[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

2012justion

mdyblog 发表于 2013-8-3 12:50
那就 J2D2  了， 就是 昨天的  J2D  修正的。
//10B3  就是 10B->10B2 修正->10B3
麻烦多测试一下。  ...

反馈m大，j2D2我试了两台机器，运行正常，就是出现了前一天系统目录重复显示现象

2012justion

2012justion 发表于 2013-8-3 13:28
反馈m大，j2D2我试了两台机器，运行正常，就是出现了前一天系统目录重复显示现象

等会要出去办事了，短时间不能测试，有空一定多测试多反馈

mdyblog

2012justion 发表于 2013-8-3 13:28
反馈m大，j2D2我试了两台机器，运行正常，就是出现了前一天系统目录重复显示现象

同样情况 J2D  正常吗。

列出进程.wcs:

1 2 3 4

ENVI^ EnviMode=1   //这个不能掉了，否则显示出来的因多次转换，而失真 FIND --pid*@  &&V, SET &YESNO=YES LOOP $YES=%&YESNO%, MESS. %&V%@PECMD进程，继续吗？#YNC $N

看了上面的进程， 3个U盘检测程序没有退出。
你用进程管理器看一会儿（3分钟即可）， 看他们的进程号是否变化。或  列出进程.wcs   多运行几次。
   1) 如果 是一直在变， 那就是 PECMD-U盘检测正常退出，是系统问题。系统 老是 报告发现新设备。
   2) 如果 是一直不变， 那就是 PECMD-U盘检测没有正常退出，是PECMD问题。

527104427

mdyblog 发表于 2013-8-3 13:39
同样情况 J2D  正常吗。

列出进程.wcs:

现在的菜单是内置到SCRIPT，还是内置到SCRIPTINIT？

2012justion

0        0        0        5892781774        130199911160059068               
4        0        0        0        130199911160059068               
268        4        904        7332047        130199911160059068        \SystemRoot\System32\smss.exe        \SystemRoot\System32\smss.exe
328        316        3412        2184014        130199911160059068        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
380        316        3860        1872012        130199911160059068        X:\Windows\system32\wininit.exe        wininit.exe
388        372        8016        26364169        130199911160059068        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
444        372        5704        4368028        130199911160059068        X:\Windows\system32\winlogon.exe        winlogon.exe
452        380        9956        19032122        130199911160059068        X:\Windows\system32\services.exe        X:\Windows\system32\services.exe -setup
460        380        8160        8268053        130199911160059068        X:\Windows\system32\lsass.exe        X:\Windows\system32\lsass.exe -setup
580        452        5296        4368028        130199911160059068        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k DcomLaunch
624        452        6000        10608068        130199911160059068        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k RPCSS
672        452        10552        6552042        130199911160059068        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
704        452        12184        12012077        130199911160059068        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k netsvcs
776        444        1016        2028013        130199911160059068        X:\Windows\system32\PECMD.EXE        PECMD.EXE MAIN %Windir%\system32\PECMD.INI
784        444        10604        49608318        130199911160059068        X:\Windows\system32\dwm.exe        "dwm.exe"
960        452        5644        10296066        130199911160059068        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
944        840        2692        936006        130199911160059068        X:\Windows\system32\cmd.exe        cmd /c Y:\MMC64\WPSOffice\SETUP.CMD
1008        944        4148        312002        130199911160059068        X:\Windows\system32\conhost.exe        \??\X:\Windows\system32\conhost.exe 0x4
1156        452        8176        3588023        130199911160059068        X:\Windows\System32\vds.exe        X:\Windows\System32\vds.exe
1344        452        7980        2496016        130199911160059068        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalService
1576        452        19440        27300175        130199911160059068        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k NetworkService
1948        580        3500        156001        130199911160059068        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{478B41E6-3257-4519-BDA8-E971F9843849}
868        580        5084        624004        130199911160059068        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
1068        1828        7832        26520170        130199911160059068        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
280        1828        8140        12012077        130199911160059068        X:\Windows\system32\winlogon.exe        winlogon.exe
1052        280        25768        44304284        130199911160059068        X:\Windows\system32\dwm.exe        "dwm.exe"
1620        1088        9656        1560010        130199911160059068        X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe        "X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
1968        1088        904        936006        130199911160059068        X:\Windows\System32\PECMD.EXE        "X:\Windows\System32\PECMD.EXE" MAIN **u X:\Windows\System32\Admin.ini
3008        828        4220        312002        130199911160059068        X:\Windows\SYSTEM32\CTFMON.EXE        X:\Windows\SYSTEM32\CTFMON.EXE
2648        1968        30176        66612427        130199911160059068        X:\Windows\explorer.exe        X:\Windows\explorer.exe
2228        580        28984        40092257        130199911160059068        X:\Windows\explorer.exe        X:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
2272        672        0        0        130199911160059068               
756        2228        3148        1560010        130199911160059068        X:\Windows\system32\PECMD.EXE        "PECMD.EXE" LOAD H:\sources\进程.wcs

PECMD2012.1.79N-130510-59.10J2D3按照M大的建议，测试了3台机器，运行正常，切换到AMINISTRATOR用户需在user用户正常启动2分钟后切换，否则可能因u盘切换问题，导致出现内存为READ，等待2分钟切换运行正常

2012justion

mdyblog 发表于 2013-8-3 13:39
同样情况 J2D  正常吗。

列出进程.wcs:

0        0        0        4398760197        130199964486135685               
4        0        0        0        130199964486135685               
264        4        900        7332047        130199964486135685        \SystemRoot\System32\smss.exe        \SystemRoot\System32\smss.exe
324        312        3432        2652017        130199964486135685        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
376        312        3844        2184014        130199964486135685        X:\Windows\system32\wininit.exe        wininit.exe
384        368        8732        28548183        130199964486135685        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
440        376        9992        14352092        130199964486135685        X:\Windows\system32\services.exe        X:\Windows\system32\services.exe -setup
448        368        5848        4368028        130199964486135685        X:\Windows\system32\winlogon.exe        winlogon.exe
456        376        8040        7644049        130199964486135685        X:\Windows\system32\lsass.exe        X:\Windows\system32\lsass.exe -setup
576        440        5212        2496016        130199964486135685        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k DcomLaunch
620        440        5948        11232072        130199964486135685        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k RPCSS
660        440        10604        3744024        130199964486135685        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
692        440        12096        12480080        130199964486135685        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k netsvcs
760        448        812        1404009        130199964486135685        X:\Windows\system32\PECMD.EXE        PECMD.EXE MAIN %Windir%\system32\PECMD.INI
768        448        10532        39936256        130199964486135685        X:\Windows\system32\dwm.exe        "dwm.exe"
940        440        5564        7488048        130199964486135685        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
1004        820        2688        1716011        130199964486135685        X:\Windows\system32\cmd.exe        cmd /c Y:\MMC64\WPSOffice\SETUP.CMD
372        1004        4044        0        130199964486135685        X:\Windows\system32\conhost.exe        \??\X:\Windows\system32\conhost.exe 0x4
1104        440        8044        5460035        130199964486135685        X:\Windows\System32\vds.exe        X:\Windows\System32\vds.exe
1348        440        8264        3432022        130199964486135685        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalService
1360        440        21240        24804159        130199964486135685        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k NetworkService
792        660        0        0        130199964486135685               
1216        760        2956        1872012        130199964486135685        X:\Windows\system32\PECMD.EXE        PECMD **pecmd-cmd **pecmd-hide /L  *PE AUTO_USBDISK ;;  FORX *  C D E F G H I J K L M N O P Q R S T U V W X Y Z ,&&DRV, TEAM FORM &&T,&&B=:| FIND $-1 = ,!! FIND $DRIVE_FIXED = , SHOW *, ;; TEAM WAIT 100| SHOW *U:0,,,U|  WAIT 1000| ENVI @@DeskTopFresh=1
1656        1780        7724        23556151        130199964486135685        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
1228        1780        8124        4992032        130199964486135685        X:\Windows\system32\winlogon.exe        winlogon.exe
1900        760        28688        17160110        130199964486135685        X:\Windows\EXPLORER.EXE        X:\Windows\EXPLORER.EXE
1928        1228        25964        38844249        130199964486135685        X:\Windows\system32\dwm.exe        "dwm.exe"
1752        1036        31476        151008968        130199964486135685        X:\Windows\Explorer.EXE        X:\Windows\Explorer.EXE
528        1752        9628        2028013        130199964486135685        X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe        "X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
1176        1752        1232        1092007        130199964486135685        X:\Windows\System32\PECMD.EXE        "X:\Windows\System32\PECMD.EXE" MAIN **u X:\Windows\System32\Admin.ini
2228        1404        4180        468003        130199964486135685        X:\Windows\SYSTEM32\CTFMON.EXE        X:\Windows\SYSTEM32\CTFMON.EXE
2064        576        3476        156001        130199964486135685        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{478B41E6-3257-4519-BDA8-E971F9843849}
2756        760        2948        1404009        130199964486135685        X:\Windows\system32\PECMD.EXE        PECMD **pecmd-cmd **pecmd-hide /L  *PE AUTO_USBDISK ;;  FORX *  C D E F G H I J K L M N O P Q R S T U V W X Y Z ,&&DRV, TEAM FORM &&T,&&B=:| FIND $-1 = ,!! FIND $DRIVE_FIXED = , SHOW *, ;; TEAM WAIT 100| SHOW *U:0,,,U|  WAIT 1000| ENVI @@DeskTopFresh=1
3016        1752        19400        42432272        130199964486135685        Y:\MMC64\Opera\opera.exe        "Y:\MMC64\Opera\opera.exe"
2316        576        27700        23712152        130199964486135685        X:\Windows\explorer.exe        X:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
2380        2316        3184        1404009        130199964486135685        X:\Windows\system32\PECMD.EXE        "PECMD.EXE" LOAD H:\sources\进程.wcs

j2d3出现内存为READ，测试了5次，贴图

mdyblog

527104427 发表于 2013-8-3 15:38
现在的菜单是内置到SCRIPT，还是内置到SCRIPTINIT？

>>现在的菜单是内置到SCRIPT，还是内置到SCRIPTINIT？
是说 托盘 菜单吗？ 不在 SCRIPT， 也不在SCRIPTINIT。
托盘 菜单 是独立的， 还是和原来一样。

527104427

mdyblog 发表于 2013-8-3 19:44
>>现在的菜单是内置到SCRIPT，还是内置到SCRIPTINIT？
是说 托盘 菜单吗？ 不在 SCRIPT， 也不在SCRIP ...

不是，我是说配置文件。

mdyblog

527104427 发表于 2013-8-3 19:51
不是，我是说配置文件。

没明白， 你说什么？
你是说 内置 “说配置文件”吗？

还是 SCRIPT 中。

mdyblog

2012justion 发表于 2013-8-3 17:48
0        0        0        4398760197        130199964486135685               
4        0        0        0        130199964486135685               
264        4        900        7332047        13019996448 ...

USB 盘检测还是没退出。

你讲图中 的 10004 行改为下面， 这样 禁止 USB 盘检测 试试。



10004,         "!PECMD **pecmd-cmd **pecmd-hide EXIT "
---
算了， 我改个传上来。
PECMD--2D3.禁止检测U.zip (466.9 KB, 下载次数: 4)

2013-8-3 21:05 上传

点击文件名下载附件
下载积分: 无忧币 -2

呵呵， 什么时候 可以传400K了， 好。

527104427

mdyblog 发表于 2013-8-3 20:45
没明白， 你说什么？
你是说 内置 “说配置文件”吗？

对，看见SCRIPT空无一物了，以为要内置到SCRIPTINIT

2012doberman

Hi!
Which team PeCMD can hide card reader letters ?
If such a team?

Thank you!

mdyblog

527104427 发表于 2013-8-3 20:50
对，看见SCRIPT空无一物了，以为要内置到SCRIPTINIT

以前 那段 检测自动脚本， 内置MAIN  部分 移到  SCRIPTINIT
所以空了。

527104427

mdyblog 发表于 2013-8-3 20:54
以前 那段 检测自动脚本， 内置MAIN  部分 移到  SCRIPTINIT
所以空了。

貌似正常系统的HOTK失效了。
以前HOTK会多一个进程在，现在没有了

mdyblog

2012doberman 发表于 2013-8-3 20:50
Hi!
Which team PeCMD can hide card reader letters ?
If such a team?

SHOW *-   ,Y:

// Y:   is   your card reader letter

mdyblog

527104427 发表于 2013-8-3 21:04
貌似正常系统的HOTK失效了。
以前HOTK会多一个进程在，现在没有了

可以啊
HOTK VK_F7,EXEC PECMD.EXE  
刚试过， 2D3 版。  Win7X64

snoopy

mdyblog 发表于 2013-8-3 09:36
这个 体系 换了，  适应的时间 很长的。

就用 78 吧。 更新到78-17 了。

78-17 在那呀?没看见

mdyblog

2012justion 发表于 2013-8-3 16:41
0        0        0        5892781774        130199911160059068               
4        0        0        0        130199911160059068               
268        4        904        7332047        1301999111600 ...

哦， 你是 切换到 Administrator啊。
怪不得 我们测试不一样。

是有个问题。 有多个MAIN PECMD， 都有一个 U盘检测。会打架的哦。（添加新功能，出这么多怪事）
我改一个版本， 发过来。 禁止其它的， 只留一个。


------
那个 切换到  Administrator 能不能快点啊， 好像缺什么东西，或有什么没设置， 卡在那儿， 差不多10分钟。
开始 好多次， 我以为不能切换。 收到你的脚本，才硬着头皮等下去的。  

mdyblog

snoopy 发表于 2013-8-3 21:26
78-17 在那呀?没看见

博客上。
图上第1行。

snoopy

mdyblog 发表于 2013-8-3 21:43
博客上。
图上第1行。

谢谢!~~~~~~~~~~~~~~~~

mdyblog

2012justion 发表于 2013-8-3 17:48
0        0        0        4398760197        130199964486135685               
4        0        0        0        130199964486135685               
264        4        900        7332047        13019996448 ...

用这个脚本切换吧。 su_Admin4_N41-2012justion.zip (2.7 KB, 下载次数: 7)

2013-8-3 22:57 上传

点击文件名下载附件
下载积分: 无忧币 -2

比原来的可靠。

2012justion

mdyblog 发表于 2013-8-3 22:57
用这个脚本切换吧。
比原来的可靠。

谢谢M大在辛苦付出，2D3.3测试了下，还是有内存不能为READ问题，不过在切换用户后，用在最新这个脚本，确定后不影响使用，进程为0        0        0        10181093263        130200855663243769               
4        0        0        0        130200855663243769               
220        4        900        12948083        130200855663243769        \SystemRoot\System32\smss.exe        \SystemRoot\System32\smss.exe
292        276        3508        5460035        130200855663243769        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
340        276        3832        3120020        130200855663243769        X:\Windows\system32\wininit.exe        wininit.exe
348        332        8732        57564369        130200855663243769        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
400        332        5848        7488048        130200855663243769        X:\Windows\system32\winlogon.exe        winlogon.exe
412        340        9796        34164219        130200855663243769        X:\Windows\system32\services.exe        X:\Windows\system32\services.exe -setup
428        340        8940        14976096        130200855663243769        X:\Windows\system32\lsass.exe        X:\Windows\system32\lsass.exe -setup
536        412        5312        12792082        130200855663243769        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k DcomLaunch
580        412        6288        35412227        130200855663243769        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k RPCSS
624        412        10980        14664094        130200855663243769        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
652        412        11996        17160110        130200855663243769        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k netsvcs
748        400        792        4524029        130200855663243769        X:\Windows\system32\PECMD.EXE        PECMD.EXE MAIN %Windir%\system32\PECMD.INI
756        400        10252        81120520        130200855663243769        X:\Windows\system32\dwm.exe        "dwm.exe"
932        412        5792        29484189        130200855663243769        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
788        812        2696        1872012        130200855663243769        X:\Windows\system32\cmd.exe        cmd /c Y:\MMC64\WPSOffice\SETUP.CMD
248        788        4128        780005        130200855663243769        X:\Windows\system32\conhost.exe        \??\X:\Windows\system32\conhost.exe 0x4
928        412        7880        7488048        130200855663243769        X:\Windows\System32\vds.exe        X:\Windows\System32\vds.exe
1276        412        9020        6084039        130200855663243769        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalService
284        412        26624        57564369        130200855663243769        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k NetworkService
916        748        2932        1404009        130200855663243769        X:\Windows\system32\PECMD.EXE        PECMD **pecmd-cmd **pecmd-hide /L  *PE AUTO_USBDISK ;; TEAM LOCK --try  #auto_usbdisk| FIND $0=&ERROR,! EXIT FILE ;; FORX *  C D E F G H I J K L M N O P Q R S T U V W X Y Z ,&&DRV, TEAM FORM -raw &&T,&&B=:| FIND $-1 = ,!! SHOW *, ;; TEAM WAIT 100| SHOW *U:0,,,U|  WAIT 1200| ENVI @@DeskTopFresh=1
1708        884        28988        138840890        130200855663243769        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
576        884        8124        5304034        130200855663243769        X:\Windows\system32\winlogon.exe        winlogon.exe
1848        576        61884        238057526        130200855663243769        X:\Windows\system32\dwm.exe        "dwm.exe"
1532        1472        1032        2028013        130200855663243769        X:\Windows\System32\PECMD_MAIN.exe        PECMD_MAIN TEAM | KILL PECMD_MAIN| WAIT 50| MAIN **u X:\Windows\System32\Admin.ini
2672        1560        4488        2964019        130200855663243769        X:\Windows\SYSTEM32\CTFMON.EXE        X:\Windows\SYSTEM32\CTFMON.EXE
2580        536        3436        156001        130200855663243769        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{478B41E6-3257-4519-BDA8-E971F9843849}
1108        1532        43960        176281130        130200855663243769        X:\Windows\explorer.exe        X:\Windows\explorer.exe
2784        748        24436        13260085        130200855663243769        X:\Windows\EXPLORER.EXE        X:\Windows\EXPLORER.EXE
1776        536        63168        436178796        130200855663243769        X:\Windows\explorer.exe        X:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
1104        1776        27556        2866674376        130200855663243769        X:\Users\Administrator\Desktop\工\WimTool.EXE        "X:\Users\Administrator\Desktop\工\WimTool.EXE"
2504        1108        18028        81744524        130200855663243769        Y:\MMC64\WinContig\WinContig64.exe        "Y:\MMC64\WinContig\WinContig64.exe"
2460        1108        85544        207637331        130200855663243769        Y:\MMC64\Opera\opera.exe        "Y:\MMC64\Opera\opera.exe"
2652        624        0        0        130200855663243769               
2088        1776        5136        2652017        130200855663243769        X:\Windows\system32\PECMD.EXE        "PECMD.EXE" LOAD G:\sources\进程.wcs

2012justion

mdyblog 发表于 2013-8-3 22:57
用这个脚本切换吧。
比原来的可靠。

PECMD--2D3.2.1个U检测 进系统特别慢，切换用户后程序不能调入……
0        0        0        18136988262        130200881140210649               
4        0        0        0        130200881140210649               
224        4        900        11700075        130200881140210649        \SystemRoot\System32\smss.exe        \SystemRoot\System32\smss.exe
292        280        3388        4368028        130200881140210649        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
344        280        3720        3276021        130200881140210649        X:\Windows\system32\wininit.exe        wininit.exe
352        336        8248        242425554        130200881140210649        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
404        336        5756        9516061        130200881140210649        X:\Windows\system32\winlogon.exe        winlogon.exe
424        344        9680        33384214        130200881140210649        X:\Windows\system32\services.exe        X:\Windows\system32\services.exe -setup
432        344        8852        20436131        130200881140210649        X:\Windows\system32\lsass.exe        X:\Windows\system32\lsass.exe -setup
536        424        5224        11856076        130200881140210649        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k DcomLaunch
584        424        6080        40404259        130200881140210649        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k RPCSS
624        424        11088        15132097        130200881140210649        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
656        424        11620        36036231        130200881140210649        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k netsvcs
736        404        332        3276021        130200881140210649        X:\Windows\system32\PECMD.EXE        PECMD.EXE MAIN %Windir%\system32\PECMD.INI
744        404        11420        501855217        130200881140210649        X:\Windows\system32\dwm.exe        "dwm.exe"
920        424        5688        25428163        130200881140210649        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
728        800        2668        1560010        130200881140210649        X:\Windows\system32\cmd.exe        cmd /c Y:\MMC64\WPSOffice\SETUP.CMD
356        728        4160        2028013        130200881140210649        X:\Windows\system32\conhost.exe        \??\X:\Windows\system32\conhost.exe 0x4
864        424        7896        6552042        130200881140210649        X:\Windows\System32\vds.exe        X:\Windows\System32\vds.exe
1184        424        8824        5460035        130200881140210649        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalService
1828        424        25440        68172437        130200881140210649        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k NetworkService
1620        536        3484        468003        130200881140210649        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{478B41E6-3257-4519-BDA8-E971F9843849}
1968        420        14348        39624254        130200881140210649        X:\Program Files\Realtek\Audio\HDA\RAVCpl64.EXE        "X:\Program Files\Realtek\Audio\HDA\RAVCpl64.EXE" -V
2476        1832        15912        42744274        130200881140210649        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
2636        1832        8252        13416086        130200881140210649        X:\Windows\system32\winlogon.exe        winlogon.exe
704        2636        35676        28080180        130200881140210649        X:\Windows\system32\dwm.exe        "dwm.exe"
2464        2704        9432        2808018        130200881140210649        X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe        "X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
2596        2776        1004        2184014        130200881140210649        X:\Windows\System32\PECMD_MAIN.exe        PECMD_MAIN TEAM | KILL PECMD_MAIN| WAIT 50| MAIN **u X:\Windows\System32\Admin.ini
2536        2988        4164        936006        130200881140210649        X:\Windows\SYSTEM32\CTFMON.EXE        X:\Windows\SYSTEM32\CTFMON.EXE
2004        2596        32624        52572337        130200881140210649        X:\Windows\explorer.exe        X:\Windows\explorer.exe
1956        736        24604        14508093        130200881140210649        X:\Windows\EXPLORER.EXE        X:\Windows\EXPLORER.EXE
1032        2004        99432        302797941        130200881140210649        Y:\MMC64\Opera\opera.exe        "Y:\MMC64\Opera\opera.exe"
1380        624        0        0        130200881140210649               
1204        536        28276        27144174        130200881140210649        X:\Windows\explorer.exe        X:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
2644        1204        5032        3432022        130200881140210649        X:\Windows\system32\PECMD.EXE        "PECMD.EXE" LOAD G:\sources\进程.wcs

mdyblog

2012justion 发表于 2013-8-4 18:26
谢谢M大在辛苦付出，2D3.3测试了下，还是有内存不能为READ问题，不过在切换用户后，用在最新这个脚本，确 ...

好像是长命令行的问题。
试试 2D3.4

2012justion

mdyblog 发表于 2013-8-5 04:36
好像是长命令行的问题。
试试 2D3.4

2d3.4未切换状态，user用户启动声卡、显卡服务出错，切换未报错

mdyblog

2012justion 发表于 2013-8-5 11:09
2d3.4未切换状态，user用户启动声卡、显卡服务出错，切换未报错

2D3.5 解决 超长命令行问题

2012justion

2012justion 发表于 2013-8-5 11:09
2d3.4未切换状态，user用户启动声卡、显卡服务出错，切换未报错

反馈M大，今天有时间，将前几个版本试了下，2D3.3用新改的脚本运行正常（切换用户脚本多了一句，今天删除TEAM KILL PECMD_dsk.exe|KILL PECMD_dsk.exe），测试了3遍，切换用户也无问题，M大再测试下

2012justion

mdyblog 发表于 2013-8-5 12:26
2D3.5 解决 超长命令行问题

反馈M大，2d3.5运行太完美了，检测比2d3.3更短，完美运行
0        0        0        6346432682        130201529376723189               
4        0        0        0        130201529376723189               
264        4        896        7332047        130201529376723189        \SystemRoot\System32\smss.exe        \SystemRoot\System32\smss.exe
328        312        3408        2964019        130201529376723189        X:\WINDOWS\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
380        312        3852        2028013        130201529376723189        X:\WINDOWS\system32\wininit.exe        wininit.exe
388        372        8044        42120270        130201529376723189        X:\WINDOWS\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
440        372        5828        4056026        130201529376723189        X:\WINDOWS\system32\winlogon.exe        winlogon.exe
448        380        9924        26052167        130201529376723189        X:\WINDOWS\system32\services.exe        X:\WINDOWS\system32\services.exe -setup
472        380        11488        9516061        130201529376723189        X:\WINDOWS\system32\lsass.exe        X:\WINDOWS\system32\lsass.exe -setup
576        448        5344        5460035        130201529376723189        X:\WINDOWS\system32\svchost.exe        X:\WINDOWS\system32\svchost.exe -k DcomLaunch
620        448        5944        17628113        130201529376723189        X:\WINDOWS\system32\svchost.exe        X:\WINDOWS\system32\svchost.exe -k RPCSS
660        448        10708        6084039        130201529376723189        X:\WINDOWS\System32\svchost.exe        X:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
688        448        12152        11700075        130201529376723189        X:\WINDOWS\System32\svchost.exe        X:\WINDOWS\System32\svchost.exe -k netsvcs
756        440        956        2496016        130201529376723189        X:\WINDOWS\system32\PECMD.EXE        PECMD.EXE MAIN %Windir%\system32\PECMD.INI
764        440        10512        33540215        130201529376723189        X:\WINDOWS\system32\dwm.exe        "dwm.exe"
940        448        5628        9984064        130201529376723189        X:\WINDOWS\system32\svchost.exe        X:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted
280        820        2704        624004        130201529376723189        X:\WINDOWS\system32\cmd.exe        cmd /c Y:\MMC64\WPSOffice\SETUP.CMD
856        280        4120        468003        130201529376723189        X:\WINDOWS\system32\conhost.exe        \??\X:\WINDOWS\system32\conhost.exe 0x4
1124        448        8252        3432022        130201529376723189        X:\WINDOWS\System32\vds.exe        X:\WINDOWS\System32\vds.exe
1380        448        8156        2652017        130201529376723189        X:\WINDOWS\system32\svchost.exe        X:\WINDOWS\system32\svchost.exe -k LocalService
1628        448        19200        26988173        130201529376723189        X:\WINDOWS\system32\svchost.exe        X:\WINDOWS\system32\svchost.exe -k NetworkService
2004        576        4944        156001        130201529376723189        X:\WINDOWS\system32\DllHost.exe        X:\WINDOWS\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
1540        412        7716        25116161        130201529376723189        X:\WINDOWS\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
832        412        8104        4212027        130201529376723189        X:\WINDOWS\system32\winlogon.exe        winlogon.exe
804        832        26636        58968378        130201529376723189        X:\WINDOWS\system32\dwm.exe        "dwm.exe"
680        1676        9732        2028013        130201529376723189        X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe        "X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
1532        1284        1092        1092007        130201529376723189        X:\Windows\System32\PECMD_MAIN.exe        PECMD_MAIN TEAM | KILL PECMD_MAIN| WAIT 50| MAIN **u X:\WINDOWS\System32\Admin.ini
2076        1092        4228        312002        130201529376723189        X:\WINDOWS\SYSTEM32\CTFMON.EXE        X:\WINDOWS\SYSTEM32\CTFMON.EXE
2676        1532        33804        150696966        130201529376723189        X:\WINDOWS\explorer.exe        X:\WINDOWS\explorer.exe
1168        576        3432        156001        130201529376723189        X:\WINDOWS\system32\DllHost.exe        X:\WINDOWS\system32\DllHost.exe /Processid:{478B41E6-3257-4519-BDA8-E971F9843849}
1588        2676        159440        41808268        130201529376723189        X:\Windows\System32\mstsc.exe        "X:\Windows\System32\mstsc.exe"
1944        660        0        0        130201529376723189               
1284        576        30448        23088148        130201529376723189        X:\WINDOWS\explorer.exe        X:\WINDOWS\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
2020        1284        3188        1248008        130201529376723189        X:\WINDOWS\system32\PECMD.EXE        "PECMD.EXE" LOAD H:\sources\进程.wcs

mdyblog

2012justion 发表于 2013-8-5 13:10
反馈M大，2d3.5运行太完美了，检测比2d3.3更短，完美运行
0        0        0        6346432682        130201529376723189               
4        0         ...

那就好。
   没看见那个 卡在那儿的 U检测程序了。

麻烦多测试一下。 如果 稳定，就好了。

再发个 脚本 PECMD列出进程.WCS.zip， 这个 自动刷新， 且不失真。

2012justion

mdyblog 发表于 2013-8-5 13:28
那就好。
   没看见那个 卡在那儿的 U检测程序了。

0        0        0        31259480380        130201549054695100               
4        0        0        0        130201549054695100               
272        4        912        7332047        130201549054695100        \SystemRoot\System32\smss.exe        \SystemRoot\System32\smss.exe
332        320        3416        3744024        130201549054695100        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
384        320        3848        2028013        130201549054695100        X:\Windows\system32\wininit.exe        wininit.exe
392        376        7936        37128238        130201549054695100        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
448        384        9992        29640190        130201549054695100        X:\Windows\system32\services.exe        X:\Windows\system32\services.exe -setup
456        376        5844        7020045        130201549054695100        X:\Windows\system32\winlogon.exe        winlogon.exe
464        384        11448        12480080        130201549054695100        X:\Windows\system32\lsass.exe        X:\Windows\system32\lsass.exe -setup
584        448        5476        7644049        130201549054695100        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k DcomLaunch
628        448        5964        15912102        130201549054695100        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k RPCSS
672        448        10900        12480080        130201549054695100        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
708        448        11764        15444099        130201549054695100        X:\Windows\System32\svchost.exe        X:\Windows\System32\svchost.exe -k netsvcs
744        456        948        2496016        130201549054695100        X:\Windows\system32\PECMD.EXE        PECMD.EXE MAIN %Windir%\system32\PECMD.INI
768        456        11360        51324329        130201549054695100        X:\Windows\system32\dwm.exe        "dwm.exe"
944        448        5564        9204059        130201549054695100        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
912        824        2684        1248008        130201549054695100        X:\Windows\system32\cmd.exe        cmd /c Y:\MMC64\WPSOffice\SETUP.CMD
428        912        4128        468003        130201549054695100        X:\Windows\system32\conhost.exe        \??\X:\Windows\system32\conhost.exe 0x4
1492        448        8048        3744024        130201549054695100        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k LocalService
1724        448        16996        63024404        130201549054695100        X:\Windows\system32\svchost.exe        X:\Windows\system32\svchost.exe -k NetworkService
416        692        8468        89856576        130201549054695100        X:\Windows\system32\csrss.exe        %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
896        692        8192        4524029        130201549054695100        X:\Windows\system32\winlogon.exe        winlogon.exe
1484        896        30364        193129238        130201549054695100        X:\Windows\system32\dwm.exe        "dwm.exe"
2092        1468        9912        2028013        130201549054695100        X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe        "X:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
2188        2104        1032        1404009        130201549054695100        X:\Windows\System32\PECMD_MAIN.exe        PECMD_MAIN TEAM | KILL PECMD_MAIN| WAIT 50| MAIN **u X:\Windows\System32\Admin.ini
2676        584        3480        156001        130201549054695100        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{478B41E6-3257-4519-BDA8-E971F9843849}
1664        2868        4344        4680030        130201549054695100        X:\Windows\SYSTEM32\CTFMON.EXE        X:\Windows\SYSTEM32\CTFMON.EXE
1832        2188        43724        164581055        130201549054695100        X:\Windows\explorer.exe        X:\Windows\explorer.exe
2904        1832        193208        363482330        130201549054695100        X:\Windows\System32\mstsc.exe        "X:\Windows\System32\mstsc.exe"
1236        1832        25772        109200700        130201549054695100        Y:\MMC64\Opera\opera.exe        "Y:\MMC64\Opera\opera.exe"
2528        584        8072        2808018        130201549054695100        X:\Windows\system32\DllHost.exe        X:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
2828        1220        6484        4680030        130201549054695100        X:\Windows\system32\NOTEPAD.EXE        "X:\Windows\system32\NOTEPAD.EXE" Z:\DR64\DRVALL.INI
2392        584        35856        32604209        130201549054695100        X:\Windows\explorer.exe        X:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
2888        2392        5104        21996141        130201549054695100        X:\Windows\system32\PECMD.EXE        "PECMD.EXE" LOAD H:\sources\PECMD列出进程.wcs

第5次运行2d3.5，且在ADMINISTRATOr用户下运行一个小时，上网、听歌，看电影，远程都无问题