» Виснет сервер 2003

вот что выдаёт poolmon.exe

Tag Type Allocs Frees Diff Bytes Per Alloc

ObCi Nonp 847640 1460 846180 47386080 56
MmSt Paged 528213 521931 6282 10103256 1608
UlHT Paged 1 0 1 4198400 4198400
CM35 Paged 2148 2011 137 2932736 21406
LSwi Nonp 1 0 1 2576384 2576384
Ntff Paged 56005 52931 3074 2508384 816
CMAl Paged 4068 3556 512 2097152 4096
MmCm Nonp 23 9 14 1859856 132846
NtfF Paged 6591 4880 1711 1601496 936

вот что нашёл в инете
ObCi    nt!ob    captured information for ObCreateObject

как отловить какой процесс даёт утечку памяти

http://support.microsoft.com/kb/177415/ru

а просто в диспетчере задач, или каком нибудь навороченном альтернативном нельзя посмотреть, чтоб обойтись без этого микрософтовского дерьма poolmon?

Добавлено:

а где десь маркировка пулов?

Включение режима тегов
Перед запуском средства PoolMon необходимо включить режим маркировки пулов и перезагрузить компьютер. Режим маркировки пулов позволят собрать и обработать статистику о памяти пула, отсортированной по тегу, отображающему данные выделения памяти.

Примечание. В Windows Server 2003 режим маркировки пулов включен по умолчанию.

зачем мне ещё gflags.exe

какой альтернативный диспетчер посоветуете?

на этой неделе стал виснуть каждую ночь, утром прихожу запущенное окно "Программа архивации" на ней и виснет в час ночи. Она архивирует БД. До этого никогда не висло на этом этапе.
Последние записи журнала

Цитата:

Тип события:    Уведомление
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7036
Дата:        23.05.2012
Время:        1:15:28
Служба "Microsoft Software Shadow Copy Provider" перешла в состояние

Тип события:    Уведомление
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7036
Дата:        23.05.2012
Время:        1:15:13
Служба "Диспетчер отчетов хранилища файлового сервера" перешла в состояние "Работает".
.
Тип события:    Уведомление
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7036
Дата:        23.05.2012
Время:        1:15:10
Служба "Теневое копирование тома" перешла в состояние "Работает".

Добавлено:
В назначенных заданиях поснимал галочки с этих задания, но в "Программа архивации" все равно показывает как запланированные. Посмотрю этой ночью. Но хотелось бы чтобы архивация все таки работала.
Я на прошлой неделе на диске С встроенный дефрагментатором провел дефрагментацию, может отсюда ноги растут. Но вряд ли.

Добрый день.
Имеется сервер win2k3 r2 ee x32(Intel pentium g860, 4 gb ddr3, raid 1 x2 500гб), поднят только терминальный сервер. Раз в 2-3 дня сервер подвисает, в журнале ошибки 333 и 2019. Использовал poolmon.exe для отлова "злоумышленника"... Но вот незадача: кушает память "некто" под тэгом "Toke". При попытке идентифицировать, что же за драйвер скрывается за этим тэгом с помощью утилиты Strings - мне выдает целую россыпь драйверов только в одном %Systemroot%\System32\Drivers. Может кто подсказать, как можно более точно идентифицировать источник утечки по тэгу? Буду премного благодарен за любую помощь.
PS. переехать на более актуальную версию win проблематично ввиду большого количества пользователей, и пользование ими стороннего ПО с сертификатами