» Sysinternals (Microsoft) Process Explorer

Siller
В help к программе не искал видимо ответа

Цитата:

Red in the CPU usage graph indicates CPU usage in kernel-mode whereas green is the sum of kernel-mode and user-mode execution.

Loafer
искал... но не внимательно

Правда все еще не очень понятно что такое "...CPU usage in kernel-mode..."?

Siller

Цитата:

CPU usage in kernel-mode

использование ЦП в режиме ядра (системы). RTFM.

Process Explorer 11.33
http://download.sysinternals.com/Files/ProcessExplorer.zip
Changelog:
This update fixes a bug where the history graph tooltips could display the wrong data point and reduces the memory footprint of the structures that store graph history.

Как с помощью программы выяснить какая служба скрывается за svchost.exe?
Если эта программа это не может - подскажите, пожалуйста, какая может.
Спасибо.
С уважением, Андрей. Сочи.

Artyk

Цитата:

Как с помощью программы выяснить какая служба скрывается за svchost.exe

А разве во всплывающей подсказке не то отображается?

Цитата:

Как с помощью программы выяснить какая служба скрывается за svchost.exe?

Двойной клик на svchost.exe, затем открыть закладку Services.

cmon2



Цитата:

Цитата:Как с помощью программы выяснить какая служба скрывается за svchost.exe?

Двойной клик на svchost.exe, затем открыть закладку Services.

А если там много служб указано?
Разве может один PID отражать сразу несколько служб?
Спасибо за ответ.
С уважением, Андрей. Сочи.

Artyk

Цитата:

Разве может один PID отражать сразу несколько служб?

PID - отражает идентификатор процесса. А уже сам процесс, в частности svchost.exe, выполняет функции сервисов. К примером(данные по моей системе) svchost.exe с пидом 1300 ,к примеру, а их у меня 5 штук загружено, "обслуживает" службы - Диспетчер логических дисков, диспетчер подключений удаленного доступа, инструментарий управления Windows и т.д - далее не изучал...

sewell

Цитата:

PID - отражает идентификатор процесса. А уже сам процесс, в частности svchost.exe, выполняет функции сервисов. К примером(данные по моей системе) svchost.exe с пидом 1300 ,к примеру, а их у меня 5 штук загружено, "обслуживает" службы - Диспетчер логических дисков, диспетчер подключений удаленного доступа, инструментарий управления Windows и т.д - далее не изучал...

В итоге все это надо для того, чтобы выяснить какая служба загрузила проц на 100 %,
а как выяснить если на одном PID-е несколько служб?

Цитата:

В итоге все это надо для того, чтобы выяснить какая служба загрузила проц на 100 %,
а как выяснить если на одном PID-е несколько служб?

Можно попробовать останавливать все службы по одной и смотреть после какой службы пропала загрузка проца.


Добавлено:

Цитата:

В итоге все это надо для того, чтобы выяснить какая служба загрузила проц на 100 %,
а как выяснить если на одном PID-е несколько служб?

Можно еще посмотреть какая DLL-ка какой службе соответствует на закладке Services. Потом на закладке Threads посмотреть какой поток грузит проц, открыть stack этого потока и посмотреть, есть ли в списке DLL-ка какой-нибудь службы. Это и будет та самая служба.
Stack можно открывать несколько раз, пока не появится нужная DLL-ка.

Цитата:

Можно попробовать останавливать все службы по одной и смотреть после какой службы пропала загрузка проца.

Простите, комрад, но по-моему вы белены объелись. В паке Sysinternals suite есть тулза с названием ntdll.exe(консольная)-показывает что грузит каждый из отдельных процессов.

Цитата:

Можно еще посмотреть какая DLL-ка какой службе соответствует на закладке Services. Потом на закладке Threads посмотреть какой поток грузит проц, открыть stack этого потока и посмотреть, есть ли в списке DLL-ка какой-нибудь службы. Это и будет та самая служба.
Stack можно открывать несколько раз, пока не появится нужная DLL-ка.

Да, согласен - в самом процесс эксплорере есть фича:правый клик по процессу->Properties->Threads, но только это процы ввиде пидов виртуалки. А дллки - это все же ntdll.exe

Maz
Это именно русик,или самостоятельная прога русифицированная?

У меня не руссифицировался

vv07
moJoKras
По ссылке Maz уже русифицированная прога, а не русификатор.

Кому надо неро 9 для флешки качайте http://***net/download/503613299291/ner9port--softaznet.ru.rar.html

KkovikK
Я его запускаю а он как и был английский.
Система виста 64

moJoKras


На XP sp3.

moJoKras
На 64 битке не переведенный вариант.У меня тоже так было на прежних версиях,когда немного поэкспериментировал с 64 битной OS

Народ кто нибудь может подсказать что это за процесс is-RVK8A.exe. Стоит Process Explorer 11.33 rus информации об этом процессе не выдаёт никакой, поиск в интернете тоже ничего не дал. А память ест. Я вот думаю не из-за него ли глюки в компе.

Pashan30
посмотри свойства, проверь откуда запускается.

Смотрел, я же писал никакой информации нет. В том числе и откуда запускается.

Pashan30
AutoRuns пробовал? Он же не может из ниоткуда запускаться А вообще, на вирь похоже. Пошли его дяде Касперу, пусть ковырнут на всякий.

Подскажите, что может быть? Запускаю Sysinternals, интерфейс на экране отсуствует, хотя смотрю - в памяти процесс сидит.
Запускал в командной строке, никаких сообщений об ошибке нет. Антивирусы тоже вроде на него не реагируют. Стоит Windows XP SP3.
Можно ли как нибудь оживить сабж?

timsky

Цитата:

AutoRuns пробовал? Он же не может из ниоткуда запускаться

Спасибо, нашёл. Самое смешное что это одноразовый Касперский который лежит у меня на рабочем столе. Только одного не пойму, почему Process Explorer не показал откуда процесс запускается, а AutoRuns показал сразу.

felix2
грохни HKEY_CURRENT_USER\Software\Sysinternals\Process Explorer

Pashan30
потуму что каспер защищает свои процессы, а для некоторых операций PE нужно "попадать" своими "длинными руками" в процесс, о котором запращивается инфа

alt76

Maz

Цитата:

Process Explorer 11.33 rus (страница загрузки)

Скачал,запустил,Каспер (KIS 8.0.0.454) написал:
"Попытка установить драйвер скрытым способом.После установки Касперский не сможет контролировать приложение". (вроде так).
Что посоветуете,успокоиться и - в исключения,разрешить все ему?Или в "комплект"вложили "сувенир"?))

alt76

Цитата:

грохни HKEY_CURRENT_USER\Software\Sysinternals\Process Explorer

Бесполезно все. Я уже плюнул на эту программу до следующей переустановки Windows.