Perfstringbackup ini что это за файл

Обновлено: 08.07.2024

Конфигурация компьютера
Процессор: Mobile DualCore Intel Core 2 Duo T6670, 2200 MHz (11 x 200)
Материнская плата: Asus K50ID Series Notebook
Память: ASint C1RE5SR4HN1, SO-DIMM, DDR3-1333 (667 МГц) SDRAM, 2 х 2 ГБ (2 ranks, 8 banks)
HDD: ST932032 5AS, Seagate Momentus 5400.6, 2.5", SATA-II 320 Гб
Видеокарта: NVIDIA GeForce GT 320M 1Gb RAM
Звук: Realtek ALC269
Блок питания: Батарея: ASUSTEK F82--22, Li-Ion, 46200 mWh, 2010г.вып.; Блок питания/Зарядное устройство: ASUS PA 1900-36, Output DC 19V - 4.74A, 2010г.вып.
CD/DVD: Hitachi-LG HL-DT-ST DVDRAM GT30N SCSI CdRom Device
Монитор: Lenovo LP156WH2-TLA1 1366x768, 15.6" LCD (WXGA)
Ноутбук/нетбук: ASUS K50ID
ОС: Windows 7 Service Pack 1 Professional x64
Индекс производительности Windows: 5,7; 5,7; 5,8; 6,1; 5,7.

Имя журнала: Application
Источник: Microsoft-Windows-Search
Дата: 09.04.2013 18:37:33
Код события: 3006
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ASUS-SL-PC
Описание:
Невозможно инициализировать системный монитор для службы сбора данных, так как счетчики не загружены или невозможно открыть общий объект, расположенный в памяти. Это повлияет только на доступность счетчиков системного монитора. Перезагрузите компьютер.

Имя журнала: Application
Источник: Microsoft-Windows-Search
Дата: 09.04.2013 18:37:33
Код события: 3007
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ASUS-SL-PC
Описание:
Невозможно инициализировать системный монитор для объекта сбора данных, так как счетчики не загружены или невозможно открыть общий объект, расположенный в памяти. Это повлияет только на доступность счетчиков системного монитора. Перезагрузите систему.

Контекст: приложение "", каталог "SystemIndex"

Имя журнала: Application
Источник: Microsoft-Windows-Search
Дата: 09.04.2013 18:37:34
Код события: 10021
Категория задачи:Служба поиска
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ASUS-SL-PC
Описание:
Не удалось получить данные реестра о счетчиках производительности для WSearchIdxPi для экземпляра из-за следующей ошибки: Операция успешно завершена. 0x0.

Два моих любимых LoadPerf'a пропали и как это можно объяснить. SFC /SCANNOW не находит нарушений целостности.

Эта статья помогает решить проблему, при которой некоторые библиотеки счетчиков производительности повреждены и их необходимо перестроить.

Применяется к: Windows Server 2012 R2
Исходный номер КБ: 2554336

Симптомы

При использовании средства Performance Monitor некоторые счетчики могут быть отсутствуют или не содержат встречных данных. Библиотеки счетчиков производительности могут быть повреждены и нуждаются в восстановлении.

В журнале приложений можно увидеть следующие ошибки:

Причина

Такое поведение может произойти, если некоторые стойки развращают реестр или если Windows программ управления (WMI) изменить реестр.

Решение

Чтобы устранить эту проблему, используйте следующие методы.

Убедитесь, что счетчики не отключены в реестре

Счетчики могут быть отключены с помощью параметров реестра. Проверьте следующие расположения реестра, чтобы убедиться, что счетчики не были отключены:

%servicename% представляет любую службу со счетчиком производительности. Например: PerfDisk, PerfOS и т. д.

В любом из этих местоположений могут быть ключи реестра для disablePerformanceCounters. Согласно статье Отключение счетчиков производительности,это значение должно быть установлено до 0. Если значение не превышает 0, счетчик может быть отключен.

Значение 1 означает отключение счетчика.
Значение 2 означает отключение 32-битного счетчика.
Значение 4 означает отключение 64-битного счетчика.

Восстановление всех счетчиков производительности, включая раздвимые и сторонние счетчики

Чтобы восстановить все счетчики производительности, включая дополнительные и сторонние счетчики, введите следующие команды в командной подсказке администрирования. Нажмите КНОПКУ ВВОД после каждой команды.

Resync the counters with Windows Management Instrumentation (WMI):

Остановите и перезапустите службу журналов производительности и оповещений.

Остановите и перезапустите службу Windows управления.

Создайте новый набор сборщиков данных (не используйте существующий набор сборщика данных).

Иногда запуск lodctr /R может не восстановить все счетчики. Если вы заметили это, убедитесь, что файл c:\windows\system32\PerfStringBackup.INI содержит соответствующую информацию. Этот файл можно скопировать с идентичной машины, чтобы восстановить счетчики. В этом файле могут быть небольшие различия между машиной и машиной. Но если вы заметите резкое различие в размерах, может не оказаться сведений. Всегда создайте копию резервного копирования перед заменой. Нет никакой гарантии, что копирование этого файла с другой машины восстановит все счетчики. Если это возможно, сравните файл с резервными копиями компьютера, чтобы узнать, уменьшился ли размер файла в определенный момент времени.

Для многих счетчиков расположение файлов ini для установки счетчиков perf находится под , например, windows\winsxs файлами ini для IIS.

Если вы видите следующие ошибки:

Вам потребуется использовать счетчик установки файлов ini в каталоге c:\Windows\winsxs .

Для счетчиков, которые необходимо отремонтировать, может существовать несколько папок. В этих случаях может потребоваться использовать пробные и ошибки для поиска правильных файлов ini.

Глава 4. Консоль управления Microsoft. Device Manager или Reliability and Performance Monitor
Дата: 12 апреля 2009, воскресенье

Полезные ссылки

Если не предпринять правильных действий, секретность Вашей личной информации на компьютере совсем не гарантируется. Ваши файлы предельно доступны даже для просто любителей чужой информации, не говоря уже о профессиональных взломщиках компьютеров.

Реальная конкурентоспособность любой компании нередко определяется тем, насколько внимательно в ней относятся к защите конфиденциальной информации.

Программа”LABITAP_Cryptograph” обеспечит Ваш компьютер такой защитной системой, которая по стандартам сравнима с системой ФБР.

Device Manager

Данная оснастка позволяет просмотреть информацию об установленном на вашем компьютере оборудовании, а также просмотреть список драйверов, которые им используются (или откатить недавно переустанавливаемые драйверы), а также список IRQ, которые назначены оборудованию.

Также вызвать оснастку Device Manager можно при помощи команды rundll32.exe devmgr.dll, DeviceManager_Execute.

Работа с данной оснасткой, как и ее интерфейс, совершенно не изменились. При добавлении оснастки вы можете выбрать компьютер, информацию которого должна отображать данная оснастка. После этого оснастка будет добавлена.

Reliability and Performance Monitor

Оснастка RELIABILITY AND PERFORMANCE MONITOR операционной системы Windows Vista, по сравнению с оснастками предыдущих версий операционной системы Windows, существенно преобразилась (рис. 4.24).

Рис. 4.24. Основное окно оснастки Reliability and Performance Monitor

Теперь данная оснастка состоит из подразделов Monitoring Tools, Data Collector Sets и Reports, не говоря уже об основном окне оснастки.

Сведения о работе компонента Reliability Monitor заносятся в журнал Applications and Services/Microsoft/Windows/Reliability-Analysis-Engine.

Основное окно оснастки

Основное окно оснастки отображается при переходе к разделу Reliability and Performance оснастки. Оно содержит в себе следующие элементы.

Resource Overview Отображает четыре окна мониторинга состояния системы.

Первое окно отображает состояние работы процессора. В нем зеленым цветом отображается загруженность процессора, а синим цветом — текущая частота процессора (если процессор способен автоматически понижать частоту своей работы). Если вы щелкните мышкой по данному окну, тогда раскроется элемент CPU.

Второе окно отображает состояние работы диска. В нем зеленым цветом отображается количество считываемых за секунду Кбайт данных (на графике максимальной величиной является 100 Кбайт/секунду), а синим цветом — процент активного времени. Если вы щелкните мышкой по данному окну, тогда раскроется элемент DISK.

Третье окно отображает состояние работы сетевых компонентов. В нем зеленым цветом отображается активность сетевого интерфейса (на графике максимальной величиной является 10 Мбайт/секунду), а синим цветом — процент утилизации сети (чем выше процент утилизации при работе сети, тем оптимальнее считается ее работа). Если вы щелкните мышкой по данному окну, тогда раскроется элемент NETWORK.

Четвертое окно отображает состояние работы оперативной памяти. В нем зеленым цветом отображается количество ошибок доступа к оперативной памяти в секунду (максимум — 100 ошибок в секунду, большое количество ошибок говорит о том, что необходимо увеличить объем оперативной памяти компьютера, так как слишком часто операционная система обращается к файлу подкачки), а синим цветом — процент использования оперативной памяти. Если вы щелкните мышкой по данному окну, тогда раскроется элемент MEMORY.

CPU После раскрытия данного списка перед вами отобразится список процессов, которые загружают процессор в данный момент. Отображается их название, описание, PID процесса, количество созданных ими потоков, текущий процент загрузки процессора, а также среднее значение загрузки процессора данным приложением.

Disk После раскрытия данного списка перед вами отобразится список файлов, которые в данный момент записываются на диск или считываются с него. Отображается путь к файлу, название процесса, который работает с файлом, PID-процесса, работающего с файлом, а также количество байт, считываемых или записываемых в данный момент.

Network После раскрытия данного списка перед вами отобразится список процессов, которые работают с сетевыми интерфейсами. Отображается название процесса, его PID, IP-адрес, с которым установлено соединение, количество отправленных и полученных за минуту байт, а также общее количество переданных интерфейсом байт в минуту.

Memory После раскрытия данного списка перед вами отобразится список процессов, которые в данный момент работают с оперативной памятью. Отображается их название, PID, количество ошибок доступа к оперативной памяти в минуту, связанных с невозможностью найти требуемые данные (потому что они были сброшены в файл подкачки), а также количество общей, частной и рабочей оперативной памяти (сумма общей и частной), которую использует процесс.

Learn More Данный элемент содержит в себе набор ссылок, с помощью которых можно прочитать больше о возможностях оснастки RELIABILITY AND PERFORMANCE MONITOR.

RESOURCE VIEW HELP. Отображается справку по основному окну оснастки RELIABILITY AND PERFORMANCE MONITOR.
PERFORMANCE MONITOR HELP. Отображает общую информацию об оснастке RELIABILITY AND PERFORMANCE MONITOR.
DATA COLLECTION HELP. Отображает справку о работе с подразделом Data Collector Set оснастки RELIABILITY AND PERFORMANCE MONITOR.
CREATE A DATA COLLECTOR SET AND DIAGNOSIS REPORT. Отображает информацию о том, как можно создавать объекты, собирающие сведения о работе определенного системного компонента.
MONITOR SYSTEM ACTIVITY WITH PERFORMANCE MONITOR. Отображает информацию о мониторинге системной активности с помощью элементов данной оснастки.
SCHEDULE AND MANAGE DATA. . Отображает информацию о работе с объектами, собирающими сведения от определенного системного компонента.

Также обратите внимание на две последние кнопки панели инструментов оснастки. С их помощью можно остановить и заново запустить мониторинг производительности системы в реальном времени. Это может быть необходимо как для повышения производительности работы с оснасткой RELIABILITY AND PERFORMANCE MONITOR, так и для более детального ознакомления с запущенными в какой-то момент времени процессами, работающими с системой — после остановки мониторинга список процессов того или иного элемента основного окна оснастки не очищается, поэтому можно спокойно их просмотреть, не боясь, что через секунду процесс исчезнет из списка.

Подраздел Monitoring Tools

Данный подраздел представляет собой средство для мониторинга работы счетчиков производительности компьютера в реальном времени. Он состоит из подразделов Performance Monitor и Reliability Monitor. Подраздел Performance Monitor не является чем-то новым для операционных систем семейства Windows, поэтому его мы рассмотрим лишь поверхностно. А работу с подразделом Reliability Monitor мы вообще не будем пока рассматривать, так как он является отдельной оснасткой консоли управления Microsoft и добавляется в оснастку RELIABILITY AND PERFORMANCE MONITOR как расширение.

Подраздел Performance Monitor представляет собой ActiveX-объект, который может отображать в реальном времени работу запущенных счетчиков производительности компьютера (рис. 4.25). По умолчанию не запущен ни один счетчик, и чтобы запустить счетчик, нужно в контекстном меню окна выбрать команду ADD COUNTERS….

Рис. 4.25. Подраздел Performance Monitor

Работа со счетчиками производительности После этого отобразится диалог добавления счетчиков производительности, представленный на рисунке 4.26. Он содержит следующие элементы.

Поле выбора компьютера, счетчики производительности которого будут загружены в оснастку.
Список счетчиков производительности, доступных на данном компьютере. Сначала нужно дважды щелкнуть мышкой по объекту, чтобы отобразились доступные для него счетчики производительности, после чего выбрать нужный счетчик и нажать на кнопку ADD>>. Кроме того, если вы установите флажок SHOW DESCRIPTION, тогда перед вами отобразится описание счетчика производительности.

Как и раньше, вам доступны счетчики производительности таких популярных объектов, как процессор, оперативная память, файл подкачки, сетевые интерфейсы, протоколы IP, TCP, UDP и т.д. Кроме того, в операционной системе Windows Vista появились следующие новые объекты (конечно, это не все).

После того, как вы добавите нужные счетчики производительности и закроете диалог ADD COUNTERS, они будут добавлены в окно подраздела Performance Monitor. При этом, при помощи команды СВОЙСТВА контекстного меню окна подраздела, как и раньше, можно изменить такие параметры отображения счетчиков, как их цвет, толщина линий на графике, масштаб графика и многое другое.

Наблюдать за работой счетчиков производительности в реальном времени довольно удобно, но в некоторых случаях у вас может не быть на это достаточно времени. В этом случае существует возможность записи состояния выбранных вами счетчиков производительности в файл. Для этого достаточно загрузить нужные счетчики производительности, как мы сделали это раньше, а потом выбрать команду СОЗДАТЬ/DATA COLLECTOR SET контекстного меню подраздела Performance Monitor (для работы данной возможности необходимо, чтобы служба TASK SCHEDULER была запущена). После этого перед вами отобразится мастер создания объекта, собирающего сведения о работе запущенных счетчиков производительности. Он предложит вам указать имя нового объекта, путь к файлу, в котором будут храниться данные счетчика производительности, а также учетную запись, от имени которой будет запущен объект, и будет ли объект запущен сразу после своего создания.

После этого объект будет создан, и вы сможете увидеть его в подразделах User Defined разделов Data Collector Set и Reports оснастки RELIABILITY AND PERFORMANCE MONITOR. Ну а как работать с этими подразделами, мы с вами узнаем из следующих разделов данной главы книги.

Основные счетчики производительности За то время, как в операционных системах семейства Windows появилось такое понятие, как счетчики производительности, пользователями этой операционной системы были написаны целые статьи о том, как работать со счетчиками производительности, и показания каких счетчиков наиболее интересны рядовому пользователю. Ниже мы перечислим несколько счетчиков производительности, показания которых проверяются чаще всего.

Первым набором счетчиков, на которые обращают внимание при диагностике компьютера, являются счетчики, следящие за работой жестких дисков. С их помощью можно узнать не только о том, нужно ли покупать более скоростной жесткий диск, но и о том, достаточно ли оперативной памяти установлено в компьютере.

\PhysicalDisk(_Total)\%Current Disk Queue Length. Определяет количество процессов, находящихся в очереди на запись информации на физический диск. Если значение этого счетчика часто превышает 2, пора задуматься о покупке более скоростного диска.
\PhysicalDisk(_Total)\%Disk Time. Определяет процент времени, в течение которого жесткий диск выполняет операции чтения и записи. Слишком большое значение данного счетчика может говорить как о необходимости приобретения более скоростного диска, так и о необходимости покупки дополнительного объема оперативной памяти.

Также с помощью счетчиков производительности можно следить за использованием оперативной памяти. Основным объектом для этого является объект Memory.

\Memory\Available Bytes. Определяет количество оперативной памяти в байтах, доступное операционной системе. Значение данного счетчика, большее 4 Кбайт, может говорить о необходимости приобретения дополнительной оперативной памяти.
\Memory\Pages/sec. Определяет количество перемещений между файлом подкачки и оперативной памятью в секунду. Постоянное большое значение данного счетчика говорит о необходимости приобретения дополнительного объема оперативной памяти.
\Memory\Page Faults/seс. Определяет количество ошибок доступа к оперативной памяти в секунду, при которых оказывается, что необходимые данные находятся не в оперативной памяти, а в файле подкачки. Постоянное большое значение данного счетчика говорит о необходимости приобретения дополнительного объема оперативной памяти.
\PhysicalDisk(_Total)\%Avg. Disk Bytes/Transfer. Определяет средний размер файлов, перемещаемых между жестким диском и оперативной памятью во время операции чтения и записи. Постоянное слишком большое значение данного счетчика (например, больше 4 Кбайт) говорит о том, что операционная система слишком часто обращается к файлу подкачки. Следовательно, нужно увеличить объем оперативной памяти.

И, конечно, не стоит забывать о счетчиках производительности, следящих за использованием процессора.

\Processor(_Total)\%Processor Time. Определяет процентное соотношение времени, которое процессор занят обработкой команд потоков. Постоянное слишком большое значение этого счетчика (больше 80%) говорит о том, что необходимо приобретать более мощный процессор.
\Processor(_Total)\Interrupts/sec. Данный счетчик определяет среднее количество прерываний, которые процессор обрабатывает в секунду. Слишком большое значение этого счетчика может говорить о том, что в операционной системе существуют проблемы функционирования устройств, требующих аппаратные прерывания.
\System\Processor Queue Length. Определяет количество потоков, находящихся в очереди доступа к процессору. Если значение данного счетчика больше одного (для однопроцессорных систем), значит пора приобретать более быстрый процессор.

Также в некоторых случаях бывает необходимо проследить за работой сетевой карты компьютера.

\NetworkInterface(«имя сетевой карты»)\Total Bytes/sec. Определяет общее количество входящего и исходящего трафика, проходящего через данную сетевую карту. Постоянное слишком большое значение данного счетчика говорит о необходимости приобретения более скоростной сетевой карты, либо об установке дополнительной сетевой карты.

Программы для работы со счетчиками производительности Как и в предыдущих версиях операционной системы Windows, в стандартную поставку Windows Vista входит несколько программ командой строки, предназначенных для работы со счетчиками производительности. Некоторые из этих программ в операционной системе Windows Vista были дополнены новыми опциями, остальные же остались без изменения.

lodctr.exe «имя ini-файла». Позволяет переустановить счетчики производительности на основе данных, определенных в соответствующем ini-файле. Любой ini-файл, содержащий в себе информацию о счетчиках производительности, содержит в себе строку drivername, определенную в разделе [info]. Например, в каталоге %systemroot%\system32 операционной системы Windows Vista, находятся следующие ini-файлы, определяющие счетчики производительности: OUTLPERF.ini и pacerprf.ini. А в файле PerfStringBackup.ini содержится архивная копия всех счетчиков производительности и их описания.
/S:«путь к файлу и его имя». Сохраняет информацию о счетчиках производительности и их описании в файл. Потом с помощью опции /R:«путь к файлу и его имя» данной программы можно восстановить настройки счетчиков из созданного ранее файла. Также можно воспользоваться опцией /R без параметров для восстановления стандартного списка счетчиков производительности.

Создаваемый данной опцией файл является обычным текстовым файлом, поэтому его удобно использовать для ознакомления с описанием счетчиков производительности.

Чтобы включить отключенные ранее счетчики производительности, нужно воспользоваться опцией /E:«имя службы». Также с помощью опции /T:«имя службы» можно установить счетчики производительности службы. А с помощью опции /Q:«имя службы» можно отобразить на экран информацию о настройках счетчиков производительности соответствующей службы.

Все описанные выше опции являются новыми опциями операционной системы Windows Vista. В Windows XP они не поддерживались.

Еще одной программой, которую мы рассмотрим в данном разделе книги, будет программа командной строки unlodctr.exe. С помощью данной программы можно удалить из реестра сведения о счетчиках производительности, добавляемых конкретным драйвером, файлом манифеста или провайдером. Примеры использования данной программы приведены ниже.

unlodctr.exe «драйвер». Удалить из реестра счетчики производительности, добавляемые указанным драйвером.
unlodctr.exe /m:«файл манифеста». Удалить из реестра счетчики производительности, описанные в указанном файле манифеста.
unlodctr.exe /g:«GUID-номер провайдера». Удалить из реестра счетчики производительности, принадлежащие провайдеру, имеющему соответствующий GUID-номер.
unlodctr.exe /p:«имя провайдера». Удалить из реестра счетчики производительности, принадлежащие конкретному провайдеру.

Параметры реестра Параметры работы счетчиков производительности хранятся в ветви реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib. С помощью параметров данной ветви реестра и ее подразделов можно просмотреть как сам список счетчиков производительности и их описания, так и запретить использование счетчиков. Данная ветвь реестра и ее подразделы могут содержать в себе следующие параметры.

Disable Performance Counters. Если значение данного параметра REG_DWORD типа равно 1, тогда вы не сможете получить доступ к счетчикам производительности локального компьютера.
TotalInstanceName. Данный параметр строкового типа содержит в себе название экземпляра Total.
Updating. Если значение данного параметра REG_DWORD типа равно 0, тогда вы не сможете получить доступ к счетчикам производительности локального компьютера.
Counter. Данный параметр типа REG_MULTI_SZ содержит в себе список всех счетчиков, доступных в операционной системе. Он содержится в подразделе 009 данной ветви реестра.
Help. Данный параметр типа REG_MULTI_SZ содержит в себе описание всех счетчиков, доступных в операционной системе. Он содержится в подразделе 009 данной ветви реестра.

Сами же параметры работы определенного счетчика производительности содержатся в параметрах ветвей реестра следующего формата: HKLM\SYSTEM\CurrentControlSet\Services\«служба или драйвер»\Performance.

вирус в оперативной памяти

ситуация следующая сразу после установки (и пары перезагрузок):
1. при установке win xp sp3 с dvd (нового) - на старый hdd есть не размеченная не удаляемая область с размером 8 мб
2. даже при установке на новый hdd вирус остался
3. сразу после установки xpsp3 - запущены такие странные службы как
- вторичный вход в систему
- удаленный реестр
- служба терминалов
- cервер
- Запуск серверных процессов DCOM
- Теневое копирование тома
- Модуль поддержки NetBIOS через TCP/IP [C:\WINDOWS\system32\svchost.exe -k LocalService]
и тд и тп. + все зависят от cлужбы:
- Удаленный вызов процедур (RPC) [C:\WINDOWS\system32\svchost -k rpcss]
4. завершение через Task Manager - может привести к аварийному завершению работы из за - NT AUTHORITHY
5. удаление файлов Windows Media Player - приводит к их самовосстановлению через 1-2 минуты
6. со временем изменяется политика безопасности доступа к папкам
7. создается скрытая папка С:\System Volume Information - внутри странный - MountPointManagerRemoteDatabase
8. AVZ сразу показывает что разрешен автозапуск с hdd, cd-dvd, и тп.
9. создаются странные скрытые файлы в c:\windows\system32
- cdplayer.exe.manifest
- wuaucpl.cpl.manifest
- WindowsLogon.manifest
- h323log.txt
- PerfStringBackup.INI
10. всё это живёт самостоятельной жизнью на ПК и третий день не даёт мне заняться тем же самым,
тк в любой момент ПК или интернет может оказаться перегружен а их у меня 4

прошу вас помочь

PS - антивирусы либо не могут установиться (KIS 2012 - выдает ошибку установки) либо ничего не находят

Уважаемый(ая) Space_fox, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Читайте также: