Proces "System" - ciągłe zużycie procesora 10-15%

Dla specjalistów Bezpieczeństwo
#1

Tytuł tematu mówi sam za siebie.

Wczoraj sporo bawiłem się dostosowywaniem rainmetera i myślałem, że to z tego względu. Jednak nie, po wyłączeniu proces “pożera” zasoby CPU na poziomie 10-15% (czasami skacząc do 30,40%). Pracowałem również sporo z wirtualnymi maszynami przez ostatni tydzień ? Czy jest możliwy związek ?

OTL:

http://wklejto.pl/118992 | EX: http://www.wklejto.pl/119011

GMER:

http://wklejto.pl/118996

HijackThis:

http://wklejto.pl/118997

Jeżeli potrzeba dodatkowych logów, proszę pisać. Dodatkowo, jeżeli można prosić zaawansowanych użytkowników o doradzenie, jakie ewentualne programy/wpisy rejestru można usunąć.

Z góry bardzo dziękuję.

#2

Gmer i HJT nie działają prawidłowo na systemach 64 bitowych

Odinstaluj Spybota przestarzały program nie na dzisiejsze czasy. Ten ogromny plik hosts to jego sprawka. Zamist niego używaj Malwarebytes

Uruchom ponownie OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum

#3

Plik hosts wynika z tego: http://winhelp2002.mvps.org/hosts.htm.

Czy twoim zdaniem to może być źródło problemu ?

Usuwać bezpośrednio plik hosts czy poprzez HijackThis ?

#4

Tak ale Spybot także może mieć w tym swój udział. Zobaczhttp://www.fixitpc.pl/topic/4960- … __p__36391 Program do odinstalowania

Pokaż nowy raport OTL po usunięciu Spybota napiszę skrypt do OTL resetujący m.in. plik hosts - o ile zajdzie taka potrzeba.

#5

Hosts już sobie zresetowałem (http://winhelp2002.mvps.org/uninstall.htm).

Jednak [http://img1.uploadscreenshot.com/images/orig/3/6300214583-orig.jpg] sporo jeszcze tego zostało.

Skan w toku…

http://wklejto.pl/119022

#6

To chyba po jakimś śmieciu sponsoringowym?

Te pliki hosts…backup możesz usunąć ręcznie

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#7

Mimo usunięcia plików hosts i przywrócenia ustawień domyślnych, nic w kwestii procesu “System” się nie zmieniło.

Z usuwania:

http://wklejto.pl/119026

Nowy:

http://wklejto.pl/119029

#8

Właściwie w raportach wszystko dobrze Dla pewności wykonaj pełny skan Malwarebytes

Zobacz ten temat [http://www.searchengines.pl/Proces-SYST … _p__504858](http://www.searchengines.pl/Proces-SYSTEM-zzera-100-t114688.html/page view findpost p 504858) Jeśli to nie jest wina infekcji powyłączaj z autostartu co się da jeśli to nie to użyj procesexplorera i podejrzyj co kryje się pod procesem system

#9

Doszedłem do tego, że proces “ntoskrnl.exe” jest między innymi podpięty pod proces “System” i to on, pobiera zasoby CPU.

Jakieś rady ?

– Dodane 04.03.2012 (N) 18:10 –

Konkretnie:

ntoskrnl.exe!KeAcquireInStackQueuedSpinLockAtDpcLevel+0x1e0

#10

Przyczyna może być różna ale w tym wątku http://www.tomshardware.com/forum/31901 … cking-core piszą że powodem była aplikacja Folder Lock Zobacz także to http://www.gamedev.net/topic/509372-opt … mdpclevel/

#11

Dzięki wielkie za pomoc. Problem rozwiązany.

Nie wiem dlaczego (wcześniej takie coś nie występowało), ale powodem zmagań był program VirtualBox. Po reinstalacji tego programu wszystko wróciło do normy.