» Process Hacker

XAN

В логе фиксируется старт-стоп всех процессов. Типа [more=такого]12:17:49 04.12.2012: Process terminated: SearchFilterHost.exe (6840)
12:18:58 04.12.2012: Process created: SearchProtocolHost.exe (5348) started by SearchIndexer.exe (1556)
12:18:58 04.12.2012: Process created: SearchFilterHost.exe (7908) started by SearchIndexer.exe (1556)
12:21:28 04.12.2012: Process terminated: SearchFilterHost.exe (7908)
12:22:35 04.12.2012: Process terminated: SearchProtocolHost.exe (5348)
12:26:29 04.12.2012: Process created: SearchProtocolHost.exe (6156) started by SearchIndexer.exe (1556)
12:26:29 04.12.2012: Process created: SearchFilterHost.exe (6040) started by SearchIndexer.exe (1556)
12:27:38 04.12.2012: Process terminated: SearchProtocolHost.exe (6156)
12:27:38 04.12.2012: Process terminated: SearchFilterHost.exe (6040)
12:28:58 04.12.2012: Process created: SearchProtocolHost.exe (504) started by SearchIndexer.exe (1556)
12:28:58 04.12.2012: Process created: SearchFilterHost.exe (3588) started by SearchIndexer.exe (1556)
12:31:28 04.12.2012: Process terminated: SearchFilterHost.exe (3588)
12:31:48 04.12.2012: Process created: SearchFilterHost.exe (5800) started by SearchIndexer.exe (1556)
12:32:58 04.12.2012: Process terminated: SearchProtocolHost.exe (504)
12:32:58 04.12.2012: Process terminated: SearchFilterHost.exe (5800)
12:36:29 04.12.2012: Process created: SearchProtocolHost.exe (2244) started by SearchIndexer.exe (1556)
12:36:29 04.12.2012: Process created: SearchFilterHost.exe (6404) started by SearchIndexer.exe (1556)
12:37:32 04.12.2012: Process terminated: SearchProtocolHost.exe (2244)
12:37:32 04.12.2012: Process terminated: SearchFilterHost.exe (6404)
12:38:58 04.12.2012: Process created: SearchProtocolHost.exe (5624) started by SearchIndexer.exe (1556)
12:38:58 04.12.2012: Process created: SearchFilterHost.exe (4352) started by SearchIndexer.exe (1556)
12:41:29 04.12.2012: Process terminated: SearchFilterHost.exe (4352)
12:41:48 04.12.2012: Process created: SearchFilterHost.exe (7320) started by SearchIndexer.exe (1556)
12:42:52 04.12.2012: Process terminated: SearchFilterHost.exe (7320)
12:42:52 04.12.2012: Process terminated: SearchProtocolHost.exe (5624)
12:45:14 04.12.2012: Process created: calc.exe (6448) started by Far.exe (1268)
12:45:29 04.12.2012: Process created: svchost.exe (4516) started by services.exe (620)
12:45:29 04.12.2012: Service started: WerSvc (Служба регистрации ошибок Windows)
12:45:39 04.12.2012: Service started: AeLookupSvc (Информация о совместимости приложений)
12:46:29 04.12.2012: Process created: SearchProtocolHost.exe (5488) started by SearchIndexer.exe (1556)
12:46:29 04.12.2012: Process created: SearchFilterHost.exe (1544) started by SearchIndexer.exe (1556)
12:47:29 04.12.2012: Process terminated: svchost.exe (4516)
12:47:29 04.12.2012: Service stopped: WerSvc (Служба регистрации ошибок Windows)
12:47:52 04.12.2012: Process terminated: SearchProtocolHost.exe (5488)
12:47:52 04.12.2012: Process terminated: SearchFilterHost.exe (1544)
12:48:58 04.12.2012: Process created: SearchProtocolHost.exe (6956) started by SearchIndexer.exe (1556)
12:48:58 04.12.2012: Process created: SearchFilterHost.exe (3896) started by SearchIndexer.exe (1556)
12:51:28 04.12.2012: Process terminated: SearchFilterHost.exe (3896)
12:51:48 04.12.2012: Process created: SearchFilterHost.exe (1976) started by SearchIndexer.exe (1556)
12:52:49 04.12.2012: Process terminated: SearchProtocolHost.exe (6956)
12:52:49 04.12.2012: Process terminated: SearchFilterHost.exe (1976)
12:54:54 04.12.2012: Process terminated: calc.exe (6448)
12:54:54 04.12.2012: Process created: SearchProtocolHost.exe (3544) started by SearchIndexer.exe (1556)
12:54:54 04.12.2012: Process created: SearchFilterHost.exe (7248) started by SearchIndexer.exe (1556)
12:54:59 04.12.2012: Process created: svchost.exe (6724) started by services.exe (620)
12:54:59 04.12.2012: Service started: WerSvc (Служба регистрации ошибок Windows)
12:55:39 04.12.2012: Service stopped: AeLookupSvc (Информация о совместимости приложений)
12:56:04 04.12.2012: Process terminated: SearchFilterHost.exe (7248)
12:56:04 04.12.2012: Process terminated: SearchProtocolHost.exe (3544)
12:56:29 04.12.2012: Process created: SearchProtocolHost.exe (1828) started by SearchIndexer.exe (1556)
12:56:29 04.12.2012: Process created: SearchFilterHost.exe (4856) started by SearchIndexer.exe (1556)
12:56:59 04.12.2012: Process terminated: svchost.exe (6724)
12:56:59 04.12.2012: Service stopped: WerSvc (Служба регистрации ошибок Windows)
12:57:53 04.12.2012: Process terminated: SearchFilterHost.exe (4856)
12:57:53 04.12.2012: Process terminated: SearchProtocolHost.exe (1828)[/more] будут записи. По переполнении лог очищается и пишется с нуля.

Об увеличении длины значений полей во вкладке "Environment" ничего не сказано. Фигово.

ребят, а есть ли справка, кое-что не ясно.

Wu Tang

Отдельным файлом нет, но можно что надо на форуме уточнить.

Victor_VG
ну вот, например при запуске
[more]


[/more]

Wu Tang
Насчёт первого скриншота к сожалению не знаю, а вот на втором понятно, что на XP плагин ExtendedTools.dll работать точно не будет (только на Vista, 7 и новее) - поэтому надо переместить или удалить этот файл в папке plugins.
P.S. Большая просьба спрятать скриншоты под тег [mоre] [/more].

The Unforgiven
они один за одним идут при запуске.
а почему он на хр не пашет?
ps спрятал.

Wu Tang

Оба Ваши скриншота относятся к одному и тому же событию - отсутствию в WinAPI v5.1 (ХР) функции RtlGetUnloadEventTraceEx введённой в WinAPI v6.0 (Vista).

У Вас разрешён запуск плагина ExtendedTools требующий Windows Vista и выше - об этом и говорит сообщение что точка входа в ntdl.dll не найдена - в API WinXP/2003 такой функции нет, она появилась в Windows Vista, и об этом уже спрашивали ранее. Просто отключите его в настройках и эти сообщения больше выводится не будут.

P.S.

По поводу скриншотов - побольше простыни не нашлось? Эта ещё в экран влезает.

Victor_VG
понял.
а можно ли изменить фон у диаграмм в трее?

Wu Tang
А и правда - новое слово в скриншотостроении. Я теперь тоже так делать буду - может, побью мировой рекорд Wu Tang'а в размере простыни. А еще лучше - в соотношении размеров полезной картинки и простыни: надо будет как-нито таким образом один пиксель заскриншотить...

Что же касается черного background'а, то черный цвет задается жестко, возможность настройки не предусмотрена. Предусмотреть, однако, можно... Поэтому, может, и предусмотрят

Wu Tang

В исходниках можно и свои цвета задать, а после MS VS 2012 + SDK + Inno Setup в руки и вперёд с песней.

Цитата:

А и правда - новое слово в скриншотостроении. Я теперь тоже так делать буду - может, побью мировой рекорд Wu Tang'а в размере простыни. А еще лучше - в соотношении размеров полезной картинки и простыни: надо будет как-нито таким образом один пиксель заскриншотить...

да ладно вам, просто на скорую в пэинт вставил, не посмотрев размер белья.
Victor_VG
жаль что галочку не сделали - добавить в автозагрузку, еще.

Wu Tang

"Странно, батенька, странно..."(c) - а что, в инсталляторе этого нет? Добавления в автозапуск нет только в zip-архиве, но там многое чего нет - к SCM на кривой козе не подъедешь, а добрых три четверти возможностей РН реализуемы только посредством драйвера и демона которые говорят ещё и установить надо. А этим как раз SCM занимается, так что...

Victor_VG
ну да в зипе нет.
а какой драйвер и демон вы имеете ввиду?

Wu Tang

Да мелочь, всего лишь kprocesshacker.sys и ProcessHacker.exe, но они для некоторых говорят не обязательны - у них и так всё работает. Писал ту на форуме один такой - мол эти компоненты лишние раз у него AnVir стоит.

Victor_VG 02:26 17-12-2012
Цитата:

kprocesshacker.sys и ProcessHacker.exe

Так они и в zip'е присутствуют. А по вопросу Wu Tang - может просто в Автозагрузку добавить ProcessHacker.exe и всё? Делать это вручную придётся, конечно.

p.s. kprocesshacker.sys вроде-как сам PH может грузить/выгружаеть при запуске/выходе.


Добавлено:

Цитата:

вручную придётся

Как-то так, [more=например]autorun.cmd
Код: @echo off
cls
color 1b

%~d0
cd "%~dp0"


reg query HKCU\Software\Microsoft\Windows\CurrentVersion\run | find /i "ProcessHacker" >NUL
if not errorlevel 1 (
    reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\run /v ProcessHacker /f >NUL
    echo ProcessHacker удален из Автозагрузки. Нажмите любую клавишу для выхода . . .
    pause >NUL
    goto quit
) else (
    reg add HKCU\Software\Microsoft\Windows\CurrentVersion\run /v ProcessHacker /d "%cd%\ProcessHacker.exe" /f >NUL
    echo ProcessHacker добавлен в Автозагрузку. Нажмите любую клавишу для выхода . . .
    pause >NUL
    goto quit
)

:quit
exit

addhaloka

не совсем так - он зовёт для этого SCM, а тот смотрит есть ли у него в базе драйвер, и если нет шлёт просителя лесом...

The latest stable version is 2.29 (r5220)
Released 17th of December 2012
http://processhacker.sourceforge.net/

addhaloka
спасибо. так и сделал.

Хм... Они свой SVN (SCM Repositories который) месяца три не обновляли - я уж думал, все успокоились, больше ничего не меняют. Устали. Ан нет - они просто решили работать без наблюдения публики.

ItsJustMe

Но исходники всё равно остались доступны.

Цитата:

Victor_VG

А как правильно сделать,чтоб не надоедало окно об обновлении
Галку снимаешь ,но стоит выйти и опять войти,либо перезагрузить комп,то опять появляется это окно об обновлении,почему он восстанавливает эту галку,ведь я убрал ее с автообновления
Может что в ProcessHacker.exe.settings.xml надо подправить



Пробовал создать новый ProcessHacker.exe.settings.xml,так при запуске галка автоматически стоит,и опять вылазит это окно об обновлении

maxvlas
Галочка на вашем скрине- это автообновление дерева процессов, а не программы. Обновление программы см. Help- Check for Updates. У меня окно обновления программы не выскакивает никогда, кроме как я сам не нажму Check... Кажется, у программы нет автоматической проверки обновлений, во всяком случае, в портабельной версии.
P.S.
Похоже, у вас версия с установкой, при установке вы не сняли галочку с Updater или Online Check.

Можно попробовать просто удалить эту (эти) dll из папки [ plugins ].

maxvlas

shadow_member
wald1968

Сказали то же самое, что и я написал в ПМ - запретить работу плагина Updater в настройках, так как его старая версия не корректно проверяла наличие обновлений.

Цитата:

Кажется, у программы нет автоматической проверки обновлений, во всяком случае, в портабельной версии.

Как раз есть. И даже работает. Автоматическое в смысле, т.е. при запуске PH Updater вылазит и радостно сообщает, что есть, панимаешь, новая версия. И в настройках у него есть соответствующая галочка. Так что с автоматизмом у него все в порядке. А вот как с самим обновлением - не знаю, не проверял.

PS: Вот так вот - читаешь текст, картинки пропускаешь. Тут и без слов до меня все сказали

А как переведены в 8-ке эти фразы?
Hybrid Shutdown
Restart to Boot Options


FIX: 2.29 crashing for CPUs without SSE2

Очень вероятно, что Hybrid Shutdown в русской Windows обозван "быстрый запуск". Где посмотреть на Restart to Boot Options ума не приложу.

вот не пойму у оперы в прив б показывает 600 мб, а памяти то у меня 512. как такое может быть?