Службы - Процесс services.exe периодически нагружает систему на 80%

[sztksales]

Здравствуйте! Я обращаюсь со следующей проблемой процесс services.exe начинает с частотой где-то раз в 2-3 секунды грузить ЦП процентов на 30-80.

Что это может быть? Вирусов нет. Работаю на windows xp. Проверял dr.web - все чисто вирусов нет.





P.S. Не могу присоединить логи файлов AutoLogger на сумму 97кб в zip/// (бред.. CollectionLog-2016.12.29-19.35.zip:

Общая квота форума превышена на 62.4 Kb. Пожалуйста, сообщите об этом администрации. пишет что я превысил сумму загружаемых файлов... обратитесь к администрации) Хотя у меня отсутствуют файлы в моем профиле..

Даю временную сссылку на закачку AutoLogger

http://mega.nz/#fm/wso32ChI

[sztksales]

Взял для примера LEGACY_9CB64E9.

Прошерстил все ветки. Где я нашел этот 9CB64E9



HKEY_LOCAL_MACHINE\SYSTEM\ControlSet054\Enum\Root\LEGACY_9CB64E9

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet054\Enum\Root\LEGACY_9CB64E9\0000

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet055\Enum\Root\LEGACY_9CB64E9

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet055\Enum\Root\LEGACY_9CB64E9\0000

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet056\Enum\Root\LEGACY_9CB64E9

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet056\Enum\Root\LEGACY_9CB64E9\0000

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_9CB64E9

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_9CB64E9\0000

[sztksales]

Petya V4sechkin,



Пытаюсь запустить Process Monitor (версия 3.1) после ее установки на компьютер выдает на 4 шаге (выскакивает окошко) Приложение выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью управления "Свойства папки" Одним словом файл который записался имеет Process Monitor Файл DAT.

[Petya V4sechkin]

sztksales, сделайте лог

Process Monitor

(возьмите версию 3.1, она совместима с Windows XP) следующим образом:запустите Process Monitor;подождите несколько секунд, убедившись в высокой загрузке services.exe, чтобы активность этого процесса попала в лог;сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите на любой файлообменник, например rghost.ru.

[Petya V4sechkin]

sztksales, раньше нормально качалось, а сейчас что-то левое там впаривают.



Можете с

http://dropmefiles.com/UgqJf

взять.

[sztksales]

Выставляю лог Process Monitor

http://dropmefiles.com/rBcW5

[Petya V4sechkin]

sztksales, по-видимому, грузит служба "Plug and Play".



Большое количество разделов вида

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxxx

(где xxxxxxx - случайный код).



Покажите содержимое какой-нибудь ветки

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxxx\0000

[sztksales]

Везде стоит ClassGUID с номером {8ECC055D-047F-11D1-A537-0000F8753ED1}



Прикладываю скриншот своего экрана

http://dropmefiles.com/re5S7

[Petya V4sechkin]

sztksales, посмотрите их соответствие в ветках

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxxxxxx

[sztksales]

Посмотрел их соответствие в ветках

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxxxxxx



Практически они отсутствуют вот лишь может две из них ... или я ошибаюсь.

http://dropmefiles.com/M6iUz