Services.exe process uses 100 percent of the CPU utilization

G

Guest

I've tried to re-install the sp2 for Windows xp. After the first reboot in
the installation, the process went really slow (more than 6 hours in a
Pentium IV 2.4 MHz). Then I had to reboot before starting the configuration.
Now Services.exe process uses 100 percent of the CPU utilization so I have
to change the priority for other processes to be able to do anything (and
only starting in failure safe mode).
I've found that this could happen in Windows 2000, and there is a hotfix for
it, but there's nothing about XP.
And I shouldn't be writing in the English forum :), sorry.
 
D

Dave Patrick

Check Event Viewer for errors.

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

:
| I've tried to re-install the sp2 for Windows xp. After the first reboot in
| the installation, the process went really slow (more than 6 hours in a
| Pentium IV 2.4 MHz). Then I had to reboot before starting the
configuration.
| Now Services.exe process uses 100 percent of the CPU utilization so I have
| to change the priority for other processes to be able to do anything (and
| only starting in failure safe mode).
| I've found that this could happen in Windows 2000, and there is a hotfix
for
| it, but there's nothing about XP.
| And I shouldn't be writing in the English forum :), sorry.
 
G

Guest

Check Event Viewer for errors.

I already did it. I found this, but it's in Spanish:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Acceso de objetos
Id. suceso: 560
Fecha: 27/11/05
Hora: 16:44:15
Usuario: NT AUTHORITY\Servicio de red
Equipo: UUUUUUU
Descripción:
Objeto abierto:
Servidor de objetos: SC Manager
Tipo de objeto: SC_MANAGER OBJECT
Nombre de objeto: ServicesActive
Id. del identificador: -
Id. de operación: {0,43587}
Id. de proceso: 276
Nombre de proceso: C:\WINDOWS\system32\services.exe
Nombre de usuario principal: UUUUUUU$
Dominio principal: GRUPO_TRABAJO
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usaurio del cliente: Servicio de red
Dominio de cliente: NT AUTHORITY
Id. de inicio de sesión del cliente: (0x0,0x3E4)
Accesos READ_CONTROL
Conectar a un controlador de servicios
Bloquear la base de datos de los servicios para ser el único usuario con
acceso

Privilegios -

Propiedades:
0%18%19%20%21%22%23%24%25%26

"Servicio de red" means "Net service" and the final part is something like:
" Accesses READ_CONTROL
Connecting to a service
manager/controller?
Locking service database to be the
only user with access"

I have read about similar problems related to virtual DVD drives. I had
DAEmon-Tools and Alcohol installed, both with virtual drives disabled. I have
uninstalled Daemon-Tools and Alcohol fails to uninstall (the uninstaller runs
but does nothing), at least while in failsafe mode, but I have booted with
Alcohol controller disabled (Windows asks you about loading it or not while
loading) and the problem is still there.
 
D

Dave Patrick

The system log events would be more interesting.

These may help with that one.
http://search.microsoft.com/search/results.aspx?st=b&qu=event+560+Security&view=en-us

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

:
| Tipo de suceso: Errores
| Origen del suceso: Security
| Categoría del suceso: Acceso de objetos
| Id. suceso: 560
| Fecha: 27/11/05
| Hora: 16:44:15
| Usuario: NT AUTHORITY\Servicio de red
| Equipo: UUUUUUU
| Descripción:
| Objeto abierto:
| Servidor de objetos: SC Manager
| Tipo de objeto: SC_MANAGER OBJECT
| Nombre de objeto: ServicesActive
| Id. del identificador: -
| Id. de operación: {0,43587}
| Id. de proceso: 276
| Nombre de proceso: C:\WINDOWS\system32\services.exe
| Nombre de usuario principal: UUUUUUU$
| Dominio principal: GRUPO_TRABAJO
| Id. de inicio de sesión principal: (0x0,0x3E7)
| Nombre de usaurio del cliente: Servicio de red
| Dominio de cliente: NT AUTHORITY
| Id. de inicio de sesión del cliente: (0x0,0x3E4)
| Accesos READ_CONTROL
| Conectar a un controlador de servicios
| Bloquear la base de datos de los servicios para ser el único usuario con
| acceso
|
| Privilegios -
|
| Propiedades:
| 0%18%19%20%21%22%23%24%25%26
|
| "Servicio de red" means "Net service" and the final part is something
like:
| " Accesses READ_CONTROL
| Connecting to a service
| manager/controller?
| Locking service database to be the
| only user with access"
|
| I have read about similar problems related to virtual DVD drives. I had
| DAEmon-Tools and Alcohol installed, both with virtual drives disabled. I
have
| uninstalled Daemon-Tools and Alcohol fails to uninstall (the uninstaller
runs
| but does nothing), at least while in failsafe mode, but I have booted with
| Alcohol controller disabled (Windows asks you about loading it or not
while
| loading) and the problem is still there.
|
 
G

Guest

D

Dave Patrick

When you view the logged events in Event Viewer (double-click them in the
right-hand pane) in the upper right corner, third button down is a copy to
clipboard, then you can paste in the body of a reply message.

Please do so for each of the different System Log events (that are a Type:
'Error' or 'Warning') since last boot so we can see all of the event detail.

(don't worry about translation)

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

:
| I'll try to find something there. I think I had several errors, most of
them
| from the DCOM (btw I don't know what it is), but none related to
services.exe.
| Thank you for your answers.
|
 
G

Guest

Well, here they go:

Tipo de suceso: Error
Origen del suceso: sptd
Categoría del suceso: Ninguno
Id. suceso: 4
Fecha: 29/11/05
Hora: 1:00:10
Usuario: No disponible
Equipo: MEDULIO
Descripción:
El controlador detectó un error interno en la estructura de datos de .
Datos:
0000: 00 00 00 00 01 00 52 00 ......R.
0008: 00 00 00 00 04 00 04 c0 .......À
0010: 04 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Tipo de suceso: Error
Origen del suceso: DCOM
Categoría del suceso: Ninguno
Id. suceso: 10005
Fecha: 29/11/05
Hora: 1:04:28
Usuario: NT AUTHORITY\SYSTEM
Equipo: MEDULIO
Descripción:
DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
de errores " al intentar iniciar el servicio EventSystem con argumentos ""
para ejecutar el servidor:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Tipo de suceso: Error
Origen del suceso: DCOM
Categoría del suceso: Ninguno
Id. suceso: 10005
Fecha: 29/11/05
Hora: 1:05:40
Usuario: MEDULIO\Administrador
Equipo: MEDULIO
Descripción:
DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
de errores " al intentar iniciar el servicio StiSvc con argumentos "" para
ejecutar el servidor:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7001
Fecha: 29/11/05
Hora: 1:08:57
Usuario: No disponible
Equipo: MEDULIO
Descripción:
El servicio Cliente DHCP depende del servicio NetBios a través de Tcpip, el
cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7001
Fecha: 29/11/05
Hora: 1:08:57
Usuario: No disponible
Equipo: MEDULIO
Descripción:
El servicio Cliente DNS depende del servicio Controlador de protocolo
TCP/IP, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7001
Fecha: 29/11/05
Hora: 1:08:57
Usuario: No disponible
Equipo: MEDULIO
Descripción:
El servicio Ayuda de NetBIOS sobre TCP/IP depende del servicio Entorno de
compatibilidad de funciones de red AFD, el cual no pudo iniciarse debido al
siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7026
Fecha: 29/11/05
Hora: 1:09:02
Usuario: No disponible
Equipo: MEDULIO
Descripción:
El controlador de inicialización siguiente no se cargó correctamente:
AFD
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Tcpip
WS2IFSL

Tipo de suceso: Error
Origen del suceso: DCOM
Categoría del suceso: Ninguno
Id. suceso: 10005
Fecha: 29/11/05
Hora: 1:10:31
Usuario: MEDULIO\Administrador
Equipo: MEDULIO
Descripción:
DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
de errores " al intentar iniciar el servicio netman con argumentos "" para
ejecutar el servidor:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Tipo de suceso: Error
Origen del suceso: DCOM
Categoría del suceso: Ninguno
Id. suceso: 10005
Fecha: 29/11/05
Hora: 1:11:43
Usuario: MEDULIO\Administrador
Equipo: MEDULIO
Descripción:
DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
de errores " al intentar iniciar el servicio MSIServer con argumentos "" para
ejecutar el servidor:
{000C101C-0000-0000-C000-000000000046}

(don't worry about translation)
Click to expand...
I won't :)

I've removed Alcohol's SCSI driver from the hardware assistant, but I still
can't uninstall the program. I think sptd is something related to SCSI too.
 
G

Guest

Update: SPTD is a "Driver used by the CD Rom emulation program, Daemon Tools
Version 4. There have been some reports of problems with this driver."

But I've uninstalled Daemon Tools (without problem) and, as I've said
before, when I restart without loading the driver the problem is still the
same (and the "Plug and Play BIOS" device reports an error in the Hardware
Assistant).
 
G

Guest

I think I've found something:
http://www2.daemon-tools.cc/dtcc/search.php?searchid=95944
(if this doesn't work, try searching for "services.exe" in the forum)

The problem is exactly what is described there, even the "PnP BIOS
Extension" matter, so I'll try some of those solutions, although they are not
very clear.
I had my USB stick plugged while updating like one of those guys, could this
have something to do with it?
 
D

Dave Patrick

Just letting you know it'll be the weekend before I can get back to this
thread.

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

:
| Well, here they go:
|
| Tipo de suceso: Error
| Origen del suceso: sptd
| Categoría del suceso: Ninguno
| Id. suceso: 4
| Fecha: 29/11/05
| Hora: 1:00:10
| Usuario: No disponible
| Equipo: MEDULIO
| Descripción:
| El controlador detectó un error interno en la estructura de datos de .
| Datos:
| 0000: 00 00 00 00 01 00 52 00 ......R.
| 0008: 00 00 00 00 04 00 04 c0 .......À
| 0010: 04 00 00 00 00 00 00 00 ........
| 0018: 00 00 00 00 00 00 00 00 ........
| 0020: 00 00 00 00 00 00 00 00 ........
|
| Tipo de suceso: Error
| Origen del suceso: DCOM
| Categoría del suceso: Ninguno
| Id. suceso: 10005
| Fecha: 29/11/05
| Hora: 1:04:28
| Usuario: NT AUTHORITY\SYSTEM
| Equipo: MEDULIO
| Descripción:
| DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
| de errores " al intentar iniciar el servicio EventSystem con argumentos ""
| para ejecutar el servidor:
| {1BE1F766-5536-11D1-B726-00C04FB926AF}
|
| Tipo de suceso: Error
| Origen del suceso: DCOM
| Categoría del suceso: Ninguno
| Id. suceso: 10005
| Fecha: 29/11/05
| Hora: 1:05:40
| Usuario: MEDULIO\Administrador
| Equipo: MEDULIO
| Descripción:
| DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
| de errores " al intentar iniciar el servicio StiSvc con argumentos "" para
| ejecutar el servidor:
| {A1F4E726-8CF1-11D1-BF92-0060081ED811}
|
| Tipo de suceso: Error
| Origen del suceso: Service Control Manager
| Categoría del suceso: Ninguno
| Id. suceso: 7001
| Fecha: 29/11/05
| Hora: 1:08:57
| Usuario: No disponible
| Equipo: MEDULIO
| Descripción:
| El servicio Cliente DHCP depende del servicio NetBios a través de Tcpip,
el
| cual no pudo iniciarse debido al siguiente error:
| Uno de los dispositivos vinculados al sistema no funciona.
|
| Tipo de suceso: Error
| Origen del suceso: Service Control Manager
| Categoría del suceso: Ninguno
| Id. suceso: 7001
| Fecha: 29/11/05
| Hora: 1:08:57
| Usuario: No disponible
| Equipo: MEDULIO
| Descripción:
| El servicio Cliente DNS depende del servicio Controlador de protocolo
| TCP/IP, el cual no pudo iniciarse debido al siguiente error:
| Uno de los dispositivos vinculados al sistema no funciona.
|
| Tipo de suceso: Error
| Origen del suceso: Service Control Manager
| Categoría del suceso: Ninguno
| Id. suceso: 7001
| Fecha: 29/11/05
| Hora: 1:08:57
| Usuario: No disponible
| Equipo: MEDULIO
| Descripción:
| El servicio Ayuda de NetBIOS sobre TCP/IP depende del servicio Entorno de
| compatibilidad de funciones de red AFD, el cual no pudo iniciarse debido
al
| siguiente error:
| Uno de los dispositivos vinculados al sistema no funciona.
|
| Tipo de suceso: Error
| Origen del suceso: Service Control Manager
| Categoría del suceso: Ninguno
| Id. suceso: 7026
| Fecha: 29/11/05
| Hora: 1:09:02
| Usuario: No disponible
| Equipo: MEDULIO
| Descripción:
| El controlador de inicialización siguiente no se cargó correctamente:
| AFD
| Fips
| intelppm
| IPSec
| MRxSmb
| NetBIOS
| NetBT
| RasAcd
| Rdbss
| Tcpip
| WS2IFSL
|
| Tipo de suceso: Error
| Origen del suceso: DCOM
| Categoría del suceso: Ninguno
| Id. suceso: 10005
| Fecha: 29/11/05
| Hora: 1:10:31
| Usuario: MEDULIO\Administrador
| Equipo: MEDULIO
| Descripción:
| DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
| de errores " al intentar iniciar el servicio netman con argumentos "" para
| ejecutar el servidor:
| {BA126AE5-2166-11D1-B1D0-00805FC1270E}
|
| Tipo de suceso: Error
| Origen del suceso: DCOM
| Categoría del suceso: Ninguno
| Id. suceso: 10005
| Fecha: 29/11/05
| Hora: 1:11:43
| Usuario: MEDULIO\Administrador
| Equipo: MEDULIO
| Descripción:
| DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba
| de errores " al intentar iniciar el servicio MSIServer con argumentos ""
para
| ejecutar el servidor:
| {000C101C-0000-0000-C000-000000000046}
|
|
| > (don't worry about translation)
| I won't :)
|
| I've removed Alcohol's SCSI driver from the hardware assistant, but I
still
| can't uninstall the program. I think sptd is something related to SCSI
too.
 
G

Guest

Just letting you know it'll be the weekend before I can get back to this
thread.
Click to expand...
Thank you very much for your help, but I need to use my computer NOW so I
think I'll try to re-install Windows, once I'll figure how to do it without
losing my users' data (any advice here?).

I deleted the driver files from Alcohol and Daemon-Tools (sptd, vax, d347b,
d347s) removed the'PnP BIOS Extension', and removed the "conflicting"
services from the registry (stpd, stisvc and netman(scanners and net, I hope
I won't need them :)) and everything is still the same. I removed EventSystem
service too, but when I did I got another service problem (one that needed
EventSystem), so I restored it. I only get the EventSystem error now in the
System registry.

I tried to 're-update' again, but it went the same way. Everything gets slow
while searching for devices during the installation.
 
D

Dave Patrick

Yes a reinstall may be the best approach. You can't remove 'COM+ Event
System' it is a core operating system component.

--

Regards,

Dave Patrick ....Please no email replies - reply in newsgroup.
Microsoft Certified Professional
Microsoft MVP [Windows]
http://www.microsoft.com/protect

:
| I deleted the driver files from Alcohol and Daemon-Tools (sptd, vax,
d347b,
| d347s) removed the'PnP BIOS Extension', and removed the "conflicting"
| services from the registry (stpd, stisvc and netman(scanners and net, I
hope
| I won't need them :)) and everything is still the same. I removed
EventSystem
| service too, but when I did I got another service problem (one that needed
| EventSystem), so I restored it. I only get the EventSystem error now in
the
| System registry.
|
| I tried to 're-update' again, but it went the same way. Everything gets
slow
| while searching for devices during the installation.
|
 

Ask a Question

Want to reply to this thread or ask your own question?

You'll need to choose a username for the site, which only take a couple of moments. After that, you can post your question and our members will help you out.

Ask a Question

Similar Threads

Excessive CPU utilization after coming out of standby 15
CPU Utilization 100% 1
Windows Services & Process Priority 3
100% cpu utilization 6
CPU always running at 100 percent 4
Computer running slow....CPU usage 100 %, services.exe!! 1
100 Per Cent CPU utilization 4
100% CPU Utilization 4

Top