[решено] Процесс services.exe периодически нагружает систему на 100%

[commanderz]

Maza11, дорогой, посмотрите вкладочку Services/службы, и определите какая из служб (а они запускаются в контексте этого процесса)грузит процессор.
Не стоит благодарности :)

[Maza11]

виновник был utorrent оказывается

[Maza11]

проблема осталась, накатил все обновления из live пака
commanderz, на вкладке службы написано что plug n play использует этот процесс и журнал событий, остановить эти службы не могу не активные кнопки
в безопасном режиме проблема не аблюдается

[Petya V4sechkin]

в безопасном режиме проблема не аблюдается
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/#begin-diag)

[len_kzn]

Svhost.exe грузит проц.
Что странно еще аваст подгружает (в настройках я его порезал, оставил только файловый мониторинг)
Мегафон модем тоже грузит проц, сама программа (комп получает инет от него). Подключен черех юсб хаб из за нехватки юсб
Еще грузит проц прожка для обмена файлами через инет.(отключал ее,толку нет)
Службы обновления отключена.
Модем перетыкал в другой юсб и напрямую к компу все тоже самое.
Запускал быстрый поиск вирусов, отчет вышел по нулям

[Petya V4sechkin]

Svhost.exe грузит проц.
Svhost.exe или Svchost.exe?

[len_kzn]

Svhost.exe или Svchost.exe? »
Svchost.exe
в данный момент скриншота мало есть, обычно под 48%
BTSync в проге уверен, стоит у 20 машин и толькой на этой грузит

[Petya V4sechkin]

len_kzn, у вас Windows 7, что ли?

Запустите Process Explorer от имени Администратора -> там на проблемном процессе правой кнопкой мыши -> Properties -> вкладка Threads -> сортировка по столбцу CPU -> покажите скриншот.
Далее выделите поток, грузящий процессор -> нажмите кнопку Stack -> покажите скриншот.

[len_kzn]

у вас Windows 7, что ли? » да вин 7 32бит

Properties -> вкладка Threads -> сортировка по столбцу CPU -> покажите скриншот. »
прилагаю скрин "потоки".

Далее выделите поток, грузящий процессор -> нажмите кнопку Stack -> покажите скриншот. »
ntkrnlpa.exe!KeSetEvent+0x2a1
ntkrnlpa.exe!KeDelayExecutionThread+0x5cc
ntkrnlpa.exe!KeWaitForMutexObject+0x393
ntkrnlpa.exe!KeQueryHighestNodeNumber+0x9fe
halmacpi.dll!KfRaiseIrql+0xcb
halmacpi.dll!KeRaiseIrqlToSynchLevel+0x8f
halmacpi.dll!KfLowerIrql+0x61
halmacpi.dll!KfReleaseSpinLock+0xb
ntkrnlpa.exe!IofCallDriver+0x64
ntkrnlpa.exe!RtlRandomEx+0x1340
ntkrnlpa.exe!RtlDowncaseUnicodeString+0x1e17
ntkrnlpa.exe!NtDeviceIoControlFile+0x2a
ntkrnlpa.exe!ZwYieldExecution+0xb56
ntdll.dll!KiFastSystemCallRet
NSI.dll!NsiGetAllParametersEx+0x23
dhcpcsvc.DLL!DhcpIsEnabled+0x15c
IPHLPAPI.DLL!ConvertInterfaceLuidToNameW+0xb92
IPHLPAPI.DLL!ConvertInterfaceLuidToNameW+0xac7
IPHLPAPI.DLL!GetAdaptersAddresses+0x3c
tcpipcfg.dll!DllUnregisterServer+0x7446
tcpipcfg.dll!DllUnregisterServer+0x7660
tcpipcfg.dll!DllUnregisterServer+0x7bb1
tcpipcfg.dll!DllUnregisterServer+0x7c7f
netcfgx.dll!DllGetClassObject+0xc306
netcfgx.dll!DllGetClassObject+0xd3a3
netcfgx.dll!DllGetClassObject+0xd7c6
netcfgx.dll!DllGetClassObject+0x13aa
netcfgx.dll!LanaCfgFromCommandArgs+0xa9d4
iphlpsvc.dll!IphlpsvcSysprepGeneralize+0x2cbc8
iphlpsvc.dll!IphlpsvcSysprepGeneralize+0x30d6
iphlpsvc.dll!SvchostPushServiceGlobals+0x4fbd
iphlpsvc.dll!SvchostPushServiceGlobals+0x5785
iphlpsvc.dll+0x2756
iphlpsvc.dll+0x2640
iphlpsvc.dll+0x2219
WINNSI.DLL+0x1afb
ntdll.dll!RtlRegisterThreadWithCsrss+0x70d
ntdll.dll!RtlIsCriticalSectionLockedByThread+0xf00
ntdll.dll!RtlIsCriticalSectionLockedByThread+0x474
kernel32.dll!BaseThreadInitThunk+0x12
ntdll.dll!RtlInitializeExceptionChain+0x63
ntdll.dll!RtlInitializeExceptionChain+0x36


хотел в свойствах сетевой карты отключить ipv6 выдал сообщение
хотя ни чего подобного не открыто
https://d.radikal.ru/d26/1807/70/ab4f53958642.jpg

[Petya V4sechkin]

len_kzn, как видите, грузит служба iphlpsvc - "Вспомогательная служба IP" (IP Helper).

Приведите результат выполнения в командной строке (cmd.exe)
ipconfig /all
VMware не установлена, случайно? Бывает из-за виртуального сетевого адаптера.

Служба связана с IPv6:
The IP Helper (IpHlpSvc) service Provides tunnel connectivity using IPv6 transition technologies (6to4, ISATAP, Port Proxy, and Teredo), and IP-HTTPS.
Если не используете этот функционал, можете отключить службу.

[len_kzn]

один в один у меня 1000 адаптеров )
http://forum.oszone.net/post-1607892-38.html

спасибо за наводку по iphlpsvc. не как не мог зацепится.
сейчас погуглю как решить

[Petya V4sechkin]

len_kzn, лишние 6to4 адаптеры создаются из-за бага в операционной системе, описанного в статье KB980486 (https://support.microsoft.com/en-us/help/980486/a-new-microsoft-6to4-adapter-is-unexpectedly-created-after-you-restart-windows-7-or-windows-server-2008-r2).

Для удаления можете воспользоваться
MS6to4Remover - Утилита удаления адаптеров 6to4 и исправление (http://rgho.st/45271554)