services.exe batters disque écrit au démarrage

1

J'ai un poste de travail Windows 7 Professionnel qui nécessite environ 3 minutes complètes de démarrage à froid. Le processeur tourne bien et bas tout au long du démarrage, mais les disques sont malmenés. L’analyseur de ressources suggère que «services.exe» dans C: \ Windows \ System32 \ est à blâmer.

J'ai effectué des recherches de virus et exécuté 'msconfig' pour effacer le démarrage, mais sans succès. Que font les services qui prennent si longtemps?

Certains utilisateurs de Google ont révélé un éventuel virus / cheval de Troie - mais je ne suis pas encore prêt à en arriver à cette conclusion.

Aide et suggestions appréciées.

windows-7 boot dooburt
la source
Exécutez Malwarebytes pour éliminer un cheval de Troie / malware. Juste pour confirmer, une fois que vous voyez la souris sur son écran noir pendant quelques minutes jusqu'à ce que vous puissiez vous connecter?
Campo
@Campo; Non, j'aurais peut-être dû être plus clair. Après la connexion à Windows, les icônes se chargent en tant qu'icônes «blanches», tandis que l'ordinateur gémit et gémit lors de son démarrage. Le bureau Windows est visible et l'ordinateur est quelque peu réactif - à tel point que je peux démarrer et exécuter Resource Monitor pour voir l'utilisation du disque. @ Chopper3, mon erreur - excuses;)
dooburt
1
Activer la journalisation de démarrage à l'aide de Process Monitor, msigeek.com/6231/…
Moab
@ Moab, je vais essayer ça et revenir ...
dooburt
@ Moab, pouvez-vous revenir en arrière et mettre cela comme votre réponse s'il vous plaît? :)
dooburt

Réponses:

2

Activer la journalisation de démarrage en utilisant Process Monitor , alors vous pouvez essayer de trouver le problème.

.

Étape 1: Exécutez le procmon.exe; Allez dans le menu Options, puis cliquez sur Activer la journalisation de démarrage.

. enter image description here

. Étape 2: Ceci vous donnera plus loin les options de journalisation de démarrage ci-dessous. Vous pouvez choisir d'activer les événements de profilage, si vous en avez besoin.

. enter image description here

. Étape 3: Vous pouvez maintenant redémarrer votre PC. Lorsque la machine redémarre, le moniteur de processus commence à surveiller tous les processus et applications qui sont appelés lors du démarrage du système et génère un fichier de vidage.

Étape 4: Exécutez procmon.exe à nouveau. Vous verrez cette boîte de dialogue ci-dessous qui vous indique qu'un journal de l'activité de démarrage a été créé par la précédente instance de moniteur de processus. Pour sauvegarder les données collectées, appuyez sur le bouton Oui.

. enter image description here

. Étape 5: le fichier sera initialement enregistré en tant que fichier de vidage dans C: \ Windows. Vous devrez le convertir en fichier journal Process Monitor Log (pml). Enregistrez le fichier journal en utilisant la boîte de dialogue ci-dessous. Cela commencera à convertir le fichier de vidage en fichier pml.

. enter image description here enter image description here

. Une fois le journal converti, il s’ouvrira dans l’outil Process Monitor.

Ici, vous pouvez avoir une idée de toutes les applications et processus exécutés lors du démarrage du système. Ce rapport vous aidera à identifier quel processus a été appelé par qui et combien de temps a été nécessaire pour son exécution complète. Vous pouvez également identifier si des programmes malveillants sont en cours d'exécution sur votre PC, ce qui affectera le démarrage de votre système.

. enter image description here

. Étape 6: Vous pouvez choisir de filtrer ces rapports. Lorsque vous cliquez sur une entrée, vous obtenez la boîte de dialogue ci-dessous qui vous donnera un instantané complet sur les attributs du processus, son invocateur, son architecture, l'ID de processus parent, ainsi que des informations sur le moment où le processus est passé du mode utilisateur Mode noyau via la pile.

. enter image description here

.

Source d'information

.

Moab
la source
+1 Moab, réponse parfaite :) Merci beaucoup. Désolé, il m'a fallu si longtemps pour revenir et marquer ceci comme réponse. Mieux vaut tard que jamais hein !? :)
dooburt