subneo Δημοσιεύτηκε Απρίλιος 24, 2009 #1 Κοινοποίηση Δημοσιεύτηκε Απρίλιος 24, 2009 ..και λέω system, όχι system idle..Το processExplorer μου έδειξε πως αυτό ntoskrnl.exe!ZwAssignProcessToJobObject+0x15 χρησιμοποιεί το 50%Έκανα scan με το nod32 με antispyware με antirootkit και δεν βρήκαν τίποτα!!Τι μπορεί να φταίει? Link to comment Share on other sites More sharing options...
Astakos Απρίλιος 25, 2009 #2 Κοινοποίηση Απρίλιος 25, 2009 Το ntoskrnl.exe ειναι process των win που τρεχει κατα το boot.Δεν μπορεις νομιζω να το κανεις disable γιατι ειναι critical.Καλα το σκεφτηκες,προφανως εχει αρπαξει κατι απο το internet.Με Vista εισαι? Link to comment Share on other sites More sharing options...
subneo Απρίλιος 25, 2009 Author #3 Κοινοποίηση Απρίλιος 25, 2009 Οχι, XP pro sp2 Gr.. :/ Link to comment Share on other sites More sharing options...
subneo Απρίλιος 25, 2009 Author #4 Κοινοποίηση Απρίλιος 25, 2009 ..να συμπληρώσω πως σε safe mode είναι όλα οκ.. Link to comment Share on other sites More sharing options...
Astakos Απρίλιος 25, 2009 #5 Κοινοποίηση Απρίλιος 25, 2009 Δοκιμασε απο run -> msconfig -> startup να απενεργοποιεις startup items.Πολλες φορες οι παπαδες καθονται ετσι στο συστημα. Link to comment Share on other sites More sharing options...
subneo Απρίλιος 25, 2009 Author #6 Κοινοποίηση Απρίλιος 25, 2009 Κάνοντας suspend μέσο processExplorer το ntoskrnl.exe!ZwAssignProcessToJobObject+0x15 σταμάτησε να έχει 50% το SYSTEM και ήταν πάλι νορμαλ με 98-100% system idle. Με reboot όμως πάλι τα ίδια.. Rings any bells?:shout: Link to comment Share on other sites More sharing options...
kreach Απρίλιος 25, 2009 #7 Κοινοποίηση Απρίλιος 25, 2009 Δοκίμασε να κατεβάσεις τα free AVG και Avast antivirus να κάνεις σκαν σε safe mode και γενικά, ακολούθησε τον οδηγό του jpavly. Πιθανότατα δεν έχει σχέση με κάποιο malware αφού δεν το βρήκε ο nod ούτε το anti spy σου (ποιο δοκίμασες?) και δεν είναι rootkit. Aλλά ποτέ δεν ξέρεις ...Εγκατέστησες πρόσφατα τίποτα? Αν ναι απεγκατέστησέ το προσωρινά να δούμε ...Πολύ περίεργο πάντως ... Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.