же - ничего не изменилось, галки на "быстрое переключение" так и нет.

Что не так?



yurfed



из какого именно списка убрать?



P.P.S. У меня в свойствах папки нет такой вкладки, как на скриншоте.



так. включил нужные службы, быстрое переключение включилось.

компьютер перегрузил - бесполезно, все равно постоянно шарится - ищет библиотеку. ничего не изменилось.

[Vizit0r]

Все оказалось куда сложнее.

После кучи попыток скачать из интернета сей файл, взял его из дистра ВинXP, и подкинул. Постоянные запросы библиотеки закончились.



Но вот постоянные "похрустывания" винта совсем не закончились. Примерно раз в секунду к нему идет обращение, лампочка винта помаргивает, все вроде бы нормально. Вот только FileMonitor показывает полную тишину.



Из мыслей у меня только mapped-файлы (когда моя прога работает с mapped-файлами, это тоже не отражается в файлмониторе) либо вирусы.





Я так понимаю, виновника никак не найти теперь.



Кстати, эти обращения к винту идут только в "покое". Как только любая программа начинает хоть как-то обращаться к винту - тут же эти "похрустывания" замирают.

[yurfed]

Цитата Vizit0r:



Что не так?

Разное - постоянный запрос cscui.dll

Наверно включить саму службу надо.

Испавьте в ветках: (не забываем про возможный откат)


Цитата:



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility



значение Start на 2, если это не так.

Или через Управление компьютером -Службы- "Совместимость быстрого переключения пользователей" в АВТО.




Цитата Vizit0r:



P.P.S. У меня в свойствах папки нет такой вкладки, как на скриншоте.

Разное - постоянный запрос cscui.dll

Твиками ни какими не пользовались? Версия ОС, сервис пак, чистая или сборка?


Цитата Vizit0r:



Кстати, эти обращения к винту идут только в "покое"

Разное - постоянный запрос cscui.dll

Это может быть например индексирование, может тихая работа антивируса во время простоя. Вариантов хватает

[Vizit0r]

самосбор на базе WinXP SP3 с updatepack'ом по январь сего года.



пробовал через политики автономные файлы - ничего не изменилось кардинально.





антивирус времено погасил полностью, активничать там нечему банально сейчас.

[Petya V4sechkin]

Vizit0r, для начала попробуем определить процесс.

Диспетчер задач -> вкладка Процессы -> меню Вид -> Выбрать столбцы -> отметить:Число записейЧисло чтенийЗаписано байтПрочитано байтПрочий ввод-выводПрочих байт при вводе-выводе

[Vizit0r]

Petya V4sechkin,

спасибо, я этим никогда не пользовался.

итак, активисты:

explorer.exe - не пишет, не читает, зато в прочем - по 50 байт\с

один из svchost - читает по 30 б\с

lsass - читает мало - по паре байт\с, зато пишет по 300 б\с, в прочем - по 500 б\с



lsass явный рекордсмен



сейчас то же самое гляну через Process Explorer, и скажу чем именно занимается тот svchost.

Не получилось определить, при наблюдении через Process Explorer чтение-запись у всех идет ОЧЕНЬ вяло. так, пару байт в 5 секунд.

[Vizit0r]

несмотря на то, что служба индексирования файлов мной удалена еще на этапе создания сборки, все равно снял "разрешить индексирование" для каждого диска со всем содержимым.



ничего кардинально не изменилось, обращения все так же имеют место быть.