Memory Leak

[anoniem]

Beste, Ik heb een Windows server 2003 R2 draaien die de laaste tijd flink traag is en vaak vastloop. nu heb ik met memlog een log gekregen maar kan niet echt een memory lek vinden. Misschien dat ik er overheen kijk of dat iemand de oplossing ziet. [code:1:3915b849ae] Process ID Proc.Name Wrkng.Set PagedPool NonPgdPl Pagefile Commit Handles Threads User Gdi !LogType=memsnap !ComputerName=SERVER !buildnumber=3790 !buildtype=retail !CSDVersion=Service Pack 2 !SystemTime=05\03\2012 10:54:43.0203 (GMT) !TickCount=144129187 00000000 (null) 28672 0 0 0 0 0 4 0 0 00000004 System 245760 0 0 0 32768 7339 86 0 0 00000124 smss.exe 270336 6524 600 155648 155648 25 3 0 0 00000154 csrss.exe 2334720 82956 7136 1888256 1888256 1635 14 0 0 00000174 winlogon.exe 5685248 91244 63536 8585216 8585216 562 25 0 0 000001A4 services.exe 4485120 256460 13448 4755456 4755456 484 18 0 0 000001B0 lsass.exe 15724544 233084 174232 29798400 29798400 1563 66 0 0 00000298 svchost.exe 1593344 37212 2648 913408 913408 102 5 0 0 00000314 svchost.exe 2048000 42172 41184 1626112 1626112 335 14 0 0 00000350 svchost.exe 2154496 73444 6760 4448256 4448256 164 10 0 0 00000374 svchost.exe 1191936 40252 6216 3842048 3842048 170 13 0 0 00000390 svchost.exe 18522112 171588 43504 22298624 22298624 1546 55 0 0 00000438 svchost.exe 839680 62316 2968 1110016 1110016 123 5 0 0 000004CC spoolsv.exe 4726784 74180 6896 4665344 4665344 205 16 0 0 000004EC msdtc.exe 294912 39500 5856 1851392 1851392 164 13 0 0 00000550 StorServ.exe 15577088 72084 39840 21671936 21671936 661 31 0 0 0000058C dfssvc.exe 2646016 61100 5656 1982464 1982464 138 11 0 0 000005A4 dns.exe 5562368 824076 4147120 39415808 39415808 5226 19 0 0 000005F0 svchost.exe 204800 34116 2112 598016 598016 79 2 0 0 0000065C jqs.exe 1449984 53508 34512 3268608 3268608 255 4 0 0 00000680 llssrv.exe 3117056 57276 5856 3264512 3264512 166 13 0 0 000006A8 sqlservr.exe 41525248 129460 14848 68091904 68091904 598 37 0 0 000006E0 sqlservr.exe 1458176 74444 8992 33460224 33460224 386 26 0 0 000006F0 sqlservr.exe 8564736 94524 10208 40992768 40992768 399 27 0 0 00000718 sqlservr.exe 7237632 75108 9472 35385344 35385344 423 28 0 0 00000728 ntfrs.exe 1515520 56292 15320 11956224 11956224 292 19 0 0 0000089C svchost.exe 1441792 23540 2072 581632 581632 72 3 0 0 000008B0 sbscrexe.exe 2330624 71132 5840 3571712 3571712 138 4 0 0 000008D4 httpd.exe 6393856 54300 67968 4173824 4173824 119 8 0 0 00000A04 SFUSVC.exe 204800 31004 1640 507904 507904 63 3 0 0 00000A44 OWSTIMER.EXE 4030464 80748 10136 8765440 8765440 193 14 0 0 00000A50 NsCatCom.exe 204800 47156 6120 1097728 1097728 55 2 0 0 00000A70 sqlagent.EXE 1564672 65524 5352 2768896 2768896 155 8 0 0 00000B90 sqlwriter.exe 1077248 41188 2496 1044480 1044480 95 3 0 0 00000BA0 NTService.exe 2953216 67076 3600 6672384 6672384 91 3 0 0 00000BD4 SD3Service.exe 450560 64180 4992 1482752 1482752 91 3 0 0 00000C14 wins.exe 1359872 55036 16032 6328320 6328320 229 18 0 0 00000C6C wsusservice.exe 25657344 223524 13836 45998080 45998080 570 18 0 0 000011D4 dmadmin.exe 290816 43940 3624 2281472 2281472 110 7 0 0 00001204 exmgmt.exe 204800 76828 129616 7335936 7335936 133 7 0 0 0000127C wmiprvse.exe 6184960 106100 8720 9199616 9199616 505 10 0 0 00001288 mad.exe 11444224 144324 219176 16683008 16683008 878 49 0 0 00001294 wmiprvse.exe 13996032 175996 142200 18173952 18173952 976 22 0 0 000012F8 mssearch.exe 581632 88172 6400 9256960 9256960 211 10 0 0 00000AD0 svchost.exe 2539520 61980 6192 2924544 2924544 217 27 0 0 000018B0 svchost.exe 413696 57700 8416 3014656 3014656 239 17 0 0 0001CDAC csrss.exe 1974272 48124 4112 1421312 1421312 177 15 0 0 0001D328 winlogon.exe 6004736 93404 9792 6832128 6832128 315 15 17 43 0001D56C rdpclip.exe 1114112 66068 2640 1064960 1064960 87 3 8 8 00016FA0 explorer.exe 13635584 197124 15048 34877440 34877440 621 11 148 302 0001D4F4 icwnotify.exe 335872 51796 2096 958464 958464 69 1 5 10 0001D200 jusched.exe 188416 75092 5424 1712128 1712128 202 2 2 5 0001CAC8 ctfmon.exe 942080 36452 3192 561152 561152 93 1 12 18 0001D424 AddrBook.exe 733184 69748 4992 1294336 1294336 89 2 31 20 0001CE3C NsCatCom.exe 786432 53284 2240 1040384 1040384 68 2 16 17 0001CAA4 sqlmangr.exe 1245184 70444 3792 1486848 1486848 97 2 93 143 0001D5A0 jucheck.exe 430080 74500 5320 2768896 2768896 190 3 10 10 0001D100 dbsrv11.exe 40591360 83260 43232 151101440 151101440 189 10 0 0 0001D620 SemSvc.exe 97079296 116700 96408 165912576 165912576 829 61 0 0 0001D184 java.exe 29040640 60940 13872 53493760 53493760 245 18 0 0 0001D05C inetinfo.exe 29167616 208580 246280 24465408 24465408 2354 76 0 0 000008F0 WinVNC.exe 3567616 53988 3984 1134592 1134592 69 3 0 0 0000087C rotatelogs.exe 2351104 43292 1992 749568 749568 36 1 0 0 00000A60 httpd.exe 18767872 87556 36736 14999552 14999552 699 345 0 0 000009E0 rotatelogs.exe 2351104 43292 1992 749568 749568 36 1 0 0 00000CF8 store.exe 48316416 186548 221576 583479296 583479296 1708 76 0 0 00000D00 svchost.exe 8556544 41620 6168 5656576 5656576 188 17 0 0 00000B8C w3wp.exe 8187904 67660 8272 4268032 4268032 156 17 0 0 000015E0 w3wp.exe 96464896 276260 21436 94724096 94724096 818 38 0 0 0001DD9C w3wp.exe 18788352 114484 143568 14036992 14036992 759 45 0 0 0001DE98 memsnap.exe 1646592 27260 1416 454656 454656 25 1 1 4 [/code:1:3915b849ae]

[anoniem]

Ik zie ook niets bijzonders. Ik zie dat het een SBS installatie is, welke versie van SBS draai je? Ook zie ik dat het een supermicro mobo betreft, en dat SuperDoctor erop draait, Zie je daarin geen gekke meldingen, en ook geen meldingen in Event Viewer? Ik zou een performance monitor instellen, voor CPU en geheugengebruik, misschien dat er een incidenteel proces problemen veroorzaakt.

[anoniem]

Het betreft SBS 2003 standaard in Supero Doctor zie ik niks bijzonders en dit is denk ik de error in event viewer die de zaak veroorzaakt. heb al wat gegoogled maar snap zo 1,2,3 niet wat ze als oplossing geven omdat er 100000 verschillende van zijn [code:1:667570d5bf] Event Type: Error Event Source: Application Popup Event Category: None Event ID: 333 Date: 23-3-2012 Time: 5:42:15 User: N/A Computer: SERVER Description: An I/O operation initiated by the Registry failed unrecoverably. The Registry could not read in, or write out, or flush, one of the files that contain the system's image of the Registry. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 00 00 00 00 01 00 6c 00 ......l. 0008: 00 00 00 00 4d 01 00 c0 ....M..À 0010: 00 00 00 00 4d 01 00 c0 ....M..À 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........ [/code:1:667570d5bf]

[anoniem]

Dat is inderdaad een van die foutmeldingen waar je weinig houvast aan hebt. Het verteld alleen dat hij zijn registry niet kan bijwerken op de hdd, maar niet waarom niet. En dat kan natuurlijk vele oorzaken hebben, dus dan krijg je inderdaad vele wegen die naar de oplossing leiden. kan je de event viewer (system en application) eens voor mij saven? Ik wil wel even kijken of ik nog iets kan vinden wat meer houvast geeft. Mail maar naar:

[anoniem]

ga ik doen voor je, wat bedoel je precies met saven paar dagen wachten en dan rare error's naar jou toe mailen?

[anoniem]

Ga naar event viewer, windows logs, rechtskik op system, kies filter log, en kies 30 days. daarna weer rechterklik system, kies save filtered log. even zippen, en dan naar mij mailen. Hetzelfde voor de application log.