[~Lyusi~]

Vancouver, спасибо, попробую

[DarkAngel]

Помогите, плиз!
Было аварийное выключение питаия и после этого через пару дней комп стал жутко тормозить из-за одного из svchost, из-под которого запущены следующие процессы:

Windows Driver Foundation - User-mode Driver Framework
Superfetch
Автономные файлы
Диспетчер сеансов диспетчера окон рабочего стола
Елиент отслеживания изменившихся связей
Сетевые подключения
Служба перечислителя переносных устр-в
Служба помощника по совместимости программ
Средство построения конечных точек Windows Audio
Узел системы диагностики

Причем, даже когда система только загрузилась, этот svchost сразу начинает жрать до 50%.

[DImaN!]

DarkAngel, попробуйте посмотреть программой ProcessExplorer на потоки данного процесса. вкладка "Threads"

[Valeant]

DarkAngel,
Если было выключение питания, то можно попробовать удалить содержимое каталога Superfetch и перезапустить ПК.
А так действительно как сказал DImaN!, для точного определения направления поиска.

[DarkAngel]

Спасибо за помощь всем!
Проблема была в том, что каким-то образом слетели файлы подкачки на всех дисках (3-х). Было: System disc: 500-1024Мб, Disc#2: 1500-3000, ReadyBoost 1024Mb, ОЗУ 1024
После траблы стало на системном диске "по выбору системы".

Вобщем, поставил, как должно быть, все залетало.
Вот так вот.

Еще раз, спасибо!

[to4a]

Собственно сабж. грузит процессор (скрин прилагается), читал о похожих проблеммах при определенных антивирусах, стоял KIS, сменил на Др.Веб, потом на ESET Smart Security, теперь вообще удалил, проблемма остается.
Проявляется в произвольное время, иногда после загрузки компа, иногда в процессе работы, иногда вообще не проявляется. Взаимосвязей с какими либо действиями не обнаружил.
Procmon за этими тредами активности не обнаруживает.

Вообще имеет место проблема с аномальной загрузкой процессора системными процессами, иногда грузит System, иногда DPCs (сеть, судя по анализу kernrate), иногда тот же svchost, но другие треды... в связи с тем что проявляется это не регулярно, я пока не отловил и не проанализировал все случаи таких нагрузок, но по мере их проявления буду добавлять информацию в первый пост...
и вообще создается субъективное ощущение что комп работает медленее чем должен, работа с большими файлами в Corel DRAW и AutoCAD становится практически невозможной, хотя раньше все было более-менее нормально (ещё под ХП), пытаюсь разобраться...

Ещё пару раз (редко) выскакивал BSOD 0x0..8E, со ссылкой на win32k.sys, незнаю может ли это быть связано, но на всякий случай напишу...

П.С. Драйвера обновлял, проверка всех драйверов кроме микрософтовских прошла успешно, проверку оперативы выполнял встроенным средством проверки, проверку диска выполнял, проверку на вирусы выполнял(пока ещё стояли антивирусы)
Иными словами, я сделал все на что хватало моих знаний о винде, прошу помощи у экспертов.

[Valeant]

На что я обратил внимание по данному скрину, данный C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation запускает только одну службу "Обнаружение SSDP" - служба обнаружения UPnP-устройств в домашней сети, можно ее отключить.

Так же в потоке есть RtllsRegisterThreadWithCsrss - судя по названию что-то связанно с Csrss так как он отвечает за создание и удаление потоков отсюда предположение, что не получается его за регистрировать. Перейдите в закладку Services и прочитайте ее описание, посмотрите так же сетевую вкладку TCP/IP. Возможно ваш ПК нашел какое то устройство в сети и пытается его подцепить, но не получается.

Прочтите про данную UPnP и возможно станет понятно на моменты ее проявления http://support.microsoft.com/kb/Q323713

[to4a]

"Обнаружение SSDP" отключил, пока проблемма не наблюдается, буду мониторить дальше...

[Expo37]

Подскажите при загрузке системы я зашел в Мониторинг ресурсов и увидел что процесс svchost.exe читает файлы на жестком диске ( игру NFS ).

Зачем он ее читает?! Если в автозагрузке ее нет?!

В прикрепленном файле фотография

[Destruction]

через svchost осуществляется работа с сетью. причем тут автозагрузка?