netti hidastaa konetta

Noniin nyt on outo ongelma. Kun tietokone on ollut päällä noin 3 tuntia, rupee netin käyttö prosentti vaikuttamaan prosessorin käyttö prosenttiin. Ongelma suurenee mitä pitempään tietokone on päällä.
Eli laitoin utorrentin päälle lataus oli VAIN 5 kt/s ja prosessorin käyttö nousi sataan prosenttiin. Samoin kun aukaisee vähänkin raskaampaa sivua niin prosessorin käyttö nousee ja kone alkaa tökkimään.
Kun käynnistän koneen uudestaan ongelma katoaa, mutta palaa reilun kolmen tunnin päästä.

Kiitos jo valmiiksi vastaksista

 

Aloitapas ensin kertomalla mitä koneesi sisältää, eli specsit, eikä käyttöjärjestelmästäkään ole haittaa.

 

Windows vista home premium sp 1 32bit
asus p5q-e
intel core duo 8400
2x2gb muistia
ati radeon 4870
antec 500W poweri

 

Kokeile Vistan asennusta uudelleen. Muuta en nyt kyllä osaa neuvoa... Varmuuskopioi tiedostosi ja boottaa Vistan levyltä, alustat C:\ aseman ja asennat järjestelmäsi sinne.

 

Ittellä tämän on aina formatointi korjannut.

 

No onpas vähän hätiköityjä neuvoja, älä nyt vain noudata noita kovin heppoisin perustein.

Ensiksi voisit selvittää mitkä prosessit kuormittavat suoritinta, ja sitten voidaan miettiä lisää.

 

Onko miten pitkä aika viime formatoinnista?

 

Juuh kato ekaks Nekon ohjetta, sitten jos tarvii formatoida niin se tarvii tehdä.
Mutta ekaksi parempi katsoa onko helpompaa keinoa.

Saakeli kun on edesvastuutonta porukkaa "neuvomassa".
Miettikää omaa tilannetta, ette ehkä osaa winukasta mitään ja "luotettavalla" foorumilla neuvotaan ekana formatointia!

Jollei edes osaa neuvoa kannattaisi olla hiljaa!

 

Siis ei hemmetti... Porukka kertoo että pitäisi formatoida kun tärkeämpää olisi ensin kuitenkin selvittää, että miksi kone temppuilee, nimittäin ei se uudelleen asennus pitkälle helpota jos koneen omistaja asentaa jonkin ohjelman/ajurin joka tuollaisen ongelman takana saattaa hyvinkin olla. Sen jälkeen käyttäjä on taas samassa pulassa.

Eli ensin tutkitaan ja vasta sitten hutkitaan.

 

Kyllä mä nyt koneen formatoida osaan ja en ole nobo tietokoneissa, eli kokemusta on. No prosesseissa kaikki vie muistia ihan normaalisti ja prosessorin käyttöprosentin nousun aikana, prosesseissa ei tapahdu mitään. Verkon, levyn ja prosessorin käyttö nousee tällöin äkisti korkealle.

 

Ei kiinnosta muistin vienti pätkääkään, vaan suorittimen käyttö.

 

No niinmpä onkii.. Hyvä kun korjasit. pitää kattoo huomenna sit ku kone rupee taas hidastumaan noita prosessorin prosesseja. Olis tuon voinu tietysti älytä..

 

Jos ei Tehtävienhallinta kerro oikein selvää syytä, niin kannattaa kokeilla Process exploreria. Itse sain tuolla paikallistettua oman koneeni jumimisen aiheuttajan joka on Hardware Interrupts (linkki ko. ongelmaan sigussani), mutta syy ei ole vieläkään selvinnyt. Ilmeisimmin kuitenkin jokin ajuriongelma.

Tuota Process Exploreria käytän nykyään lähes kokonaan Tehtävienhallinan sijaisena. Ohjelma ei vaadi asennusta, vaan toimii sellaisenaan suoraan siitä exestä. Todella kätevä prosessien ym. tarkkailuun. Sisältää myös kraafisen käyrästön lyhyehköltä ajalta josta näkee mitä mikäkin prosessi on milloinkin tehnyt, sekä muita ihan käteviä ominaisuuksia.

 

Joo, tuo vaikuttaa ihan kelpo ohjelmalta, pitääpä tutkailla paremmin

 

F-Secure o villi arvaus tähän, sen kanssa olevien oireet on kyl ollu erilaisia.

 

Jotain 3. osapuolen softaa veikkaan minäkin, Vistan ominaisuus tuo ei ole (ei ainakaan kahdessa eri installaatiossa ole moista esiintynyt, täällä on kone päällä välillä viikkoja).

 

27. maaliskuuta 2009 skannattu HjT-logi löytyy näköjään täältä, ja koneella on ainakin ollut (voi olla vieläkin) Backdoor.Win32.Bifrose.aat

http://www.systemlookup.com/O20/374-rpcc_dll.html
http://www.sunbeltsecurity.com/ThreatDisplay.aspx?tid=70540&cs=846550D9D5711FD9A3B0597D939DA2D6

Enempää en logia nyt jaksanut silmäillä...

 

Tuo hjt-logi on toisesta koneesta. Palomuuri zone alarm. F-securee ei ole ollut koskaan.

Tossa tän koneen hjt-log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:00:44, on 31.5.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.63\aaCenter.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\System32\UMonit.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: LastPass Browser Helper Object - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Users\Johannes\AppData\Roaming\LastPass\LPBar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: LastPass Toolbar - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Users\Johannes\AppData\Roaming\LastPass\LPBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [QFan Help] "C:\Program Files\ASUS\AI Suite\QFan3\QFanHelp.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\AI Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [UMonit] C:\Windows\system32\UMonit.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - HKUS\S-1-5-21-3849677892-3720369052-2096042922-1000\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'Johannes')
O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute 2008\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute 2008\vrie.dll
O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.2.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/virtualmark/tc/MSC3.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DriveSitterService - Oliver Marr - C:\Program Files\Common Files\DriveSitter\DSSrv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 8361 bytes

 

Oletko jo niitä prosesseja seuraamalla saanut mitään selkoa?

Puhdas tuo on muuten, mutta:
Missä sinun virustorjuntaohjelmisto on? Noin vähillä Zonealarmin prosessien määrillä se ei taida av:ta sisältää.

Yahoo toolbar ei ole ihan suositeltavien ohjelmistojen kärkipäässä. Poista Yahoo toolbar ja kaikki sen kansiot, myös piiloitetut. Aja sen jälkeen CCleanerin rekisterin puhdistus. Käynnistä HjT "Suorita Järjestelmänvalvojana" -toiminnolla ja fixaa lopuksi HjT:llä Yahoon rivit mikäli niitä vielä siellä on (Do a system scan only, valitse rivit ja laita niihin täppi, sulje kaikki muut ohjelmat ja ikkunat mukaan lukien selaimet ja klikkaa Fix checked).

Oma epäilykseni kohdistuu tuohon Zonealarmiin, samojen ongelmien kanssa on paininut todella moni muukin ja sen takia en kenellekään zonealarmia suosittele...

 

Virusten torjunta ohjelmistoa olen etsinyt, mikä suostus zone alarmin kanssa toimimaan, mutta ei oo meinannu toimia. Mä kokeilen toista palomuuria ja etin senkanssa toimivan virustorjunnan..Virukset olen tarkastanut Aviran CD- ohjelmistolla. Tuon yahoon poistan se on jossain tullut mukana, vaikka sitä oon yrittäny ohjelmia asennellessa välttää tuon asentamasta.. en eilen kerennyt prosesseja seurailla ku en ollu paljoo kotona, katon tänään illalla jos ongelma jatkuu kun olen tehnyt nuo muutokset.