2 klientdatorer (CBS sysfiler & långsam)

[.RIHTT]

Hej. Felsöker två identiska terminaldatorer  men får huvudbry.



Sysinfo:

Windows7
32bitars.
4,3 prestandaklass

HW
Intel ®  Celeron  G540     2.5  gHz.
4 GB RAM
Intel SSD  



Dator1 har inga kända "upplevda" fel.
Dator2 är dock långsam,vilket printscreen visar nedan:

 

 

Jag körde parallella uppgifter på dom med resursövervakaren igång.
Först  Antivirusscan.
Sen   sfc /scannow
Samt lite manuell koll, i Loggfilarna.


Resultat:

Dator1   hade en google-cookie som hanterades av AV.
Däremot hade den massor av  filer som inte kunde repareras enligt  sfcdetails.



Dator2  fick OK resultat på  såväl  AV, som SFC......
men den visar hög aktivitet som synes. Rootkit eller vad kan det vara?
observerar att dator1 har ca 7-11 % processoranvändning medans dator2 snittar  60%.
Den har 1 mer process likaså.
 

Redigerad Januari 18, 2016 av .RIHTT

[Cecilia]

Det kan ju bero på min Firefox men jag ser inte till någon printscreen.

 

Rootkit brukar inte orsaka hög CPU-aktivitet.

 

Vilken process är det som använder CPU:n mycket i dator 2?

Vilken process har dator 2 som inte dator 1 har?

 

Har du kört Intels program för SSD-hantering?

[.RIHTT]

Här är varianter på screenshot.  Finns flera... bara fråga.

http://s23.postimg.org/5bqnggqtn/1_2.png





Det förrädiska var att enligt resursövervakaren så var det  TEAMVIEWER som tog 50 i CPU. 
Vilket är löjligt, antingen är processen kapad för så tung är den inte. Jag får helt enkelt kolla upp datorn fysiskt istället 
i en mer  omfattande offline-examination så att säga.


Det förklarar heller inte upplevda felen som varit flera veckor. 

[Cecilia]

Så vitt jag kan se är det inte Teamviewer utan en Svchost-process som använder 49% av CPU:n, dvs lägger beslag på en av de två kärnorna. Med ena kärnan upptagen blir det ju bara hälften av processorn kvar för allt annat och det blir lätt långsamt.

 

Att den svchost som har hand om netsvcs (nätverksanslutningen) drar mycket CPU är ett problem som förekommer då och då. Det finns många trådar om det:

Infekterad dator resp. problem med Windows Update: https://social.technet.microsoft.com/Forums/windows/en-US/a87a67a8-f201-4c25-9d97-e45eef5ccebf/svchostexe-k-netsvcs-is-taking-100-cpu?forum=itproxpsp

Windows Update problem: http://www.tomshardware.co.uk/forum/id-2855055/svchost-exe-high-cpu-usage.html

Infekterad dator: http://answers.microsoft.com/en-us/windows/forum/windows_7-performance/abnormally-high-cpu-usage-from-svchostexe-solved/eb38d25d-6bb2-47cd-80f2-5389c62337be

Ominstallation: http://www.tomshardware.co.uk/answers/id-1622642/svchost-netsvcs-constant-cpu-memory-usage.html

Förslag om olämpliga mappar har inkluderats i något av biblioteken: http://www.tomshardware.co.uk/answers/id-1737484/svchost-exe-high-memory-usuage-cpu.html

[.RIHTT]

Jag trodde också det var Windows update

(man såg ju att svchost härrörde till trusted installer  = uppdateringstjänst )


Alla uppdateringar togs hem, installerades, systemet startade om.
Därefter sedvanliga åtgärder:
Diskrensning
optimering av mysql


Efter en tid återkommer dock beskedet!
Den blir plötsligt extremt seg, all input dröjer många sekunder. 

Jag blir inte klok på detta.