RISOLTO Problema pool di paging

[Mezcalina]

Ciao a tutti,
Come da titolo è più di una settimana che non riesco a capire come mai il pool di paging debba occupare dal 40 al 80 % di ram.
A volte avvio il pc con già il 95 % di ram occupata. Controllando i processi non c'è nulla che possa occupare così tanto; ho provato anche a fare varie scansioni (sia malware che adware) ma non ho trovato nulla. Ho provato anche a settare manualmente il pool di paging ma il risultato non cambia.
Qualcuno potrebbe aiutarmi? su interner non sono riuscito a trovare alcuna informazione.
Grazie

 

[DareDevil_]

Ciao a tutti,
Come da titolo è più di una settimana che non riesco a capire come mai il pool di paging debba occupare dal 40 al 80 % di ram.
A volte avvio il pc con già il 95 % di ram occupata. Controllando i processi non c'è nulla che possa occupare così tanto; ho provato anche a fare varie scansioni (sia malware che adware) ma non ho trovato nulla. Ho provato anche a settare manualmente il pool di paging ma il risultato non cambia.
Qualcuno potrebbe aiutarmi? su interner non sono riuscito a trovare alcuna informazione.
Grazie Visualizza allegato 435470 Visualizza allegato 435471

Ciao anche se la scansione antivirus l'hai già effettuata ti chiedo di dare un'altra passata con RogueKiller (dopo posta i log).
Inoltre dimmi un'altra cosa, Windows è originale? I programmi all'avvio quali sono? Posta uno screen.

 

[DispatchCode]

Oltre a quanto detto da DareDevil_, hai installato/aggiornato qualche driver di recente?
Se Windows è pulito dai malware, io sospetterei (e molto) un memory leak dovuto a un driver buggato.

 

[Mezcalina]

Ciao anche se la scansione antivirus l'hai già effettuata ti chiedo di dare un'altra passata con RogueKiller (dopo posta i log).
Inoltre dimmi un'altra cosa, Windows è originale? I programmi all'avvio quali sono? Posta uno screen.

Ciao e grazie per la risposta.
Allora: in teoria windows è craccato, in pratica però quando ho rifatto l'installazione pulita di tutto il sistema operativo mesi fa, sono riuscito - non so come - a ottenere la licenza e la key direttamente dallo store di windows tramite il mio account di microsoft quindi, in pratica, dovrebbe essere legit la mia versione di windows, nel senso che non ho usato tool, keygen o altre cose strane.
Per quanto riguarda il log di roguekiller non ho capito dove si trova, e l'unico file di testo che esporta contiene poche righe senza dire niente di che.
Aggiungo che efffettivamente questo problema ha inziato a presentarsi dopo un aggiornamento di windows e, cercando un po in rete, penso possa essere un memory leak. In caso cosa posso fare?

 

[DispatchCode]

Il fatto che non fosse originale già non è un bene, ma se hai formattato allora ok. Per altro voglio ricordare che la key di Windows costa veramente poco. Ho acquistato mesi fa Win 10 pro a 7 euro, per dire.

Se è avvenuto dopo un aggiornamento ed hai i punti di ripristino attivi, potresti tornare indietro per capire se il problema si presenta o no. Se quando aggiorni Win fai aggiornare anche i software di terze parti, è possibile che ti sia capitato un driver buggato.

Una cosa alternativa è verificare la presenza di aggiornamenti di Win, e poi andare a verificare aggiornamenti - a mano - per tutti i driver.

Per verificare la presenza di un memory leak dovuto a un driver, dovresti utilizzare PoolMoon. Non è complicato il suo utilizzo, e se smanetti un pò al pc dovresti riuscirci senza tanti problemi. ?
Puoi seguire questo, Using PoolMoon to find a kernel mode memory leak. Puoi iniziare a leggere da "Using PoolMoon".
In estrema sintesi dovrai scaricare il WDK dal sito Microsoft, che al suo interno ha quel tool. Per qualsiasi problema chiedi pure qui.

Ora non sono su Windows, ma se ti può essere d'aiuto stasera o più probabilmente domani posso mostrarti i vari passaggi. Controlla la documentazione, ma nel tuo caso dovresti avviare poi PoolMoon dando questo comando (da cmd): poolmon /p /p /b (ti mostra solo le allocazioni dal paged pool, e ordina per consumo di bytes).

Lascialo andare un pò, l'ideale se hai quel consumo di RAM non appena lo accendi, è che riavii il PC e avii subito PoolMoon. Non penso ti ci vorrà molto vista la dimensione del leak...

EDIT:
Ho trovato anche questa risposta, mostra tutti i vari passaggi: https://superuser.com/a/949246
Fermati quando vedi che inizia a parlare di XPERF, speriamo non ce ne sia bisogno, e che si capisca tutto già prima.

 

[Mezcalina]

Il fatto che non fosse originale già non è un bene, ma se hai formattato allora ok. Per altro voglio ricordare che la key di Windows costa veramente poco. Ho acquistato mesi fa Win 10 pro a 7 euro, per dire.

Se è avvenuto dopo un aggiornamento ed hai i punti di ripristino attivi, potresti tornare indietro per capire se il problema si presenta o no. Se quando aggiorni Win fai aggiornare anche i software di terze parti, è possibile che ti sia capitato un driver buggato.

Una cosa alternativa è verificare la presenza di aggiornamenti di Win, e poi andare a verificare aggiornamenti - a mano - per tutti i driver.

Per verificare la presenza di un memory leak dovuto a un driver, dovresti utilizzare PoolMoon. Non è complicato il suo utilizzo, e se smanetti un pò al pc dovresti riuscirci senza tanti problemi. ?
Puoi seguire questo, Using PoolMoon to find a kernel mode memory leak. Puoi iniziare a leggere da "Using PoolMoon".
In estrema sintesi dovrai scaricare il WDK dal sito Microsoft, che al suo interno ha quel tool. Per qualsiasi problema chiedi pure qui.

Ora non sono su Windows, ma se ti può essere d'aiuto stasera o più probabilmente domani posso mostrarti i vari passaggi. Controlla la documentazione, ma nel tuo caso dovresti avviare poi PoolMoon dando questo comando (da cmd): poolmon /p /p /b (ti mostra solo le allocazioni dal paged pool, e ordina per consumo di bytes).

Lascialo andare un pò, l'ideale se hai quel consumo di RAM non appena lo accendi, è che riavii il PC e avii subito PoolMoon. Non penso ti ci vorrà molto vista la dimensione del leak...

EDIT:
Ho trovato anche questa risposta, mostra tutti i vari passaggi: https://superuser.com/a/949246
Fermati quando vedi che inizia a parlare di XPERF, speriamo non ce ne sia bisogno, e che si capisca tutto già prima.

Grazie mille per la riposta. Avevo già provato ad installare poolmon, ma l'unica cosa che non avevo capito era se fosse necessario o meno installare anche Visual Studio 2022 ( ho windows 11).

EDIT: sono riuscito ad installare poolmon e fare qualche test. Non sono ancora sicuro di aver capito quale sia il driver in questione, però posto un po di foto, così magari mi puoi confermare se sto seguendo la procedura giusta.

 

[DispatchCode]

Si, la procedura mi sembra corretta!

Magari poi non è lui... puoi provare a disinstallare NordVPN? Poi riavvia il sistema, e vediamo se hai ancora consumi di RAM strani.
Prima di toglierlo puoi verificare la presenza di aggiornamenti anche; se non ce ne sono, rimuovilo, e riavvia.

EDIT: se non vuoi toglierlo, puoi anche provare prima a disabilitare l'avvio automatico e fare in modo che non parta, e poi ovviamente riavviare il pc.

 

[Mezcalina]

Aggiorno dicendo che il problema era NordVPN, ho fatto una prova questa mattina riavviando tutto e disabilitando nordvpn all'avvio e, per ora, le dimensioni del pool di paging rimangono sotto i 500 MB(contro i 25 giga di prima..), quindi penso che aspetterò qualche nuovo aggiornamento prima di riutilizzarlo.
Grazie a tutti per la disponibilità.

 

[sp3ctrum]

Mi pare che la nuova funzionalitá Protection Service é in beta... da me per esempio non funziona, non ho internet se lo attivo.

 

[Mezcalina]

Mi pare che la nuova funzionalitá Protection Service é in beta... da me per esempio non funziona, non ho internet se lo attivo.

Effettivamente ora che ci penso il leak della memoria è inziato appena ho attivato il protection service