Ratkaistu Koneen käynnistyksen jälkeen yksi core 100% idlessä, mitä vit..?

[jeipaster]

Huomasin tässä vasta kun käynnistelin konetta uudelleen taas monen viikon jälkeen, niin tosiaan yksi core näyttää 100% käyttöastetta. En tiedä mikä prosessi sen tekee, koska tehtävienhallintaa avatessa, putoaa prosessorin käyttö normaaliin idleen välittömästi ja taas sulkiessa hyppää samaan. HWMonitorilla tuon käytön näkee ja korvalla tuulettimesta, mistä sen nyt huomasin. Mistä tuon prosessin saisin selville muulla kun windowsin omalla??

MSI B450 Tomahawk MAX
R 3600 + SPC Fera 3
2x8GB 3200 Crucial Ballistix Sport LT
RX 5700 XT Red Devil
GB RX 580 8GB 16x riserin päässä louhimassa (anteeksi)
Seasonic Focus GX 650W
e: unohtui äänikortti Sound Blaster Z

 

[FinnTrollen]

Boottaa kone ja avaa sen jälkeen event viewer, mitäs se erroreita se näyttää bootin jälkeen?

 

[jeipaster]

Näyttää seuraavia:
Lähteen Application Popup tapahtumatunnuksen 1060 kuvausta ei löydy. Tätä tapahtumaa kutsuvaa osaa ei ole asennettu paikalliseen tietokoneeseen tai asennus on vioittunut. Voit asentaa osan paikalliseen tietokoneeseen tai korjata sen asennuksen.

Jos tapahtuma tallennettiin toisesta tietokoneesta, tapahtumien yhteyteen on ehkä sisällytettävä näyttötietoja.

Tapahtumaan sisällytettiin seuraavat tiedot:
\??\C:\WINDOWS\SysWow64\drivers\SECDRV.SYS

Sanomaresurssi on läsnä, mutta sanomaa ei löydy sanomataulukosta

ja:
Palvelua SecDrv ei voi käynnistää. Virhekoodi on
Tämän ohjaimen lataaminen on estetty.

ja:
Istunnon Cloud Files Diagnostic Event Listener aloittaminen epäonnistui. Virhe: 0xC0000022.

Pari minuuttia startin jälkeen alkaa tuo rullaaminen ja tämä löytyy eventistä:
Palvelua WinRing0_1_2_0 ei voi käynnistää. Virhekoodi on
WinRing0_1_2_0 ei ole kelvollinen Win32-sovellus.

Virheitä tosiaan nämä kaikki.

Tuli jo sen verta koitettua, että minerit poistin ja malwarebytesillä, sekä defenderin offline scannerilla käyty. Ei löytänyt mitään.

 

[jeipaster]

Löysin tuolta interwebin ihmeellisestä maailmasta juttua siitä, että resurssienhallinta hakisi jotain kuollutta kuvaketta ja tämä prosessi näkyy samalla tavalla. Ratkaisuna on tehtävienhallinasta käynnistää uudelleen resurssienhallinta, joka näyttäisi olevan se vika itsellä myös. Ihmettelen vaan, että mikä perkeleen tyhjä kuvake ittellä voi muka olla kun kaikki ajaa jotain.
E:
Kertokaahan viisaammat, mitähän tälle vois tehdä?

 

[Sire]

Mistä tuon prosessin saisin selville muulla kun windowsin omalla??

Näyttäisikö Process Explorer, mikä prosessi siellä syöpöttelee? Process Explorer - Windows Sysinternals

Jos kyse tosiaan olisi jostain resurssienhallinnan sekoilusta, kokeile tyhjätä pikäkäyttö / historia. Sen pääsee clearaamaan resurssienhallinnan asetuksista, Yleiset-tabin viimeisestä boksista:

 

[jeipaster]

Näyttäisikö Process Explorer, mikä prosessi siellä syöpöttelee? Process Explorer - Windows Sysinternals

Jos kyse tosiaan olisi jostain resurssienhallinnan sekoilusta, kokeile tyhjätä pikäkäyttö / historia. Sen pääsee clearaamaan resurssienhallinnan asetuksista, Yleiset-tabin viimeisestä boksista:

Tuo process explorer tekee saman ilmiön kuin task manager, eli prosessi katoaa samalla kun sen avaa. Poistin tuon historian juuri, katotaan kuinka käy restartin jälkeen, kiitos tuosta jo etukäteen
edit
Ei auttanut.
Se on noin minuutin jälkeen kun tuo alkaa käynnistyksestä. Tehtävienhallinta näyttää kahta resurssienhallintaa, joista toinen imee muistia enemmän ja toinen vähemmän (1,7mt se ongelmallinen), se ei liene normaalia käytöstä? Se myöskin tipahtaa pois tuolta kun sen käynnistää uudelleen, hiukka hämmentävää.

 

[Tony Ma]

Jos ylimääräisiä levyjä nurkissa, asentaen winukka moiselle ja kattoen jatkuuko sekoilut. Sitten lopulta puhdas asennus siihen oikealle käyttislevyllekin.

 

[Locheed]

Oletko haittaohjelmat tarkistanut. Aikanaan tuollaista aiheutti Bitcoin mainerit.

 

[jeipaster]

Jos ylimääräisiä levyjä nurkissa, asentaen winukka moiselle ja kattoen jatkuuko sekoilut. Sitten lopulta puhdas asennus siihen oikealle käyttislevyllekin.

Valitettavasti ei ole ylimääräisiä, jolla tuon tekisi

Oletko haittaohjelmat tarkistanut. Aikanaan tuollaista aiheutti Bitcoin mainerit.

Onko ehdotuksia muita kuin tuo testaamani malwarebytes?

 

[Joopeli]

Process Monitor - Sysinternals

Monitor file system, Registry, process, thread and DLL activity in real-time.

docs.microsoft.com

Tuolla löysin itse ongelman aiheuttajan kun radeonsoftware.exe vei yhdestä threadistä 100% prossuaikaa. Oli jäänyt Steamissä Rainbow Six Siege asennus puoliväliin ja radeonsoftware.exe skannasi koko ajan sitä folderia etsien pelin exe:ä tms.

 

[jeipaster]

Process Monitor - Sysinternals

Monitor file system, Registry, process, thread and DLL activity in real-time.

docs.microsoft.com

Tuolla löysin itse ongelman aiheuttajan kun radeonsoftware.exe vei yhdestä threadistä 100% prossuaikaa. Oli jäänyt Steamissä Rainbow Six Siege asennus puoliväliin ja radeonsoftware.exe skannasi koko ajan sitä folderia etsien pelin exe:ä tms.

Tätä käytinkin joskus vuosia sitten bootloggerina, kun jotain paskaa siivosin vanhalta läppäriltä. Nyt yhtäkkiä omaan silmään näyttää jotenkin monimutkaiselta tuo, mutta täytyy vähän perehtyä enemmän ajan kanssa jos osaisin löytää jotain.

 

[jeipaster]

Ongelma saattoi ratketa. Troijalaisen perkele sieltä löytyi moneroa louhimassa. Roguekillerillä löytyi, jännä ettei malwarebytes sitä löytänyt.

Oli sen verta fiksu ohjelma, että sammutti prosessit heti kun Process Monitorin avasi mutta jätti siitä jäljet kuitenkin. Siellä näkyi explorer.EXE ja explorer.exe, jälkimmäinen oli se resurssien syöjä. Löytyi sitten kuitenkin Process Explorerista myös explorer.exe ja kilometrin pituinen merkkijono perässä parin gigan virtuaalimuistilla varustettuna.

Olipahan metsästysprojekti mutta tarkkaillaan tilannetta vielä.

 

[Nerkoon]

Ongelma saattoi ratketa. Troijalaisen perkele sieltä löytyi moneroa louhimassa. Roguekillerillä löytyi, jännä ettei malwarebytes sitä löytänyt.

Oli sen verta fiksu ohjelma, että sammutti prosessit heti kun Process Monitorin avasi mutta jätti siitä jäljet kuitenkin. Siellä näkyi explorer.EXE ja explorer.exe, jälkimmäinen oli se resurssien syöjä. Löytyi sitten kuitenkin Process Explorerista myös explorer.exe ja kilometrin pituinen merkkijono perässä parin gigan virtuaalimuistilla varustettuna.

Olipahan metsästysprojekti mutta tarkkaillaan tilannetta vielä.

Jos siellä on yksi, niin niitä voi olla lisääkin. Suosittelen täydellista uudelleenasennusta puhtaalta pöydältä. Ainoa varma tapa päästä niistä kokonaan eroon

 

[PyleP]

itse olin juuri tulossa postaamaan että tsekkaas ulospäin lähtevät yhteydet.

itse aikanaan huomaisn että työpöydällä idlatessa cpu-cooleri kohotteli kierroksiaan, tosiaan tehtävienhallinnan avaamalla ei mitään erikoista(koska mineri osas piiloutua)mutta hwinfo näytti 50% prossukäyttöä heti kun tehtävienhallinnan sulki

tsekkasin yhteydet ja puolaa veikkasi googlen haku ja koska en uskonut että windows toimiakseen lähettää pakettia random puolalaiseen osoitteeseen niin nuketin koko paskan ja asensin uudelleen... ja todellakin tsekattiin seuraava viikko todella tarkkaan että mitä tapahtuu(teoriassa kait voisi saastuttaa peli- ja varastolevynkin mutta onneksi näin ei käynyt)

ei klikkailla niitä kyseenalaisia exejä

e: tossa siis oli random nettiosoite ilman mitään kuvauksia

 

[jeipaster]

itse olin juuri tulossa postaamaan että tsekkaas ulospäin lähtevät yhteydet.

itse aikanaan huomaisn että työpöydällä idlatessa cpu-cooleri kohotteli kierroksiaan, tosiaan tehtävienhallinnan avaamalla ei mitään erikoista(koska mineri osas piiloutua)mutta hwinfo näytti 50% prossukäyttöä heti kun tehtävienhallinnan sulki

tsekkasin yhteydet ja puolaa veikkasi googlen haku ja koska en uskonut että windows toimiakseen lähettää pakettia random puolalaiseen osoitteeseen niin nuketin koko paskan ja asensin uudelleen... ja todellakin tsekattiin seuraava viikko todella tarkkaan että mitä tapahtuu(teoriassa kait voisi saastuttaa peli- ja varastolevynkin mutta onneksi näin ei käynyt)

ei klikkailla niitä kyseenalaisia exejä

Kiitos vinkistä! Ei löytynyt mitään outouksia täältäpäin kun katsoin läpi, microsoft tykkää vakoilla mutta sama kai se mulle

Kyllä tää nyt vaan näyttää ja tuntuu puhtaalta, kummasti CPU virrankäyttökin tipahti vajaa 20w tämän operaation jälkeen. Normaalisti sitä on tarkkana mitä kaikkea klikkailee ja touhuaa mutta vahinkoja sattuu, varsinkin jos on hieman päissään

 

[Sally_Spectra]

Uusi windows asennus on ehdoton. Et voi luottaa, että kone on puhdas. Ehkä takaporttikin jo asennettu.