cwbe coordinatez:
101
63540
63709
8111196

ABSOLUT
KYBERIA
permissions
you: r,
system: public
net: yes

neurons

stats|by_visit|by_K
source
tiamat
K|my_K|given_K
last
commanders
polls

total descendants::14
total children::4
show[ 2 | 3] flat
po case zacne tento proces vyrazne vytazovat stroj. aj procesor, aj ramku

pouzivam rovnake softy na vsetkych mojich inych pc, win 10 64bit. nikdy predtym mi to na tomto stroji nerobilo. skusal som google rady, nic. pomoze len restart a po case sa ten proces zas zahlti.

ako zistit, co to sposobuje?




0000010100063540000637090811119608112058
mirex
 mirex      13.03.2016 - 22:32:43 , level: 1, UP   NEW
Wow uz sa to dostalo aj na wiki stranku o https://en.wikipedia.org/wiki/Ntoskrnl.exe

Issues

Since the release of Windows 10, there were numerous reports of memory leaks caused by the ntoskrnl.exe for users who upgraded their computers from a previous version of Windows.[12] Some suggested fixing the problem by updating incompatible or outdated drivers, scanning for malwares, and/or disabling the Windows help tip which would disable the Runtime Broker.[13]


Process monitor podla mna uz nie je az taky nutny, od Win 7 je 'sys internals resource monitor' spustitelny z Task manazera (druha zalozka, v dolnej casti). Ten ti vie ukazat s akymi subormi pracuje konkretny proces. Ale skus aj ten Process Monitor, mozno ma nieco naviac.

Mozno sa ti tam podari vidiet aj to, ci ma nejake podprocesy, a ktory z nich zerie najviac pamate a podla toho lokalizovat zdroj problemu.

Pozri aj systemovy 'event log' ci tam nie su nejake chyby ktore by tiez naznacili viac.

000001010006354000063709081111960811205808117204
.:KONIK:.
 .:KONIK:.      21.03.2016 - 14:44:21 , level: 2, UP   NEW
resource monitor a proces monitor je neporovnatelne.
A hlavne nie som si isty ze ten resource monitor je zo sysinternals ...

0000010100063540000637090811119608111296
.:KONIK:.
 .:KONIK:.      12.03.2016 - 22:57:25 , level: 1, UP   NEW
pozri si ces proces monitor co sa tam deje co to robi
nemas nahodou uz zasifrovane vsetky data :) ?

000001010006354000063709081111960811129608111461
kronix
 kronix      13.03.2016 - 09:07:41 , level: 2, UP   NEW
akym sposobom by som mohol mat zasifrovane vsetky data?, kde to checknem?

no ked pozriem proces monitor vse ok. len tento jeden proces ma konstatne vytazenie 13% cpu a 800MB ram.. cele hodiny je ten proces vklidku, po par hodinach sa zrazu objavi a uz to potom jebe, kym sa pc nerestartne

00000101000635400006370908111196081112960811146108111606
.:KONIK:.
 .:KONIK:.      13.03.2016 - 11:58:17 , level: 3, UP   NEW
fici teraz malware co ti sifruje dokumenty fotky vsetko proste tam nemas dokument ale len odkaz na stranku kde mas zaplatit to ma len tak napadlo :)

skus cez ten process monitor od sysinternals to pozriet s tym sa da celkom pekne zistit co vsetko to robi
https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx?f=255&MSPPError=-2147217396
http://www.howtogeek.com/school/sysinternals-pro/lesson5/all/

0000010100063540000637090811119608111296081114610811160608111611
kronix
 kronix      13.03.2016 - 12:03:31 , level: 4, UP   NEW
aha. process monitor som pouzival v minulosti, ma nenapadlo, ze sa dozviem viac. vyskusam

0000010100063540000637090811119608111205
mirex
 mirex      12.03.2016 - 20:15:51 , level: 1, UP   NEW
dal som do googlu "ntoskrnl.exe slow" a vidim tu zopar rad:
http://www.bidnessetc.com/business/how-to-fix-windows-10-system-ntoskrnlexe-process-high-ram-cpu-usage/

ludia v komentaroch pisu ze im to pomohlo.

000001010006354000063709081111960811120508111465
kronix
 kronix      13.03.2016 - 09:12:48 , level: 2, UP   NEW
1. no mam kupeny eset smart, tak nejaky mallware asi nemam. skusil som komp prejst aj odpurcanym antimallware softom a nic nenaslo

2. updatnutie drivrov.. to si mam nejaky specialny soft na to stiahnut? klasicky spravca zariadeni mi neponuka ziadny update

3. windows notifikacie som vypol

00000101000635400006370908111196081112050811146508111467
mj
 mj      13.03.2016 - 09:16:53 (modif: 13.03.2016 - 09:17:04), level: 3, UP   NEW !!CONTENT CHANGED!!
skus to prehnat este tymto :
http://www.adlice.com/software/roguekiller/

0000010100063540000637090811119608111201
Scorpic
 Scorpic      12.03.2016 - 20:03:01 , level: 1, UP   NEW
ake parametre ma dana masina? ak ma malo pamate na system, tak je to celkom jasne, snazi sa to nejakym sposobom zabalit.
celkove by som sa zameral na vytazenie RAM, CPU a zaplnenie HDD/SSD, tesne predtym ako zacne vykonavat proces kompresie.

itnavody.sk

000001010006354000063709081111960811120108111203
kronix
 kronix      12.03.2016 - 20:11:36 , level: 2, UP   NEW
i7, 6gb ram, win je na ssd, na ktorom je 50gb free

neviem si presne odsledovat, kedy to zacne robit. nemam pocit, ze by som robil nejaku specialnu cinnost, od ktorej tomu zacne jebkat

nepouzivam ziadne tuneup apod. kokociny. mam legalny eset smart

ked to zacne robit, tak proces vytazi konstantne CPU na cca 13% a 800MB RAM

00000101000635400006370908111196081112010811120308111206
Scorpic
 Scorpic      12.03.2016 - 20:20:36 , level: 3, UP   NEW
fakt netusim, lebo nemam skusenosti. win 10 sa snazim vyhybat, co to da. ale tipujem hardware issue, ktora sa preniesla do software zlymi drivermi?
robi to to zariadenie od zaciatku? neinstaloval si tam nejeky novy software, nepripajal nove zariadenia? pripadne update-y nejakeho druhu?

itnavody.sk

0000010100063540000637090811119608111201081112030811120608111466
kronix
 kronix      13.03.2016 - 09:15:08 , level: 4, UP   NEW
no nemal som ziadny problem, len cca pred mesiacom mi padol komp a musel som reinstall.. instalacia mi nechcela prebehnut, lebo mi vyhadzovalo nejaky error, ked som pogooglil, zevraj problem s RAMkami a ze ich mam popresuvat do inych slotov.. ked som to urobil, instalacia uz prebehla vporiadku

myslis, ze by toto mohol byt problem? asi by som mal nejaky memcheck skusit

000001010006354000063709081111960811120108111203081112060811146608111484
Scorpic
 Scorpic      13.03.2016 - 09:54:27 , level: 5, UP   NEW
jj, urcite by som skusil napriklad memtest. to by totiz mohlo vysvetlovat, preco to ten proces tak vytazuje. mozno ma problem s nejakym miestom na ramke, kde to nemoze naadresovat.

itnavody.sk