Nettiyhteyden ollessa pois päältä koneessa ei mitään valittamista. Yhdistäessäni langattoman verkkoyhteyden suoritinkäyttö nousee taivaisiin, ja vähänkään raskaampien ohjelmien käyttö, esim. videoitten katsominen tai netissä pelaaminen on sietämätöntä pätkimisen takia. Aiemmin on niitä onnistunut tehdä. Outoa että windowsin tehtävienhallinnassa (ctrl+alt+del) suoritinkäyttö voi olla joku 87% samaan aikaan, kun järjestelmän vapaaprosessi on esim.97%. Mikään ohjelma/prosessi siellä ei esiin pistä. Suoritinkäyttö siis on pääasiassa siinä 90-100%, mutta välillä vähän laskee, jos ei tee mitään. Palomuurina zonealarm ja viruksia vastaan avg. Avg ei ole löytänyt mitään muuta, kun joskus niitä tracking cookieita joita olen poistellut, mutta ongelma ei hellitä. Reitittimestä suljin kaikki portit myös. Ongelma ilmeni tuossa pari kuukautta sitten ihan yhtäkkiä. Käytän konetta paljon että toi on kyllä turhauttavaa. Löysin täältä afterdawnista noita "suoritinkäyttö 100%" -viestiketjuja, mutta minulla sen aiheuttaa selkeästi toi netin kytkeminen. Muutenkin kone käynnistyy keskimäärin joka kolmas kerta että ei se ihan normaalissa kunnossa ole.
Terve! Itselläni on aivan sama ongelma! Palomuurina myöskin Zonealarm, Viruksia tarkkailee Avira Antivir. Aikaisemmin oli asennettuna avast.. XP Pro Modeemina A-Link RR 24AP(i+) Olen jopa asentanut windowsin uudestaan, kun ajattelin että kyllä se sillä lähtee..mutta mutta..ongelma alkoi uudestaan jonkun ajan kuluttua. Kun modeemista ottaa virrat pois, kaikki toimii hienosti. Itselläni ero monstahin ongelmaan on että olen langalla kiinni modeemissa, enkä WLAN:lla. Mistäköhän sitä vikaa kannattaisi alkaa kaivamaan? Edit: Tässä HijackThis raportti: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:53:11, on 19.2.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe c:\program files\avira\antivir personaledition classic\avcenter.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab O20 - AppInit_DLLs: prio.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP1\RpcAgentSrv.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 7387 bytes
flippe Poista lisää poista sovelutuksesta Ask Toolbar Ask <-- sanoo Poista kansio vikasiedossa C:\Program Files\AskBarDis ============== Lataa Malwarebytes' Anti-Malware työpöydällesi. 1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman. 2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish. 3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version. 4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan. 5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset. 6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected. 7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt 8. Lähetä lokin sisältö seuraavassa viestissäsi =============== scannaa hjt:llä merkkaa paina Fix checked O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
Noniin, tässäpä tulokset: Malwarebytes' Anti-Malware 1.34 Database version: 1779 Windows 5.1.2600 Service Pack 3 20.2.2009 20:43:26 mbam-log-2009-02-20 (20-43-26).txt Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|H:\|) Objects scanned: 180834 Time elapsed: 1 hour(s), 17 minute(s), 23 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 2 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected)
Hetken kaikki näytti ihan toimivalta, mutta ei sittenkään. Kaikki tökkii kun yhteys on päällä. En tiedä onko käytännön merkitystä, mutta jos blokkaan zonealarmilla "stop all internet activity", niin tämä ei kuitenkaan aja samaa asiaa kun modeemin virran katkaisu. Eli kone tökkii, vaikka liikennettä ei pitäisi olla tällöin..?
Muistitkin on testattu että ovat kunnossa. Pitänee vielä testata vielä kertaalleen varmuudenvuoksi.. kokoonpano: Processor Model : Intel(R) Celeron(R) CPU 2.60GHz Speed : 2.61GHz Cores per Processor : 1 Unit(s) Threads per Core : 1 Unit(s) Internal Data Cache : 8kB, Synchronous, Write-Thru, 4-way, 64 byte line size, 2 lines per sector L2 On-board Cache : 128kB, ECC, Synchronous, ATC, 2-way, 64 byte line size, 2 lines per sector System System : VIA Technologies, Inc. PT800-8237 Mainboard : http://www.abit.com.tw/ VI7 (VIA PT800-8237) Bus(es) : AGP PCI IMB USB i2c/SMBus Multi-Processor (MP) Support : No Multi-Processor Advanced PIC (APIC) : Yes System BIOS : Phoenix Technologies, LTD 6.00 PG Total Memory : 512MB DDR Chipset Model : Abit Computer ProSavageDDR P4X333 CPU to PCI Bridge Front Side Bus Speed : 4x 101MHz (404MHz) Total Memory : 512MB DDR Memory Bus Speed : 2x 202MHz (404MHz) Video System Adapter : ATI Radeon 9600/9550/X1050 Series (256MB, AGP 3.00, PS2.0, VS2.0) Peripherals LPC Hub Controller 1 : Abit Computer VT8237 PCI to ISA Bridge Audio Device : Abit Computer VT8233/A AC'97 Enhanced Audio Controller Audio Codec : Gammagraphx 0000h Audio Codec : Gammagraphx 0000h Serial Port(s) : 1 Parallel Port(s) : 1 Disk Controller : Abit Computer VIA SATA RAID Controller Disk Controller : Abit Computer VT82xxxx EIDE Controller (All VIA Chipsets) USB Controller 1 : Abit Computer VT82xxxxx UHCI USB 1.1 Controller (All VIA Chipsets) USB Controller 2 : Abit Computer VT82xxxxx UHCI USB 1.1 Controller (All VIA Chipsets) USB Controller 3 : Abit Computer VT82xxxxx UHCI USB 1.1 Controller (All VIA Chipsets) USB Controller 4 : Abit Computer VT82xxxxx UHCI USB 1.1 Controller (All VIA Chipsets) USB Controller 5 : Abit Computer VT6202/12 USB 2.0 Enhanced Host Controller System SMBus Controller 1 : VIA VT823x SMBus Printers and Faxes Printer : CutePDF Printer (2540x2540, Colour) Network Services Network Adapter : VIA Compatable Fast Ethernet Adapter - Packet Scheduler Miniport (Ethernet, 100Mbps) Power Management Mains (AC) Line Status : On-Line Operating System(s) Windows System : Microsoft Windows XP Professional 5.01.2600 (Service Pack 3) Platform Compliance : x86 Performance Tips Warning 100 : Large memory sizes should be made of Registered/Buffered memory. Tip 2546 : Large memory modules should be ECC/Parity. Tip 2 : Double-click tip or press Enter while a tip is selected for more information about the tip.
Eli mikäli ongelma on sellainen, että Tehtävienhallinta ei näytä sitä prossun tehoja syövää prosessia vaikka se huutaisikin lähellä sataa, niin sitten kannattaisi kokeilla sellaista ohjelmaa kuin Process Explorer, syynä saattaisi olla Hardware Interrupts tai sitten DPC (Deferred Procedure Calls). Tuossa jotain asiasta lisää kun itse painiskelen noiden HW-interruptsien kanssa http://keskustelu.afterdawn.com/thread_view.cfm/716242 http://keskustelu.plaza.fi/muropaketti/bbs/t563992
Total Memory : 512MB eipä tuolla pahemmin juhlita laita koneeseen keskusmuistia tuo 2048MB jos emolevy sallii
Lisämuistin ostaminen ollut tuossa listalla muutenkin, joten pitääpä käydä ostamassa. Ihmettelen vaan kun töksähtelyä ei tapahdu muuta kun silloin kun netti on päällä. Kiitos 79atanos vinkistä, hyvä softa. Jotenkin tuntuis että zonealarm aiheuttaa tuon töksähtelyn. Suoritinkäyttö ei ole kokoajan 100% vaan käy aina välillä ja tällöin tapissaan jolloin töksähtelyä esiintyy. Ilmeisesti se on tuo vsmon.exe joka vie muistit välillä ja se visiin liittyy olennaisesti tohon palomuuriin.
Monstah, lataapas säkin toi Malwarebyte´s Anti-Malware ja tarkista sillä tuo koneesi. Ja kokeileppa vaikka jotain eri palomuuria. Vaikka jos tuo kone nyt käynnistyy ~joka 3 kerta, niin alkaa olla aika hajoamispisteessä mahdollisesti, ellei joku virus sitä sitten aiheuta. Mites vanha tuo koneesi on?
On malwarebytes koneella, ei löytyny muuta kuin evästeitä muistaakseni, korjasi kaikki löytämänsä probleemat. Sama spybot search and destroylla. Toi suoritinkäyttö edelleen vaan kohoaa netin kanssa samaan aikaan. Silloin kun kone jumittuu käynnistyessä, se jumittuu aina samaan kohtaan, eli päällisin puolin työpöytä näyttää ladatulta, mutta mikään ei reagoi + käynnistyspalkin päällä kursorinuoli muutttuu tiimalasiksi. Panda securityn online scanner löytää tollasia: MS07-058, MS06-045, MS07-016 jne.. Asensin windows xp:n uudelleen kuukausi sitten, mutta ongelma jatkui. Voisikohan siellä olla jotain "piilo-ohjelmia" siellä taustalla hyrräämässä, kun suoritinkäyttö jyllää, vaikka tehtävienhallinnassa mikään sovellus ei näy sitä vievän. Tietokone tuolla kokoonpanolla taitaa olla kutakuinkin kolmisen vuotta vanha.
Tästähän tuli mielenkiintoinen projekti. Hankin 1Gb lisää käyttömuistia. No hommahan meni siihen että muisti ei skulannut suoraan. Joutu päivittämään biosin niin sai sen toimimaan. Uusi muisti ei suostunut tietenkään toimimaan vanhan 512 kamman kanssa, joten joutuu käyttämän yksistään. Muistin lisäys ei ongelmaa parantanut, joten kokeilin sitten sitä palomuurin vaihtoa. Ja vo'ila.. johan toimii! Nyt on palomuurina Online Armor, ja kone toimii hienosti.
Malwarebytes ei löytänyt mitään. Tosin skannauksen aikana avg hälytti että löytyi kaksi "runtime packed fsg". En ole tuollaisista ennen kuullut. Löytyi sisäisen ja ulkoisen kovalevyn system volume informationista. Sattui tuossa viikko sitten että laitoin netin päälle ja suoritinkäyttö pysyi alle 10%, jos sovelluksia ei päällä. Yllätyin, koska olin skannannut ja rassannut konetta pari kuukautta tuon ongelman takia, mutta se lähti yhtäkkiä pois, ilman että itse tein mitään sen eteen. Epäilen että windowsin automaattiset päivitykset korjasi jonkun tietoturvahäikän. Youtubessa ei videot enää pätki ja vanhat tutut pelit toimii niinkuin pitääkin. Odotin tämän viikon ennenkuin ilmoitin asiasta, että varmistuin. Kiitti kuitenkin avusta kaikille!