Como identificar uma extensão do explorador incorreta sem desabilitá-la?
Eu tenho um computador com o Windows 7 Enterprise que, nos últimos meses, quando sai do modo de suspensão ou hiberna, diminui drasticamente por um minuto ou dois antes de se tornar responsivo. Digitar minha senha leva pelo menos 20 segundos para aparecer e depois me autenticar, e então, por exemplo, clicar em um widget arbitrário em qualquer aplicativo não faz nada por pelo menos 20 segundos.
Com base na experiência passada, suspeito que a desaceleração provavelmente tenha algo a ver com uma DLL de terceiros carregada no explorador. O uso do processo sugere strongmente que é explorador, já que é o que está usando 10-15% cpu para exatamente o tempo que o computador é retardado.
Infelizmente este é um computador de trabalho que está frequentemente em uso, por isso não posso matar / iniciar o explorador repetidamente para testar a eliminação da DLL. Também não posso depurá-lo por causa de como o computador não responde. Eu iniciei um rastreio xperf antes de dormir: xperf -on PROC_THREAD+LOADER+INTERRUPT+DPC+PROFILE -stackwalk profile -minbuffers 16 -maxbuffers 1024 -flushtimer 0 -f tmp.etl
... e, em seguida, terminou após a desaceleração no currículo:
xperf -d profile.etl
Eu usei o Windows Performance Analyzer para examinar o rastreamento e ele mostrou win32k.sys!zzzRecalcThreadAttachment de ?!? (em win32k.sys). Uma pesquisa na Internet não apareceu muito para o zzzRecalcThreadAttachment.
Alguém viu algo parecido com isso ou o que você sugeriria para identificar uma extensão ruim do explorador sem desativá-la?