Consumo de memoria virtual excesivo

Perdón por el retraso, a ver después de investigar los subprocesos
encontré
un programa que me facilito bastante la tarea, el programa en cuestión es
el
svchost process analyzer
http://www.neuber.com/free/svchost-...index.html te lo pongo por si
te
fuera útil para otras consultas del cuál saque los siguientes resultados:

AeLookupSvc (Application Experience Lookup Service)
BITS (Background Intelligent Transfer Service)
Browser (Computer Browser)
CryptSvc (Cryptographic Service)
dmserver (Logical Disk Manager)
EventSystem (COM+ Event System)
helpsvc (Help and Support)Disabled
lanmanserver (Server)
lanmanworkstation (Workstation)
Netman (Network Connections)
Nla (Network Location Awareness (NLA))
RasMan (Remote Access Connection Manager)
Schedule (Task Scheduler)
seclogon (Secondary Logon)
SENS (System Event Notification) Disabled
ShellHWDetection (Shell Hardware Detection)
winmgmt (Windows Management Instrumentation)
wuauserv (Automatic Updates) Disabled
WZCSVC (Wireless Configuration) Disabled

He revisado también los otros subprocesos del svchost y parecen
subprocesos
de sistema. El susodicho dmserver parece ser el subproceso asociado al
Local
Disk Manager. He parado y deshabilitado el System Event Notification, las
Automatic Updates y la Wireless Configuration, los otros me han pareciso
procesos importantes que deberían seguir funcionando.

Después de esto he seguido monitorenado el consumo de memoria virtual y
sigue como antes, alguna sugerencia o cosas que pueda mirar más?

Reitero las gracias por tu interés en mi caso.

"Javier Inglés [MS MVP]" wrote:

el que te consumees el proceso de svchost 892, que levanta los servicos
que
me has adjuntado y te pongo copia; tendrás que ir revisándolos uno a uno
(el
wireelees configuration por ejempl entiendo que lo puedes deshabilitar,
el
Windows Update según uses, el SENS revísalo, etc..)

Ahora, el dmserver ese que tienes no es de sistema, y creo que puede ser
spyware/troyano o similar, revísalo bien...



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Remiel" escribió en el mensaje
news:
> Comentar también por si sirve de ayuda que siempre suele tener entre
> 500-800MB libres de memoria RAM.
>
> "Remiel" wrote:
>
>> Te pongo una imágen del task manager:
>>
>> http://s4.subirimagenes.com/otros/3...anager.jpg
>>
>> Comentar que cuando pare los servicios el consumo de memória virtual
>> bajo
>> de
>> 5,6Gb a 4Gb, y ahora se estabilizo en torno a los 5Gb.
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>> > Y si dejas parado el de Antivirus-Ad-Aware y los de backup?
>> > (incluidos
>> > los
>> > media services)
>> >
>> > Salu2!!
>> > Javier Inglés
>> > https://mvp.support.microsoft.com/p...B5567431B0
>> > MS MVP, Windows Server-Directory Services
>> >
>> >
>> >
>> > "Remiel" escribió en el mensaje
>> > news:
>> > > Perdón por el retraso, aqui tienes un tasklist /svc
>> > >
>> > > http://s4.subirimagenes.com/otros/3...tgodia.jpg
>> > >
>> > > "Javier Inglés [MS MVP]" wrote:
>> > >
>> > >> pon por si acaso pantallazo del svchost con lo que carga de
>> > >> servicios por
>> > >> debajo
>> > >>
>> > >> Salu2!!
>> > >> Javier Inglés
>> > >> https://mvp.support.microsoft.com/p...B5567431B0
>> > >> MS MVP, Windows Server-Directory Services
>> > >>
>> > >>
>> > >>
>> > >> "Remiel" escribió en el
>> > >> mensaje
>> > >> news:
>> > >> > Los servicios de backup son de los que menos ocupan (al menos
>> > >> > cuando no
>> > >> > hace
>> > >> > copia) no llegan a 200Mb, el Mcshield.exe cuando lo paras y lo
>> > >> > arrancas
>> > >> > ocupa
>> > >> > uno 500-600Mb y va subiendo poco a poco hasta sobrepasar 1Gb
>> > >> > situandose
>> > >> > entre
>> > >> > 1,2 y 1,7Gb, el VsTskMgr.exe sobre los 500-600 y el framework
>> > >> > es
>> > >> > una
>> > >> > cantidad
>> > >> > despreciable. Sin embargo como ya he comentado parando los
>> > >> > servicios de
>> > >> > antivirus a los 5 minutos los otros servicios como svchost o
>> > >> > dns
>> > >> > entre
>> > >> > otros
>> > >> > servicios de sistema aumentan su consumo de memoria virtual
>> > >> > hasta
>> > >> > situarse
>> > >> > otra vez en los 6Gb.
>> > >> >
>> > >> > "Javier Inglés [MS MVP]" wrote:
>> > >> >
>> > >> >> Prueba a parar el agente de backup exec, volverlo a levantar y
>> > >> >> mira si
>> > >> >> consume o no tanta memoria virtual de inicio, y lo mismo con
>> > >> >> el
>> > >> >> McAfee
>> > >> >> por
>> > >> >> ejemplo para ver si consumen y van incrementando
>> > >> >>
>> > >> >> Salu2!!
>> > >> >> Javier Inglés
>> > >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> > >> >> MS MVP, Windows Server-Directory Services
>> > >> >>
>> > >> >>
>> > >> >>
>> > >> >> "Remiel" escribió en el
>> > >> >> mensaje
>> > >> >> news:
>> > >> >> > Hice un tasklist /svc al principio para comprobar eso pero
>> > >> >> > los
>> > >> >> > subprocesos
>> > >> >> > eran los mismos que en otros servidores (si consideras
>> > >> >> > importante
>> > >> >> > una
>> > >> >> > lista
>> > >> >> > de los subprocesos te la pongo), de todos modos use process
>> > >> >> > explorer, y
>> > >> >> > ice
>> > >> >> > sword por la posibilidad de encontrar algún proceso o
>> > >> >> > elemento
>> > >> >> > malicioso
>> > >> >> > que
>> > >> >> > fuera el causante de la situación sin encontrar nada, baje
>> > >> >> > los
>> > >> >> > últimos
>> > >> >> > parches de mcaffe ya que alguno de ellos hablaba de un
>> > >> >> > posible
>> > >> >> > exceso
>> > >> >> > de
>> > >> >> > carga de la memoria, y use el el Best Practice Analyzer de
>> > >> >> > Exchange
>> > >> >> > para
>> > >> >> > detectar posibles problemas, pero después de reparar un par
>> > >> >> > de
>> > >> >> > problemas
>> > >> >> > críticos que encontro, el problema de la memória persiste.
>> > >> >> > El
>> > >> >> > servidor
>> > >> >> > fue
>> > >> >> > proyectado con 3 GB de memoria pero por problema de
>> > >> >> > Interleaving se
>> > >> >> > tubo
>> > >> >> > que
>> > >> >> > quedar con 2, lo podría ampliar a 4 pero tengo miedo de que
>> > >> >> > eso
>> > >> >> > no
>> > >> >> > solucione
>> > >> >> > el problema ya que la mayoria de procesos que estan
>> > >> >> > "tirando"
>> > >> >> > de
>> > >> >> > memoria
>> > >> >> > virtual son procesos de sistema que en teoria no deberian
>> > >> >> > gastar
>> > >> >> > tantos
>> > >> >> > recursos para funcionar con normalidad.
>> > >> >> >
>> > >> >> > "Javier Inglés [MS MVP]" wrote:
>> > >> >> >
>> > >> >> >> El que el McAffee consuma memoria virtual habría que
>> > >> >> >> revisar
>> > >> >> >> en su
>> > >> >> >> web
>> > >> >> >> sitienen algo documentado por lo que pueda suceder; el
>> > >> >> >> svchost,
>> > >> >> >> mira
>> > >> >> >> con
>> > >> >> >> el
>> > >> >> >> process explorer por ejemplo qué procesos son los que
>> > >> >> >> corren
>> > >> >> >> bajo
>> > >> >> >> él
>> > >> >> >> para
>> > >> >> >> ver si es o no normal su consumo (que el bengine del backup
>> > >> >> >> exec
>> > >> >> >> tenga
>> > >> >> >> tanto consumo tampoco es normal por ejemplo)
>> > >> >> >>
>> > >> >> >> Si se pagina tanta memoria es debido a que de memoria
>> > >> >> >> física
>> > >> >> >> como
>> > >> >> >> tal
>> > >> >> >> el
>> > >> >> >> servidor no va precisamnete sobrado, y 2GB para un
>> > >> >> >> DC+Exchange+symantec+MSDE+otros no es que ayude
>> > >> >> >> precisamente
>> > >> >> >> mucho,
>> > >> >> >> por
>> > >> >> >> lo
>> > >> >> >> que seguramente tengas que ampliar la memoria física, y
>> > >> >> >> mejor
>> > >> >> >> aún
>> > >> >> >> si
>> > >> >> >> fuera
>> > >> >> >> posible, pensar en repartir la carga entre varios
>> > >> >> >> servidores
>> > >> >> >> si se
>> > >> >> >> pudiera
>> > >> >> >> dar el caso
>> > >> >> >>
>> > >> >> >> Salu2!!
>> > >> >> >> Javier Inglés
>> > >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> > >> >> >> MS MVP, Windows Server-Directory Services
>> > >> >> >>
>> > >> >> >>
>> > >> >> >>
>> > >> >> >> "Remiel" escribió en el
>> > >> >> >> mensaje
>> > >> >> >> news:
>> > >> >> >> > Quizas me exprese mal, a ver de los documentos que me has
>> > >> >> >> > pasado
>> > >> >> >> > lo
>> > >> >> >> > unico
>> > >> >> >> > que
>> > >> >> >> > no tenia en exclusión eran las carpetas srsdata,
>> > >> >> >> > nombre_organizacion.log y
>> > >> >> >> > la
>> > >> >> >> > inetsrv, las demas estaban ya todas excluidas, lo que yo
>> > >> >> >> > queria
>> > >> >> >> > decir
>> > >> >> >> > es
>> > >> >> >> > que
>> > >> >> >> > aparte de haber excluido esas carpetas habia probado a
>> > >> >> >> > parar
>> > >> >> >> > el
>> > >> >> >> > antivirus
>> > >> >> >> > con
>> > >> >> >> > idénticos resultados. En cuanto a lo de que el exchange
>> > >> >> >> > "absorve"
>> > >> >> >> > toda
>> > >> >> >> > la
>> > >> >> >> > memoria que lo des, es cierto ya que tengo administro
>> > >> >> >> > otros
>> > >> >> >> > servidores
>> > >> >> >> > de
>> > >> >> >> > exchange y el almacén de información coge toda la memoria
>> > >> >> >> > que le
>> > >> >> >> > des
>> > >> >> >> > y
>> > >> >> >> > va
>> > >> >> >> > liberando al igual que un SQL, sin embargo si te fijas
>> > >> >> >> > aqui
>> > >> >> >> > es
>> > >> >> >> > store.exe
>> > >> >> >> > no
>> > >> >> >> > es el proceso que mas recursos consume en cuanto a
>> > >> >> >> > memoria
>> > >> >> >> > virtual,
>> > >> >> >> > ahora
>> > >> >> >> > mismo estan mcshield.exe a 1,2GB y svchosts a 1,2 Gb
>> > >> >> >> > también.
>> > >> >> >> > Aparte
>> > >> >> >> > de
>> > >> >> >> > esto
>> > >> >> >> > recibo mensajes de Memoria Virtual demasiado baja y
>> > >> >> >> > errores
>> > >> >> >> > al
>> > >> >> >> > arrancar
>> > >> >> >> > alguna aplicación por falta de memoria.
>> > >> >> >> >
>> > >> >> >> > Muchas gracias por tu dedicación y tu tiempo.
>> > >> >> >> >
>> > >> >> >> > "Javier Inglés [MS MVP]" wrote:
>> > >> >> >> >
>> > >> >> >> >> No te digo eso, te comento si el antivirus está
>> > >> >> >> >> configurado
>> > >> >> >> >> como
>> > >> >> >> >> se
>> > >> >> >> >> debe
>> > >> >> >> >> primeramente:
>> > >> >> >> >>
>> > >> >> >> >> Virus scanning recommendations for computers that are
>> > >> >> >> >> running
>> > >> >> >> >> Windows
>> > >> >> >> >> Server
>> > >> >> >> >> 2008 R2, Windows Server 2008, Windows Server 2003,
>> > >> >> >> >> Windows
>> > >> >> >> >> 2000,
>> > >> >> >> >> Windows
>> > >> >> >> >> XP,
>> > >> >> >> >> Windows Vista, or Windows 7
>> > >> >> >> >> http://support.microsoft.com/kb/822158
>> > >> >> >> >>
>> > >> >> >> >> http://www.msexchange.org/articles/...hange.html
>> > >> >> >> >>
>> > >> >> >> >>
>> > >> >> >> >> Deberías tenerlo en cuenta para el Veritas y otros
>> > >> >> >> >> psibles
>> > >> >> >> >> servicios
>> > >> >> >> >> (por
>> > >> >> >> >> ejemplo, un SQL...)
>> > >> >> >> >>
>> > >> >> >> >> a parte, si tienes un Exchange, este por defecto siempre
>> > >> >> >> >> va
>> > >> >> >> >> a
>> > >> >> >> >> intentar
>> > >> >> >> >> coger
>> > >> >> >> >> el máximo de memoria posible, y va liberando según
>> > >> >> >> >> necesiten
>> > >> >> >> >> otros
>> > >> >> >> >> procesos
>> > >> >> >> >>
>> > >> >> >> >> Salu2!!
>> > >> >> >> >> Javier Inglés
>> > >> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> > >> >> >> >> MS MVP, Windows Server-Directory Services
>> > >> >> >> >>
>> > >> >> >> >>
>> > >> >> >> >>
>> > >> >> >> >> "Remiel" escribió en
>> > >> >> >> >> el
>> > >> >> >> >> mensaje
>> > >> >> >> >> news:
>> > >> >> >> >> > Si, aunque diria que no es un tema del antivirus en si
>> > >> >> >> >> > mismo,
>> > >> >> >> >> > ya
>> > >> >> >> >> > que
>> > >> >> >> >> > con
>> > >> >> >> >> > el
>> > >> >> >> >> > parado los consumos siguen siendo excesivos, por
>> > >> >> >> >> > ejemplo