Explorer.exe загружает систему
 

После загрузки WinXP смотрим в диспетчер задач.
Начинает сильно грузить систему explorer.exe 30% и services.exe 25%.
После 5 минут, если ниего не запускать, загрузка проца устаканивается.
services.exe перестает грузить систему, но explorer.exe даже в спокойном состоянии загружает систему на 5-15%.

Анализ ProcExplorer показывает, что экплорер наиболее сильно грузят треды:
BROWSEUI.dll!Ordinal138 (версия 6.0.2900.3592)
SHLWAPI.dll!Ordinal505 (вер. 6.0.2900.3653)
stobject.dll!DllCanUnloadNow (5.1.2600.2180)

services.exe грузят:
kernel32.dll!CreateTread (вер. 5.1.2600.3541 )

И еще. открываем мой компьютер, в окне справа, где должны появиться диски в системе, на 3 секунды появляется фонарик (как когда идет поиск чего-нибудь), и только потом появляется список дисков. В этот момент эксплорер тоже сильно грузит систему.

В диспетчере устройств проверял, на первичном стоит текущий режим UltraDMA 2, на вторичном - неприменимо.

В итоге работать невозможно, когда все нужные проги запустить, эксплорер постоянно подгружает систему на 10-25%.

Конфиг ниже.
WinXP SP2 (все апдейты последние)
Asus P5WD2 Premium
Pentium D840 3.2 Ghz
Corsair DDR-II 2GB (PC2-5300)
Sapphire Radeon X1800 XT 512Mb
1TB WD Caviar Black (WD1002FAEX)
1 TB WD Caviar Green (WD10EADS)

KAV 9.0.0.936
Ourtpost Pro 7.0.3

На вирусы все проверено дрвебом и каспером.

EatMe, проявляется ли проблема в безопасном режиме?

Попробуйте с помощью ShellExView отключать сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items), в первую очередь типа Browser Helper Object (нужно будет перезапустить Explorer).
Если не поможет, включите обратно.

да, забыл указать выше, это уже проделал, отключил, никак не помогло.

безопасный режим проверю, но это приблизительно, т.к. все нужные проги там не пойдут.

а именно по указанным тредам никакие идеи не приходят еще?
я в инете искал уже, все перерыл. на англоязычных форумах находил похожее, но рецепта итогового не нашел.
что-то пытаются делать, ищат, отключают, переставляют, но не помогает.

Либо служба "Plug and Play", либо "Журнал событий".

В "безопасном извлечении устройств" что-нибудь есть? USB-девайсы, кардридеры и т. п.?

1я нужна, без нее флешки и фотик-usb не будут работать вроде?
2. журнал событий вроде нельзя отключить вообще?

нет. юсб-девайсы постоянно подключенные - это мышь.
иногда флеш и фотик.
картридера нет.

и что в безопасном режиме надо проверить конкретно?
только загрузку проца этими процессами и все?

после загрузки, если минут 5 подождать, то загрузка explorer.exe падает до 0-1%.
services.exe првоерить нельзя, т.к. в безоп. режиме он не запускается.

под нагрузкой тоже не проверил, т.к. почти все проги в этом режиме не запустились.

что можно далее сделать???

EatMe, попробуйте отключить в Диспетчере устройств все USB контроллеры и концентраторы (для проверки).

без мыши сложновато будет, она USB ведь!

Petya V4sechkin, а что конкретно вам указывает на USB?

никак не повлияло.
у вас еще есть идеи?

заметил еще один баг.
в диалоге сохранения/открытия файлов (в офисе 2007 - ворд и ексель) нет флешки, если она подключена. только винты и двд-приводы.
если открыть проводник - то флеш на месте. странно...

EatMe, попробуйте с помощью Msconfig отключать сторонние (не Microsoft) программы и службы из автозагрузки.

уже пробовал, никак не повлияло на тормоза эксплорера.
пока вернул обратно.

При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.
Еще выложите \WINDOWS\setupapi.log (на всякий случай).

ошибок нет.

сетап в аттаче.

включил Узел универсальных PnP-устройств - теперь флешка везеде видна.

в остальном все проблемы на месте :(
я уже замучился.

EatMe, не знаю, в чем еще может быть дело.
Пока только одно предложение (из разряда "ткнуть пальцем в небо") - удалить Outpost и Каспера (чисто для эксперимента).

P. S. Еще вариант: какой-то свежий вирус (не пойманный Каспером).

удалил. вы знаете, вроде не тормозит.
поставил старую версию каспера 7,0, которая отлично работала 2 года.
точно так же тормозит.
снес - не тормозит.

что же делать?
без каспера и защиты никак!
что-то привносит в систему тормозящее.
но как определоить что именно???

EatMe, а если наоборот: удалить Outpost и поставить Каспера?

так и делал. снес все, и каспера и аутпост.
потом ставил только каспера.

но систему тормозит не он, а explorer, services и system (только после загрузки винды, потом лишь первые 2)
не знаю, что каспер делает с ситемой, и раньше ведь было ok

sp3 ставить не думаешь?

а что, это поможет в конкретно этой проблеме?
sp3 ставил давно - глючило.
откатился обратно.
теперь стоят все последние апдейты кроме sp3.

причем у меня все работало и без sp3, с каспером и аутпостом, и не тормозило.

телепатическими способностями не блещу, но пока не попробуешь сложно будет сказать...
можно конечно и дальше эксперментировать с удалением и установкой касперского
п.с. сам же пишешь что explorer, services и system тормозят систему, могу предположить что в sp3 исправлено ряд проблем и есть вероятность что и с этим может быть связано

как же в таком случае объяснить, что без sp3 все работало 3 года?

раньше и деревья были выше, и антивирусные базы меньше, и обновления ядер самих антивирусов утяжеляет работу

это не тот случай. "раньше" - это 2 недели назад. все рабтало. так что аргумент слабый.

но хорошо, я попробую еще раз.

EatMe,
В SP3 много обновлений именно для улучшения производительности именно старого железа, настоятельно рекомендуется ставить SP3.
Апдейты рекомендуется ставить последовательно-первый сервис пак-второй- третий+последние апдейты, а у вас второй+последние апдейты, это не есть хорошо.
За эти две недели ставили последние обновления?
Может дело в последних апдейтах, у меня вот например Фотошоп стал жутко тормозить и выдавать ошибки о нехватке памяти RAM.

Ourtpost и KAV-два различных продукта и на одном компе их лучше не держать,Каспер не любит чъе либо присутствие еще,разделять с кем либо власть, добрый совет-поставить КIS 2010-11 в нем есть сетевой экран,Ourtpost я так понял это файервол?

поставил. все точно так же, может даже немного медленнее.
ставил winxp с интегрированным sp1, потом 2 и 3.

вроде ставил, точно не помню.

я в курсе. тем не менее такая связка у меня прекрасно работала несколько лет без сбоев.

попробую. но сетевой экран в кисе оч слабый по сравнению с тем же аутпост.

да.

Выделив соответствующий поток, нажмите кнопку Stack (что в стеке).

стек SHLWAPI.dll!Ordinal505
ntoskrnl.exe+0x57e8
ntdll.dll!KiFastSystemCallRet
USER32.dll!PeekMessageA+0x177
USER32.dll!EnumWindows+0x16
Explorer.EXE+0x2587
Explorer.EXE+0x244b
Explorer.EXE+0x22a4
Explorer.EXE+0x1b5c
USER32.dll!GetDC+0x6d
USER32.dll!GetDC+0x14f
USER32.dll!GetWindowLongW+0x127
USER32.dll!DispatchMessageW+0xf
Explorer.EXE+0x1a35
Explorer.EXE+0xffd1
SHLWAPI.dll!Ordinal505+0x3e9
kernel32.dll!GetModuleFileNameA+0x1ba

стек stobject.dll!DllCanUnloadNow
ntoskrnl.exe!ZwAlertThread+0x28
ntdll.dll!KiFastSystemCallRet
USER32.dll!SendMessageTimeoutW+0x21
SHELL32.dll!Shell_NotifyIconW+0x12d
NETSHELL.dll!NetSetupSetProgressCallback+0x2a79a
NETSHELL.dll!NetSetupSetProgressCallback+0x2ac77
NETSHELL.dll!NormalizeExtendedStatus+0x2da1
USER32.dll!GetDC+0x6d
USER32.dll!GetDC+0x14f
USER32.dll!GetWindowLongW+0x127
USER32.dll!DispatchMessageW+0xf
stobject.dll+0x15ac
stobject.dll!DllCanUnloadNow+0x19e4
kernel32.dll!GetModuleFileNameA+0x1ba

стек BROWSEUI.dll
ntoskrnl.exe!ZwAssignProcessToJobObject+0x15
ntoskrnl.exe!IoPageRead+0xaed
ntoskrnl.exe!MmGrowKernelStack+0x659
ntoskrnl.exe!NtQueryInformationToken+0x5e2
ntoskrnl.exe!ZwSetSystemInformation+0x23
ntdll.dll!KiFastSystemCallRet
USER32.dll!GetLastInputInfo+0x105
DUSER.dll+0x34b52
DUSER.dll+0x34cbd
DUSER.dll+0x34eb9
USER32.dll!DdeConnectList+0x955
ntdll.dll!KiUserCallbackDispatcher+0x13
BROWSEUI.dll!Ordinal138+0x7ac9
kernel32.dll!GetModuleFileNameA+0x1ba

стек kernel32.dll!CreateTread

ntoskrnl.exe+0x57e8
ntoskrnl.exe+0x161591
ntdll.dll!KiFastSystemCallRet
RPCRT4.dll!I_RpcBCacheFree+0x61c
RPCRT4.dll!I_RpcBCacheFree+0x43e
RPCRT4.dll!I_RpcBCacheFree+0x604
kernel32.dll!GetModuleFileNameA+0x1ba

Библиотека Stobject.dll отвечает за отображение значков в трее, а Netshell.dll - "Network Connections Shell". Что-то вынуждает проводник постоянно прорисовывать трей (видимо, значок сетевого подключения).

Сколько сетевых подключений? В свойствах какие клиенты/службы/протоколы установлены?

клиент для сетей майкрософт
касперски антивирус NDIS фильтр
служба доступа к файлам и принтерам
драйвер сетевого монитора
протокол инета tcp/ip

Попробуйте удалить.

Тоже можно для эксперимента (инструкция).

без него не будет знака в трее с информацией о соединении.
вариант не подходит.

ничего не изменилось.
+каспер тут не будет влиять ведь тормоза есть и до включения оединения с инетом. т.е. сеть тут не влияет, как и ее значок.

"Драйвер сетевого монитора" не имеет отношения к значку сетевого подключения.
Удалите (если очень надо, вернете обратно).

Если в Диспетчере устройств отключить обе ваши сетевые карты?

Возможно не по теме...Была ситуация: после загрузки рабочего стола и наведения курсора на меню "Пуск", оно открывалось и система зависала на несколько минут. Выяснилось - вирус. После удаления проблема осталась, оказалось, что зловред оставил записи в System.ini. Проблему решили удалением "лишних" записей и перестановкой драйверов (были какие-то конфликты и "неизвестное устройство"). Посмотрите возможно и у вас какой нибудь зловред. И еще почему режим диска UDMA-2 ? Вроде бы диски должны работать минимум в UDMA-5.

да, вы правы, ошибся.
удалил. ничего не изменилось. explorer тормозит

да. при загрузке до выхода в инет обе карты отключены.

проверил раз 10 всеми антивирусами. ничего.

вот этого не знаю

Всетаки посмотрите System.ini на предмет "лишних" записей (антивирусы удаляют вирусы, а не некоторые последствия деятельности) и если стоит драйвер SPTD.sys удалите его, если ничего не изменится опять поставите, его присутствие в системе иногда приводит к непонятным глюкам, удаляется он (достаточно корректно) своей же программой установки.
UPD: Вообще я бы поснимал по одному все драйвера с последующим ребутом и смотрел на последствия.

в System.ini только это

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app866.FON
EGA80WOA.FON=EGA80866.FON
EGA40WOA.FON=EGA40866.FON
CGA80WOA.FON=CGA80866.FON
CGA40WOA.FON=CGA40866.FON

уважаемые, какие еще идеи?

Не сочтите за намек. А чем Вам так дорога стоящая сейчас система?

тем, что стоит огромное колво прог, которые я переставлять не буду по причине отсутствия времени

А на 6 дней чтения форума и мучения с тормозами, советами и копаниями в системе есть время? А как же семья, отдых, полезная работа (в том числе за компьютером), пиво с приятелями наконец?(нужное подчеркнуть) Сочтите за прямой намек :)

EatMe, и все-таки интересно, что же может вызывать загрузку Stobject.dll (если не сеть, то какой-то другой значок в трее) и как с этим связан Каспер.

Скачайте AVZ, распакуйте в отдельную папку. Меню Файл -> Исследование системы -> в списке "Службы и драйверы" выберите "Все службы и драйверы", снимите галку "Исключить из протокола файлы, опознанные как безопасные", поставьте галку "Создать ZIP архив с протоколом исследования системы" -> нажмите Пуск -> выложите ZIP.

Petya V4sechkin,
снес каспера снова. без него норм.
поставил KIS 2011 и авиру (только сканер).
так же тормозит.

аттач сделал при полной загрузке системы, запущены все рабочие проги.

При этом все значки из трея удалились?
Что там еще, значок громкости (звуковую карту в Диспетчере устройств отключить).

У меня была похожая ситуация. Компьютер работал медленно и ничего не помогало. Не было ни вирусов ни програмных конфликтов. А причиной в конце концов оказалась - ПЫЛЬ. Залез в BIOS и посмотрел температуру своего проца она была 88 градусов, а после очистки стала 45. Процессор у меня тоже Интел и он видимо сбрасывал свою частоту , чтобы не погореть. Посмотри на всякий случай этот момент.

UncleTom, пыли нет, неделю назад почистил.

Petya V4sechkin, да.
не влияет.
но это при первичном входе в систему после загрузки
поом запускаю проги и значки конечно появлюятся.
но анимированных среди них нет
в бате отключено, в каспере тоже.
другие - статичны.

Petya V4sechkin, а вы лог авз не смотрели еще?

ладно. тема не решена.
но всем спасибо за помощь.

EatMe,
Каспер контролирует обращения проводника на доступ к файлам и т.д, может в этом дело, Каспер тормоз еще тот!
Посмотрите в настройках Каспера, чтоб Проводник стоял в доверенных и и галка "наследовать права родительского процесса", как то так выглядит.

pavel11, в общем-то так нежелательно делать, это повлияет и на internet explorer тоже.
для эксперимента проверил, ноль реакции.

Камрад, а где ты смотрел файлы и библиотеки к которым процессы обращаются?