» Sysinternals (Microsoft) Process Explorer

Stanner благодарю
уже не к чему, ибо я просто тупо переименовал procexp.exe в taskmgr.exe и закинул в папку с виндой
вызов правда не ctrl+alt+del, а ctrl+shift+esc, но это не беда

Русская версия Process Explorer 14.1 будет здесь

твою русификацию каспер невзлюбил .. ругается PDM.Suspicious driver installation
на оригинальную версию так не ругается...

jabber
Маньяк этот Касперский
Ну не пользуйся. Уж драйвер я вообще не трогал, как и версию для Itanium
Скорее он так себя ведет из за нарушенной подписи программы...

Stanner

Видел, молодец. А я как ты помнишь им уже и не пользуюсь - связки Process Hacker + System Explorer мне более чем хватает.

Betauser RC

Посмотрел я его - как не выводил на XP SP3 данные статистики дисковой и сетевой активности процесса, так это и осталось. Да и вдобавок мне пришлось с ним повозится чтобы закрыть кучу созданных им же самим своих процессов. Может это была и моя ошибка, но закрывать процессы не успевая за их порождением - штука не приятная. Я проверял его на варианте из автономного пакета и суита on 03 мая. И похоже, что как-то на создание новых копий процесса у меня повлияло наличие рядом с ним файла EULA.txt - после его удаления воспроизвести эффект я не смог, а больше и пробовать не стал - и так PE 14.11 породил до того момента в сумме около 7000 своих процессов и я потратил час с лишним чтобы их прибить. С ходу причину я не установил, а больше рисковать не хочу - кто его знает чем это обернётся? Собственно у меня этот факт сначала вызвал предположение о том, что в очереди команд системы не сбросилась команда запуска и система отрабатывает её в бесконечном цикле и потому я и затеял проверку гипотезу, но вроде пока она не подтвердилась - явление не воспроизводится, и возможно, что имел место просто случайный сбой не известной мне пока природы.

Victor_VG
Win+R => cmd => [Enter] => taskkill /im procexp.exe => [Enter]

Сисадмин недоумевает с ваших мучений Полезно иногда знакомиться с родными средствами ОС, а не только сторонним софтом обогащаться =)

По теме новой версии: WinXP SP3 (x86) / Win7 SP1 x86, подобной проблемы с процессами не наблюдаю, нулевую дисковую/сетевую активность на XP подтверждаю

jCHex

Им и сшибал уважаемый админ. Просто процесс сидел с приоритетом реального времени, и сбил его только PH. Потому я и считаю, что имел место случайный сбой. Техника штука сложная и иные вещи могут возникать спонтанно, а потом воспроизвести явление не удаётся. Но поскольку мне наблюдение показалось интересным, я его и привёл. Или Вы считаете что причина могла быть иной? Выскажите свою гипотезу, попробуем её проверить. Чем Чёрт не шутит пока Бог спит?

Хм, а с каких пор ПЕ стартует в реалтайме - всегда в хай был... нехорошо всё это. Кстати, можно start /realtime попробовать добавить.
В 99,99% спонтанно ничего не возникает - либо ошибки софта, либо ошибки железа, или вместе А гадать бесполезно - для этого исходники читать полезно У меня их нет, т.ч. придётся лишь принять во внимание сей печальный факт, а коли удастся словить - запомнить хотя бы условия, или пытаться повторить.

jCHex

Вот и я того же мнения. Приду вечером проверю железо. Может у ребят смогу взять приборы - это вообще идеальный вариант. Софтовые тесты не всё отловят, а я как-то приборам больше доверять привык. Вопрос только в том, чтобы их шеф разрешил их взять - они могут с ними и сами в командировку срочно уехать, а комплекс у них уникальный - им можно всю машину точно проверить ( у меня даже на СЦ DEC такого не было - специально разработан и изготовлен для них в одном из п/я Минприбора).

Victor_VG

Цитата:

кучу созданных им же самим своих процессов

Вири...
Один из вариантов: посмотрите, что тута HKLM\software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell
если значение параметра Shell-C:\Program Files\Common Files\Services\services.exe
то этот процесс запускает из корзины (возможно, еще откуда) файл "procecessr.sys.000" (по сути, ProcessExplorer от Русиновича), который! плодит не один десяток ProcessExplorer.
Удаление:
заменить значение параметра Shell на Explorer.exe, удалить из корзины, папки TEMP и папки "Временные файлы Интернета" все файлы.
удалить файл C:\Program Files\Common Files\Services\services.exe
Прогнать парочку антивирусов.

Process Explorer 14.11 на великом и могучем будет?

Будет попозже - ожидал, как часто бывало, в течение недели фикс добавленных ошибок

Stanner
СПАСИБО !!

iya_grisho

Цитата:

Stanner
Скажите , тут это Ваш перевод ? Скачивать можно ?

Тут русифицированный Process Explorer 14.11

Stanner

Цитата:

Тут русифицированный Process Explorer 14.11

могу ещё пару зеркал дать:
http://onemove.ru/50154/ , http://rghost.ru/6700951

Stanner
разрешите спросить, в силу моей неосведомленности, почему английская версия при запуске открывается сразу и без проблем, а русские ее вариант пытается получить привилегированный доступ к системе, позаписывать в папку системы чего-то там, в реестре оставить о себе информацию и пр. Вопрос только ради информации

CHELDAN
Честно - ну не знаю
Все моих действий-то: из BINRES (там драйвер, версии для x64 и Itanium) исходника вытащить x64 версию, русифицировать, засунуть обратно, русифицировать результат...
Даже сам засомневался в чистоте своей системы, проверил файл на Virustotal.
Драйвер она должна 1 раз встраивать, в реестре - ну настройки хранит. Надо проверить с помощью Process Monitor (тоже английского)

А можно что-то сделать, чтобы он не тормозил при запуске? А то штатный таскменеджер мигом по Ctrl-Shift-Esc запускается, а этот с задержкой. А если процессор загружен, то задержка ощутимая.

Imperator

Цитата:

А можно что-то сделать, чтобы он не тормозил при запуске?

дык мож у вас что-то не так в оси?

Цитата:

дык мож у вас что-то не так в оси?

Ось не причем, Куча программ аналогичного профиля запускаются гораздо быстрее..

у меня запускается за 2 сек., и висит в трее неделями

Цитата:

у меня запускается за 2 сек., и висит в трее неделями

Process Hacker запускается за 0.1 сек.

wald1968
что же сказать, пользуйтесь
Цитата:

Process Hacker

opt_step
System Explorer - тоже не плохая, но запускается дольше Process Explorer , просто излишний функционал ни к чему.
Кстати, может у кого найдется наиболее древняя версия Process Explorer?

wald1968
10.20 + Rus
Лето 2006.

wald1968
"C:\Program Files\Sysinternals Suite\Procmon.exe" /noconnect