none
Alto uso de CPU en procesos explorer.exe, sqlservr.exe (SBSmonitoring), svchost.exeSBS. etc. Small B. Server 2008 RRS feed

  • Pregunta

  • Hola a todos, mi servidor (Proliant ML 350 G6 Xeon X4 E5504 12GB en RAM HDD SAS)  lo migre desde un SBS2003 hace 2 años y no habia dado problemas pero hace algunas semanas es demasiado lento al tratar de abrir alguna ventana o al abrir un menu o submenu con el mouse. Detecto con el Process Explorer que explorer.exe una el 25% del procesamiento durante mas de 15 o 20 segundos para abrir un menu, sqlservr.exe correspondiente al servicio SBSmonitoring y svchost tambien usan de manera constante el 25% del CPU.

    Como datos complementarios los siguientes:

    20 usuarios

    Servidor de base de datos ASPEL (SAE COI etc.)

    Consola de administracion Kaspesky

    File server

    Exchange server

    Base de datos Firebird (programa de control de horas)

     

    Debido a algunos problemas de espacio en disco desinstalamos Sharepoint y WSUS del server.

    Ademas en el log del sistema me aparece constantemente el error 10009 "DCOM se puede comunicar con el equipo xxxx.xxxx.local por medio de cualquiera de los protocolos configurados."

    Utilizo Kaspersky antivirus.

    Pongo el stack del la herramienta de depuraciónde algunos procesos que consumen mucho CPU

    svchost.exe

    ntoskrnl.exe+0x87917
    ntdll.dll!ZwSetSecurityObject+0xa
    ADVAPI32.dll!RegSetKeySecurity+0x271
    ADVAPI32.dll!RegSetKeySecurity+0x174
    umpnpmgr.dll!ServiceMain+0x2999
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x2927
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x2927
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x34d8
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x3421
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x3421
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x3421
    umpnpmgr.dll!ServiceMain+0x2845
    umpnpmgr.dll!ServiceMain+0x379d
    ntdll.dll!RtlPcToFileHeader+0x1d3
    ntdll.dll!TpDisassociateCallback+0x2d3
    ntdll.dll!TpDisassociateCallback+0xcfe
    kernel32.dll!BaseThreadInitThunk+0xd
    ntdll.dll!RtlUserThreadStart+0x21

    Explorer.exe

    ntoskrnl.exe+0x5ceb0
    ntoskrnl.exe+0x5f3b4
    ntdll.dll!NtSetValueKey+0xa
    ADVAPI32.dll!RegOpenKeyW+0x5d2
    ADVAPI32.dll!RegSetValueExW+0x13c
    SHLWAPI.dll!SHSetValueW+0x60
    SHLWAPI.dll!Ordinal532+0xea
    SHLWAPI.dll!Ordinal167+0x1c6
    SHLWAPI.dll!Ordinal499+0x42
    SHELL32.dll!SHChangeNotifyRegisterThread+0x3c4c
    SHELL32.dll!Ordinal763+0x13c18
    SHDOCVW.dll!Ordinal180+0x1525
    BROWSEUI.dll!DllGetClassObject+0x1446
    BROWSEUI.dll!Ordinal126+0x8e40
    BROWSEUI.dll!Ordinal126+0x8d0b
    BROWSEUI.dll!Ordinal126+0x8c1f
    BROWSEUI.dll!Ordinal126+0x8b82
    BROWSEUI.dll!Ordinal126+0x8f52
    BROWSEUI.dll!Ordinal126+0x8ef3
    BROWSEUI.dll!Ordinal126+0x2530
    USER32.dll!GetWindowLongPtrW+0x176
    USER32.dll!ReleaseDC+0x93
    USER32.dll!CharPrevW+0xa5
    ntdll.dll!KiUserCallbackDispatcher+0x1f
    USER32.dll!GetKeyState+0xb6
    USER32.dll!GetKeyState+0x100
    USER32.dll!ScrollDC+0x362
    USER32.dll!ScrollDC+0x2f8
    BROWSEUI.dll!Ordinal126+0x24a1
    BROWSEUI.dll!Ordinal126+0x2530
    USER32.dll!GetWindowLongPtrW+0x176
    USER32.dll!GetMessageW+0x232
    BROWSEUI.dll!Ordinal126+0x262e
    BROWSEUI.dll!Ordinal126+0x6308
    kernel32.dll!BaseThreadInitThunk+0xd
    ntdll.dll!RtlUserThreadStart+0x21

    taskmgr.exe

     

    Gracias de antemano.

    miércoles, 12 de octubre de 2011 19:23

Respuestas

  • Hola

    Verifica en el AV si tiene algun virus, este proceso es siempre? trata de monitorear desde fuera, para saber si es el AV que esta ejecutando.

    Saludos


    Ramon Ant. Morillo Rodriguez MCITP: Enterprise Administrator Windows Server 2008 MCITP: Enterprise Messaging Administrator Microsoft Exchange 2007 A+ N+ S+ Dominican Republic
    • Propuesto como respuesta Ismael Borche jueves, 20 de octubre de 2011 14:28
    • Marcado como respuesta Ismael Borche viernes, 21 de octubre de 2011 15:08
    miércoles, 19 de octubre de 2011 13:48

Todas las respuestas

  • Hola

    Verifica en el AV si tiene algun virus, este proceso es siempre? trata de monitorear desde fuera, para saber si es el AV que esta ejecutando.

    Saludos


    Ramon Ant. Morillo Rodriguez MCITP: Enterprise Administrator Windows Server 2008 MCITP: Enterprise Messaging Administrator Microsoft Exchange 2007 A+ N+ S+ Dominican Republic
    • Propuesto como respuesta Ismael Borche jueves, 20 de octubre de 2011 14:28
    • Marcado como respuesta Ismael Borche viernes, 21 de octubre de 2011 15:08
    miércoles, 19 de octubre de 2011 13:48
  • Hola Ramon, pues resulta que kaspersky no me detecta virus, y aun desactivado el sistema sigue lento. Solo afecta el uso de la interfaz del servidor, p ej. cuando se exploran carpetas o se se manda a imprimir directamente del servidor. Es insoportable la lentitud cuando das clic derecho en algo y lo peor de todo es que son muchos los procesos que comen procesamiento a lo loco empezando por el explorer.exe. hasta el paint! que use para tomar las capturas de pantalla.
    martes, 25 de octubre de 2011 20:27