[решено] EXPLORER.EXE - грузит CPU на 50%

[Faogs]

После примерно 2 часов работы, всегда наблюдаться такая вот картина:
http://s017.radikal.ru/i411/1601/47/2665af1edcd3.png (http://radikal.ru/big/a1ba44cfdaa342908ad9d5bd2e4b8c06)

Понимаю что можно сразу подумать на вирусы, но если в Process Monitor посмотреть, то можно увидеть следующее:
http://s020.radikal.ru/i700/1601/95/1e3bead44d0b.png (http://radikal.ru/big/b9a0f5a519f04e038a5a6e0441e1055c)

Чего в нормальном состоянии explorer не происходит, собственно винда, да не активирована, пробовал запретить доступ к этим веткам реестра пользователям к сожалению не помогло, есть ли тут какие нибудь выходы кроме как активировать винду? Просто я особо не вижу смысла в активации, так как никакой разницы пока не заметил.

P.S. Прошу прощения за большие картинки.

[Казбек]

Faogs,
Скачайте Process Explorer. Properties explorer.exe. Сделайте скрин Threads.
Прошу прощения за большие картинки. »
Скрывайте их: значек плюсика на панели инструментов.
Ваша картинка
Ваша картинка

[Faogs]

Казбек,
Ок спрятал.

Скрин:
http://s017.radikal.ru/i433/1601/d0/8294e037eaff.png (http://radikal.ru/big/523ac728ee034c1d903ea1603c8c9a1a)

[Казбек]

Faogs,
В безопасном режиме такая ситуация возникает??

И скрин вкладки Stack.

[Nerdy]

Faogs, Ничего особенного не происходит. Windows каждые 2 часа проверяет состояние активации, отсюда и загрузка процесса explorer.exe.

Пример на Windows 7- Learn About Product Activation (https://technet.microsoft.com/ru-ru/library/ff793423.aspx).

[Faogs]

Казбек,
Так как комп сейчас нужен, сегодня наверно под вечер перезагружусь в безопасном режиме и посмотрю на результат через два часика, даже самому интересно.
Stack для первого explorer.
ntoskrnl.exe!KeSynchronizeExecution+0x3de6
ntoskrnl.exe!KeWaitForSingleObject+0xc7a
ntoskrnl.exe!KeWaitForSingleObject+0x709
ntoskrnl.exe!KeWaitForSingleObject+0x375
ntoskrnl.exe!IoQueueWorkItem+0x370
ntoskrnl.exe!KeRemoveQueueEx+0x16ba
ntoskrnl.exe!KiCheckForKernelApcDelivery+0x21
ntoskrnl.exe!ExReleaseResourceAndLeavePriorityRegion+0x63
win32kfull.sys!NtUserGetGUIThreadInfo+0x4c5
win32kfull.sys!NtUserPeekMessage+0x6d7
win32kfull.sys!NtUserPeekMessage+0x4c5
win32kfull.sys!NtUserSetWindowLongPtr+0x856
win32kfull.sys!NtUserSetWindowLongPtr+0x2bf
win32kfull.sys!NtUserSetWindowLongPtr+0x149
win32kfull.sys!NtUserSetWindowLongPtr+0x88
ntoskrnl.exe!setjmpex+0x3963
USER32.dll!WindowFromPhysicalPoint+0x94
USER32.dll!SetWindowLongPtrW+0x126
Explorer.EXE+0x1a8f07
Explorer.EXE+0x1a8d63
Explorer.EXE+0xb135d
Explorer.EXE+0x1a48b
USER32.dll!DispatchMessageW+0x689
USER32.dll!DispatchMessageW+0x402
USER32.dll!GetMenuItemInfoW+0x76e
ntdll.dll!KiUserCallbackDispatcher+0x24
USER32.dll!Ordinal2559+0x94
USER32.dll!PeekMessageW+0x7f
SHELL32.dll!Ordinal99+0x740a
SHELL32.dll!Ordinal201+0x39
Explorer.EXE+0xb494
Explorer.EXE+0x9dfe6
KERNEL32.DLL!BaseThreadInitThunk+0x22
ntdll.dll!RtlUserThreadStart+0x34

Stack для второго explorer.
ntoskrnl.exe!KeSynchronizeExecution+0x3de6
ntoskrnl.exe!KeWaitForSingleObject+0xc7a
ntoskrnl.exe!KeWaitForSingleObject+0x709
ntoskrnl.exe!KeWaitForSingleObject+0x375
ntoskrnl.exe!IoQueueWorkItem+0x370
ntoskrnl.exe!KeRemoveQueueEx+0x16ba
ntoskrnl.exe!KeWaitForSingleObject+0xe8e
ntoskrnl.exe!KeWaitForSingleObject+0x709
ntoskrnl.exe!KeWaitForSingleObject+0x375
win32kfull.sys!xxxUpdateInputHangInfo+0xbb5
win32kfull.sys!xxxUpdateInputHangInfo+0x4076
win32kfull.sys!NtUserPeekMessage+0x356
win32kfull.sys!NtUserSetWindowLongPtr+0xfb4
win32kfull.sys!NtUserMessageCall+0x155
ntoskrnl.exe!setjmpex+0x3963
USER32.dll!InvalidateRect+0x74
USER32.dll!SendMessageW+0x2a4
USER32.dll!SendMessageW+0xfb
guard64.dll!Exported+0x19fcf


Nerdy,
Только вот ест он эти 50% потом постоянно, можно ли что-то с этим сделать?

[Казбек]

Faogs,
Я скрин просил.
Дело о пиках загрузки ЦП системным процессом (http://blogs.technet.com/b/mark_russinovich/archive/2008/04/07/3151261.aspx)

[Faogs]

Казбек,
Ок, первый:
http://s015.radikal.ru/i333/1601/53/2739938ba73c.png (http://radikal.ru/big/e1851a048a2743cba417aad612dfc37b)
Второй:
http://s019.radikal.ru/i605/1601/ae/0fe907d1b875.png (http://radikal.ru/big/d71d7de2546e4417a51072ee97aa30e2)

[Казбек]

Faogs,
Проделайте действия описанные в статье - Windows Performance Toolkit - Xperf (http://blogs.msdn.com/b/ntdebugging/archive/2008/04/03/windows-performance-toolkit-xperf.aspx)

[Faogs]

Казбек,
Спасибо за помощь! Но я уже кажется сам понял, это водяной знак "Активация Windows, чтобы активировать Windows, перейдите в раздел параметры" ломился, а мой фаерволл его блокировал, удалил фаервол и стало все нормально.