Mikä vikana kun mun tietokoneeni on käynnyt nyt yhtäkkiä ilmottamaan aina silloin tällöin että näennäismuistia on vähän. ja eilen illalla kone alko pitämään kamalaa meteliä, joka kiihty koko ajan (ihan kun ois puhaltanu ilmaa pihalle) luulin että kohta se räjähtää. no kuitenkin ja sen jälkeen suoritinkäyttö ollut melkein koko ajan 100%. sen jälkeen kun avaa koneen ni se on jotain 7% mutta kun kone on ollut päällä hetken ajan ni se alkaa nousemaan ja lopulta on 100%? Mitään ohjelmia ei ole päällä. Firefox selain vain. prosesseja 50 kieppeillä kuitenkin. Comapquen kone, AMD Athlon (tm) xp 2000 , 1,66 Ghz...
osaako joku sanoa mikä on vialla?
osaako joku sanoa mikä on vialla?
Vastaukset 19
Vanhimmat
vähän hämää kun sellaista ei olekaan mutta
kyllä 50 prosessia on merkki siitä että koneessasi
jyllää monenlaista örkkiä.
30 prosessiakin on normaalin ylärajoilla.
Firefoxin jossain versiossa on tuommosta vikaa, nostaa suoritinkäytön 100% jolloin kone tietenkin jumii. Päivitä Firefox uusimpaan (poista tapitkin) tai vaihda Operaan. Voin huomenis ettiä sivun jossa oli keskusteltu tuosta Firefoxin ongelmast.
Tuo meteli johtuu huonosta/huonoista tuulettimista, kun suoritinkäyttö pitkän aikaa 100% niin suoritin lämpeää kuumaksi, ja tuulettimet joutuvat pyörimään täysillä jolloin huonot meluaa.
klikkaa ctrl + alt + del ja sieltä prosessit ja katso mikä vie tehoja eniten.
Tuossa on se lupaamani linkki http://www.pekola.net/index.php?op=ViewArticle&articleId=311&blogId=1 juu vika tais olla Javassa eikä varsinaisesti Firefoxissa.
eniten vie mm.
firefox.exe, 24,736kt
explorer.exe 15,064kt
fssm32.exe, 17,376kt
svchost.exe, 11,224kt
ja kaikki muut on alle 10 000, mut monet yli 1000kt..
ja siellä on vaikka millasta vedosta. ja melkein kaikkien käyttäjänimi on system.
just juoksutin f-securen ja kak virusta löyty, poistin toisen, joku troija ja gibe.a ta en oo saannut poistettua, koska removal tool ei sitä löydä (symantacin) mutta fsecure löytää?? itsekään en kyllä kyseistä kansiota löydä..
kiitos avusta.. :) ja lisä apu on tervetullutta...
Viruksethan tuota voi aiheuttaa, aika monet huonosti ohjelmoituja joten voi olla hyvinkin mahollista, että virus tekee ikuisen loopin joka lisää muistiin jotain.....
Noissa mitä listasit ei ole mitään ihmeellistä ihan normaalia muistinkulutusta. Samaisessa ikkunassa näkyy suoritin valikko tarkkaile, jos jokin alkaa olemaan pitkän aikaa 98-100% niin jokin pielessä. Klikkaamalla suoritin nimeä saat ne suuruusjärjestykseen jolloin vahtiminen helppoa. Tarkkaile varsinkin silloin kun kone alkaa jumia, kirjoita paperille mikä vedos sen tekee. Google kertoo sillä paljon.
Järjestelmän prosessista ei sit kannata välittää.
Koitas Spybot - Search & Destroy http://www.safer-networking.org/fi/index.html tuo on tehokas haittaohjelmien poistaja, joskaan viruksia se ei varsinaisesti poista.
Kun etsit sitä kansiota niin kai sulla on näytä piilotiedostot valittuna?
Työkalut -> kansion asetukset -> näytä -> piilotiedostot... Sekä samaisesta valikosta kraksi pois piilota suojatut käyttöjärjestelmä tiedostot.
Kun otat kraksin tuosta alimmasta, niin ole tarkka mitä poistat, sillä WIN näyttää näin tärkeetkin tiedostot.
Kiitos linkistä, laataankin sen ja katon jos se löytää jotain.
Latasin eilen illalla Security Task Managerin ja se ei löytäny mitään ihmeellistä. Sen jälkeen kun poistin sen troijan ni ei oo suorinkäyttö noussu korkeeksi,(välillä nousee mut laskee aika äkkiä kuitenkin) mutta en kuitenkaan usko että se oli siitä kiinni.
Joo, on mulla asetuksista laitettu silleen, että se löytää piilotiedostotkin.
Tota mistä mä saisin poistettua temporary filesit, eli siis vissiin jotku mitä tulee netistä, kun tarkistan virukset koneelta ni se kestää yli 2 tuntia ja ainaki 45 minuuttia menee siihen kun se tarkastaa niitä, ja eihän niillä vissiin mitään tee?
Ja voinko myös poistaa C:// Documents and setting/xxxx (mun nimi :P)/Cookies kansion kokonaan?
Ja sellanen juttu, osaatko sanoa siitä mitään (laitan kyl uuden otsikon siiitä tonne virustentorjuntaan) mutta minkä takii en voi tarkastaa viruksia vikasietotilassa? (eikö tää vikasieto tila ole safe mode englanniksi?) kun yritän laittaa f-securen juoksee ni se ei tee mitään...?
Kiitos avusta :).
Tuo on normaalia että suoritinkäyttö nousee ja laskee, niin sen kuuluukin tehdä kun joitain ohjelmia käytetään, jatkuva 100% ei ole normaalia silloin jos käytetään kevyitä ohjelmia, kuten selainta ...
Firefoxissa noi selaimen tiedostot saa pois Työkalut -> asetukset -> Tietosuoja -> Poista kaikki.
IE:ssä Työkalut -> Internet asetukset -> Yleiset -> Poista tiedostot.
Sekä resursien hallinnan kautta pystyy myös poistamaan, erinäisiin temp kansioihin kertyy kaikkea turhaa ja ne voi yleensä poistaa huoletta sekä omat tiedostot sinnekkin saattaa jotkin ohjelmat tallentaa avattuja tiedostoja, jos et ole ikinä poistanut niin siellä niitä voi olla paljon.
Yks paikka missä on myös turhaa on
C:\Documents and Settings\xxx\Local Settings\Temp
*Ja voinko myös poistaa C:// Documents and setting/xxxx (mun nimi :P)/Cookies kansion kokonaan?*
Voit IE tekee uuden kun tarttee, tosin varmanpäälle pelaat jos poistat vain sisällön ja jätät kansion.
Ole kuitenkin tarkka mitä poistat, tosin jos ei kosketa Windowsin tiedostoihin niin silloin selviää ohjelman uudelleen asentamisella vaikka vääriä poistaisi.
*mutta minkä takii en voi tarkastaa viruksia vikasietotilassa? (eikö tää vikasieto tila ole safe mode englanniksi?) kun yritän laittaa f-securen juoksee ni se ei tee mitään...?*
Onhan se tuo safe mode englannis. Vikasieto tilassa jätetään lataamatta joitakin ajureita jne.... joiden takia virustorjunta ohjelma ei ehkä toimi, miksi haluat sen suorittaa vikasietotilassa?
Jos torjuntaohjelma ei pysty tuhota virusta, niin se tehdään yleensä silloin manuaalisesti vikasietotilassa tai jolloin pienellä ohjelmalla, ei varsinaisesti itse virustorjunta ohjelmal.
Sekä kannattaa naksauttaa pois päältä järjestelmän palautus toiminto sekä sitten hetken kuluttua takasin päälle (poistaa palautuspisteet koneelta). Monet virukset tallentaa tuonne tiedostoja ja sitten ne tulevat sieltä takasin vaikka olet poistanutkin viruksen.
Virustarkistun on hidasta puuhaa, siks monet ei sitä viiti tehdä useinkaan. Aika on verrannollinen tiedostojen määrään.
Onhan se tuo safe mode englannis. Vikasieto tilassa jätetään lataamatta joitakin ajureita jne.... joiden takia virustorjunta ohjelma ei ehkä toimi, miksi haluat sen suorittaa vikasietotilassa
*** Soneran tietoturva, eli f-secure ilmoittaa että koneessa on 9 virusta. Entajua, minkä takia se ei nollaa sitä listaa, koska jotkut viruksista olen saannut poistettua. Lisäksi se ei näytä kuin viimmeisinpänä löydetyn viruksen. Luin internetistä, että vikasietotilassa kun ajaa viruksen tarkastusohjelman niin ohjelma yleensä pystyy poistamaan viruksen, koska se ei ole käytössä, koska vain tärkeimmät ohjelmat toimivat vikasietotilassa. Olisin siis vain halunnut ajaa sen viruksen tarkistuksen läpi ja katsoa mitä löytyy. Koneella ni on mm. gibe.a, niinkuin jo kerroin en löydä sitä, enkä myöskään löydä mitään sieltä rekisteristä (suorita -> regedit) arvoja joita gibe.a sinne asettaisi. Mutta f-secure väittää että virus on. Lisäksi sain Brobia madon, kun menin hölmönä avaaman oudon tiedoston msn kautta ja sit kone tilttasi kun se grillattu bikini kana tuli siihen kuvaan. Työkalua ei ollut vielä silloin ainakaan, en tiedä onko vieläkään. Mutta manuaalisesti poistelin jotain kansioita ja rekisteristä jotain arvoja, mutten kaikkea kuitenkaan... nyt mietin, että onko virus vielä koneellani vai ei.. osaisitko sanoa?
Sekä kannattaa naksauttaa pois päältä järjestelmän palautus toiminto sekä sitten hetken kuluttua takasin päälle (poistaa palautuspisteet koneelta). Monet virukset tallentaa tuonne tiedostoja ja sitten ne tulevat sieltä takasin vaikka olet poistanutkin viruksen.
*** Mulla onkin se koko ajan pois päältä.. jäänny joskus kun jotain virusta koitin poistaa.
*Soneran tietoturva, eli f-secure ilmoittaa että koneessa on 9 virusta. Entajua, minkä takia se ei nollaa sitä listaa, koska jotkut viruksista olen saannut poistettua.*
F-Securesta en tiedä, mutta oliskos että virukset on vielä muistissa vaikka olisit poistanut ne? Tai sitten ne tarttuu esim Win aukoista takaisin. Samahan virus voi olla useammissa tiedostoissa.
*Luin internetistä, että vikasietotilassa kun ajaa viruksen tarkastusohjelman niin ohjelma yleensä pystyy poistamaan viruksen, koska se ei ole käytössä, koska vain tärkeimmät ohjelmat toimivat vikasietotilassa.*
Oliko tuo ohje F-Securen ohjelmaan vai johonkin muuhun. Näistä asioista en sit tiedä oikein mitään. Voi olla että ohjelmalle pitää antaa eri parametreja vikasietotilassa.
*nyt mietin, että onko virus vielä koneellani vai ei.. osaisitko sanoa?*
Empä osaa sanoa, jos virustorjunta ohjelma ei sitä löydä niin melkein varmaan olet sen saanut poistettua.
Tässä muutama linkki mitä Googlel löysin
http://www.f-secure.com/v-descs/gibe.shtml
http://www.sophos.com/virusinfo/analyses/w32gibea.html
http://www.f-secure.fi/v-kuvaus/swen.shtml (ei varmaan auta kun väärä versio)
- - F-Securesta en tiedä, mutta oliskos että virukset on vielä muistissa vaikka olisit poistanut ne? Tai sitten ne tarttuu esim Win aukoista takaisin. Samahan virus voi olla useammissa tiedostoissa. - -
*** Joo, siis ne on muistissa, koska tarkastuksessa ei tullu ilmi kun kaksi uutta virusta... niin ei kai siellä voi olla kuin kaksi. Luulisi sen nyt sit ilmoittavan kaikista viruksista mitä siellä olisi, eikä vain uusista. En kuitenkaan ymmärrä tuota Gibe.a juttua, koska en löydä sitä koneelta, eikä löydä mikään muukaan paitsi f-secure. Voisiko olla mahdollista, että virus on koneessa, muttei olisi aktivoitunut, koska arvoja rekisterissä ei oli koskaan ollutkaan? Eikä kansioita, joita viruksen kuuluu luoda myöskään löydy?
"...the worm then adds the following values:
LoadDBackUp C:\Windows\BcTool.exe
3Dfx Acc C:\Windows\GFXACC.exe
to the registry key
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
The worm also creates the key
HKEY_LOCAL_MACHINE\Software\AVTech\Settings"
HKEY_LOCAL_MACHINE\Software\ asti löydän, mutta AVTEch:iä ei enää ole.
"To remove this worm:
1. Update your virus definitions.
2. Restart the computer in Safe mode.
3. Run a full system scan and delete files that are detected as W32.Gibe@mm, and then delete the 02_N803.dat file.
4. Remove the key and values that the worm added to the registry."
Tässäkin sanotaan, että kone pitäisi tarkistaa viruksilta vikasietotilassa? Mutta se ei kuitenkaan ole mahdollista f-securella...?
En kuitenkaan ole koskaan poistanut virusta, koska työkalu, joka se poistaisi niin ei löydä virusta koneelta... joten en ole tehnyt sille mitään.
- - Oliko tuo ohje F-Securen ohjelmaan vai johonkin muuhun. Näistä asioista en sit tiedä oikein mitään. Voi olla että ohjelmalle pitää antaa eri parametreja vikasietotilassa. - -
*** Se oli Symantecin ohje. Niin... no tuota, en edes tiedä miten sille annettaisi eri parametrejä.. :).
Käyn lukemassa nuo linkit. Niin, latasin sen ohjelman koneelle, josta annoit aiemmin linkin, mutta se ei löytänyt mitään.
Poistin kaikki tiedostot temporary internet kansioista ja myös temp. kansioista. Kyllähän sieltä lähti lähemmäs 50 000 tiedostoa pois. Heh. Kiitos vinkistä.
Mutta kiitos jälleen kerran avustasi :).
Sellasta vaan kyselisin, että latasi tollasen ilmasen Registry Mechanic ohjelman, joka ettii sielä rekisteristä virheitä ja muita juttuja, mitkä saattaa hidastaa koneen toimintaa. No koska se oli ilmanen se ei tietenkään poista niitä kaikkia.
Mitä se tarkastaa niin: custom controls, software loacations, registry integrity, windows fonts, help and recources (ja noi saa poistettua sillä ohjelmalla.)
Mut sit se tarkastaa vielä: shared DLLs, Startup programs, add/remove programs, virtual devices, program shortcuts ja file extensions. ja sit siin on myös joku deeps scan. Mut kaikki virheet mitkä on noissa jutuissa ni niitä ei saapoistettua sil ohlmalla, vaan pitäs rekisteröityä ja maksaa.
Mutta mun kysymys onkin, että koska se ohjelma antaa sen virheen sijainnin esim.
Low Priority: startup item is invalid
location:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SIDEBAR
Command: ="C:\Program Files\Desktop Sidebar\dsidebar.exe"
niin ni enkö mä voi manuaalisesti suunnata tonne HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SIDEBAR ja poistaa sen? Koska se ohjelmahan vaan poistaisi sen?
* ...poistaa sen? Koska se ohjelmahan vaan poistaisi sen?*
Periaatteessa voi, tosin ohjelma voi korjata polun jne... siis tehdä muutakin kuin vain poistaa. Rekisterissä sitten kannattaa olla tarkkana, saa helposti koneen sekasin. Kaikkia rekisterin viittauksia ei saa poistaa, vaan niiden tieto pitää korjata/tyhjentää.
*Voisiko olla mahdollista, että virus on koneessa, muttei olisi aktivoitunut, koska arvoja rekisterissä ei oli koskaan ollutkaan? Eikä kansioita, joita viruksen kuuluu luoda myöskään löydy?*
On tuo mahollista, kyllä nuo ohjelmat huomaa virukset vaikka ne majailisivat tiedostossa odottamassa, että jokin klikkaa sitä. Kai F-Secure kertoo missä tiedostossa tuo virus majailee tai jotain lisätietoa?
*Tässäkin sanotaan, että kone pitäisi tarkistaa viruksilta vikasietotilassa? Mutta se ei kuitenkaan ole mahdollista f-securella...?*
Ilmeisesti onnistuu jotenkin. Itse en ole käyttänyt F-Securen tuotteita paljoa kun en tykkää oikein niistä ja niillä oli tapana hidastaa konetta älyttömästi, vuosia sitten sain kammon, tiedä sitten onko asia jo muuttunut ;)
Kokeileppas http://www.virustorjunta.net/ foorumia, sieltä luulisi enempi tietotaitoa löytyvän näissä asioissa.
- - Periaatteessa voi, tosin ohjelma voi korjata polun jne... siis tehdä muutakin kuin vain poistaa. Rekisterissä sitten kannattaa olla tarkkana, saa helposti koneen sekasin. Kaikkia rekisterin viittauksia ei saa poistaa, vaan niiden tieto pitää korjata/tyhjentää. - -
*** No mä ne nyt sieltä kävin tyhjentämässä. Että kyllä tää kone toistaiseksi vielä toimii. Joo, tiedän, ettei sinne kannata lähtä sorkkimaan jossei oikein tiedä mitä tekee :).
Aloin just kannettavaa tutkimaan että mitä kaikkea sieltä löytyy. En oo sitä käyttäny aikoihin ja siinä ei ollu mitään viruksen torjuntaohjelmaa.. joten todennäkösesti siellä on vaikka mitä. Pitää polttaa tyhjälle levylle joku viruksen torjuntaohjelma ja asentaa se kannettavaa ja kattoo saako siitä enää mitään.
- - Kai F-Secure kertoo missä tiedostossa tuo virus majailee tai jotain lisätietoa? - -
*** Kertoo kertoo, mutta noita tiedostoja ei löydy koneelta.. kumma juttu..
Mutta kiitos vielä avusta :)
*Kertoo kertoo, mutta noita tiedostoja ei löydy koneelta.. kumma juttu..*
Ei kai tiedostot ole system volume/restore kansiossa tai sen nimisiä? Tosin ei pitäisi aikasempien viestien takia.
Jotkin virukset/rootkitit osaa piilottaa itsensä ja/tai tiedostoja näkymättömiin normaalilta selailulta, mutta silti virustorjunta ohjelmat voivat ne löytää.
Joo, pääsinkin käsiksi siihen tiedostoon jossa gibe.a oli. Poistin sen tiedoston. luulen, että se oli outlookin saapuneissa viesteissä, mutta sitä viestiä ei ollut avattu, niin viruskaan ei ollut koneeseen päässyt, mutta f-secure sen löysi sieltä tallentuneena koneelle, se selittäisi miksi arvoja ei ollut rekisterissä eikä tiedostoja...
Kannettavalta löytyy yllättävän paljon kaikkea ei niin mukavaa... mm. cvt1.exe, glb1a2b.exe, grpconv.exe, cvtaplog.exe, directcc.exe ja onhan siellä vaikka mitä. Pitää ajan viruksentorjunta ohjelma siihen. Jos sais suurimmat jutut poistettua. Pitää nimittäin tulla toimeen sillä kannettavalla ainakin puoli vuotta kun tää kone jää Suomeen ja ite lähen ulkomaille pidemmäksi aikaa.
Mut tää kone alkaa puhtaalta näyttää ja toimii hyvin.
Vielä yksi kysymys, mikä se on se näennäismuisti?
Katsoppas http://support.microsoft.com/default.aspx?scid=/directory/worldwide/fi/guides/functionguide_trimxp/c02.asp siellä on kattava selitys.
Itse ihmettelin tuon suoritinkäytön pikaista nousemista viime viikonlopunjälkeen 100%.
Pari päivää pähkäilyä.
Sitten aloin poistettua ohjemia ja tsekata mikä vaikuttaa.
Lopuksi löysin "syyllisen", se oli F-secure. kun poistin tuon virusohjeman niin kaikki OK.
Kaikkea sitä saa päivityksestä mutta nyt vaihdan virusohjeman.
helppo vastata sen jumitaa sun viruksen torjunta vähennä niitä
kyllä tuli tapeltua koneen kanssa.
Poistakaa kaikki liitännäiset työkalut, lisäosat jne..
Tämä helpottaa hiukan.
Nyt suoritin pamahti 9 % kun latasin kokonaan uuden firefox 4 betan.
SUOSITTELEN vuorokauden tapeltuani ja kaikki vippaskonstit kokeillen.