Процесс services.exe периодически нагружает систему на 80%

[sztksales]

Здравствуйте! Я обращаюсь со следующей проблемой процесс services.exe начинает с частотой где-то раз в 2-3 секунды грузить ЦП процентов на 30-80.
Что это может быть? Вирусов нет. Работаю на windows xp. Проверял dr.web - все чисто вирусов нет.


P.S. Не могу присоединить логи файлов AutoLogger на сумму 97кб в zip/// (бред.. CollectionLog-2016.12.29-19.35.zip:
Общая квота форума превышена на 62.4 Kb. Пожалуйста, сообщите об этом администрации. пишет что я превысил сумму загружаемых файлов... обратитесь к администрации) Хотя у меня отсутствуют файлы в моем профиле..
Даю временную сссылку на закачку AutoLogger
http://mega.nz/#fm/wso32ChI

[Petya V4sechkin]

sztksales, сделайте лог Process Monitor (http://www.afterdawn.com/software/system_tools/system_information/process_monitor.cfm#all_versions) (возьмите версию 3.1, она совместима с Windows XP) следующим образом:
запустите Process Monitor;
подождите несколько секунд, убедившись в высокой загрузке services.exe, чтобы активность этого процесса попала в лог;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например rghost.ru.

[sztksales]

Petya V4sechkin,

Пытаюсь запустить Process Monitor (версия 3.1) после ее установки на компьютер выдает на 4 шаге (выскакивает окошко) Приложение выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью управления "Свойства папки" Одним словом файл который записался имеет Process Monitor Файл DAT.

[Petya V4sechkin]

sztksales, раньше нормально качалось, а сейчас что-то левое там впаривают.

Можете с http://dropmefiles.com/UgqJf взять.

[sztksales]

Выставляю лог Process Monitor http://dropmefiles.com/rBcW5

[Petya V4sechkin]

sztksales, по-видимому, грузит служба "Plug and Play".

Большое количество разделов вида
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxxx
(где xxxxxxx - случайный код).

Покажите содержимое какой-нибудь ветки
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxxx\0000

[sztksales]

Везде стоит ClassGUID с номером {8ECC055D-047F-11D1-A537-0000F8753ED1}

Прикладываю скриншот своего экрана

http://dropmefiles.com/re5S7

[Petya V4sechkin]

sztksales, посмотрите их соответствие в ветках
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxxxxxx

[sztksales]

Посмотрел их соответствие в ветках
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxxxxxx

Практически они отсутствуют вот лишь может две из них ... или я ошибаюсь.

http://dropmefiles.com/M6iUz

[Petya V4sechkin]

sztksales, вряд ли это они.

Поищите вообще в реестре 4F971B62B698AD88 (для примера).

[sztksales]

Взял для примера LEGACY_9CB64E9.
Прошерстил все ветки. Где я нашел этот 9CB64E9

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet054\Enum\Root\LEGACY_9CB64E9
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet054\Enum\Root\LEGACY_9CB64E9\0000
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet055\Enum\Root\LEGACY_9CB64E9
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet055\Enum\Root\LEGACY_9CB64E9\0000
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet056\Enum\Root\LEGACY_9CB64E9
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet056\Enum\Root\LEGACY_9CB64E9\0000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_9CB64E9
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_9CB64E9\0000

[madmaxmc]

Здравствуйте, не стал создавать новую тему. Проблема похожая грузит services.exe на 30-50%, путем отключения служб выяснил что грузит Plug&Play, но работаю в сервис-центре, постоянно подключаю новые принтера, поэтому отключить эту службу не вариант. В безопасном режиме эта проблема не наблюдается. Помогите кто чем может, какие логи надо скину

[Petya V4sechkin]

madmaxmc, с помощью Device Cleanup Tool (http://www.uwe-sieber.de/misc_tools_e.html) или USB Oblivion (http://www.cherubicsoft.com/projects/usboblivion) посмотрите, нет ли большого числа (нескольких тысяч) неподключенных устройств.

[madmaxmc]

Petya V4sechkin, Спасибо большое, помогло. Device Cleanup Tool нашел 1675 устройств, выделил удалил все с жуткими зависаниями, но сделал. От Usb Oblivion толка не увидел - показывает одно и тоже что удаленны теже самые разделы реестра что и раньше. Оставалось еще 2-4% загруженности services.exe, удалил mbbmobile, если не ошибаюсь утилита от Huawei модема, и все services.exe 0%. В общем, большое человеческое спасибо

[borys777]

madmaxmc, с помощью Device Cleanup Tool или USB Oblivion посмотрите, нет ли большого числа (нескольких тысяч) неподключенных устройств. »

После удаления большинства старых устройств через Device Cleanup Tool процесс services.exe стал грузить еще сильнее... омг, что можно еще сделать?