Oт скоро процесора се товари много,лагва ос  и в таск менаджера виждам 2 броя csrss.exe,като понякога се показва само 1.Те товарят на 40-50% и при всяко действие което се направи вдигат на 100%  cpu i5 2400. Вчера последно инсталирах MSI Afterburner изтеглено от тук.

След неговото инсталиране забелязах проблема,но не съм сигурен дали не е и от преди него.Не съм предприемал никакви действия ,само скан с MBAM ,която премахна 20  "неща "  всички във файърфокс,но проблема остава.

Не съм деиндталирал Afterburner,нито съм  сканирал с КИС 2017 ,нито систем рестор или друго нощо,защото предпочетох да питам първо тук.

Имам диск с уиндоуса ми ultimate 7x64.

Addition.txt

FRST.txt

Нещо не ми позволи да копирам текцта на FRST файла и затова го прикачвам.

Здравейте,

Нормално е да има 2 броя на процеса в Task Manager при x64 битови Операционни Системи. Обикновено този процес се товари при конфликт с антивирусната програма (в случая Kaspersky, Malwarebytes Anti-Malware, Malwarebytes Anti-Ransomware, Sandboxie и прочие) или при калпави видео драйвери. Пробвайте да преинсталирате видео драйвера и ако проблема остане след това заредете системата си в нормален режим, но с чисто стартиране и вижте дали проблема се появява там. Ако го няма, то е много вероятно външна програма да е причината за проблема. Разбира се проблеми с csrss.exe могат да предизвикат и зловредни програми - полиморфен вирус като Sality или старата версия на ZeroAccess рууткита, но при вас подобни индикации в лог файловете няма.

https://support.microsoft.com/bg-bg/kb/929135

Иначе и аз ползвам MSIAfterBurner и нямам проблеми с натоварването на този процес. Видях, че ползвате и програмата Winstep Xtreme. Временно бих я деинсталирал.

В логовете не видях активни зарази, но има доста неща, които зареждат във фонов режим и не вярвам всичките да се използват.

Какви са и тези папки...видях стотици подобни:

Цитат

2016-10-11 15:45 - 2016-10-11 15:45 - 00000000 ____D C:\Users\workstation1\AppData\Local\Tempzxpsignf18c64bbd0bedcec
2016-10-11 15:45 - 2016-10-11 15:45 - 00000000 ____D C:\Users\workstation1\AppData\Local\Tempzxpsigncdeda15044448a16
2016-10-11 15:45 - 2016-10-11 15:45 - 00000000 ____D C:\Users\workstation1\AppData\Local\Tempzxpsigncb9ad217ef3597f7

 

Да, от скоро я ползвам и аз Winstep Xtrem ,да разбирам ли ,че се съмнявате в нея,като причинител на проблема?

Как да видя кои програми вървят във фонов режим,за да преценя кои да спра?

Сега и аз ги видях тези папки,80 на брой и всичките празни.Нямам представа кое ги създава и дали е безопасно да ги изтрия?

П.С. сега се сетих ,че не съм сигурен дали съм инсталирал правилният драйвър за видеото ми,че отскоро го имам .Много ще съм благодарен,ако някой по-запознат издири точният драйвер (аз лично срещнах трудности с намирането му) за да го инсталирам и да видя дали ще промени нещо?

Това ми е картата:

PCI\VEN_1002&DEV_679E&SUBSYS_E246174B&REV_00
PCI\VEN_1002&DEV_679E&SUBSYS_E246174B
PCI\VEN_1002&DEV_679E&CC_030000
PCI\VEN_1002&DEV_679E&CC_0300

 

 

 

 

 

Редактирано 17 октомври 20169 г. от gibson58 (преглед на промените)

Всяка програма за разкрасяване на Windows е един потенциален източник на проблеми. Разбира се не означава, че точно в Winstep е виновника, но не го и изключва от подозренията.

Колкото до втория ви въпрос то Task Manager не ви ли е достатъчен? След това вече на базата на това дали процеса във фонов режим представлява услуга или нормална програма могат да се използват (services.msc и msconfig.exe) за да се спрат ненужните неща. Или просто с инструмента Autoruns може да се стори това, но все пак е добре да се внимава с това, кои отметки се премахват (и е добре само да се премахват отметките пред нежеланите обекти, а не да се изтриват, за да може отметките да се маркират отново при нужда или възникване на проблем след  премахването им).

Обикновено празни папки са безопасни за изтриване. Но щом са празни едва ли са свързани със зловредна активност или с проблема ви. Можем да се опитаме да проследим кое ги създава с инструмента Process Monitor ако се наложи на по-късен етап.

Видеокартата AMD Radeon HD 7800 ли е? Ако да, то би трябвало да е това:

http://support.amd.com/en-us/download/desktop?os=Windows 7 - 64

Махнах Winstep и цъфна това ,а относно таск мениджъра,предполагам е достстъчен,но как да разбера от 125 процеса,кой е на ОС ,кой ми трябва и кой не и кой мога да махам?

Картата се засича като 7800,но вдействителност е 7870.Важи ли линка за драйвера?

Malwarebytes Anti-ransomware е още в бета версия и предполагам става въпрос за фалшива тревога. Все пак в интерфейса на програмата може да се види какво е сложила под карантина.

Колкото до драйвера, да, важи за цялата HD 7800 серия.

Сега ще преинсталирам драйвера ,а това е под карантина
https://gyazo.com/25dc34ff2f8ade7fb0f577516ef6263b

Преинсталирах драйвера и както предполагах беше грешният. До сега много добре се държи машината.Преди двата процеса все стояха към горните 10 реда ,дори и когато бяха  на 0%.Сега изобщо не ги виждам,защото са някъде надолу в листата предполагам,което ме обнадеждава ,че може и леко да съм се разминал само с драйвер.

Докато чакам да мине повече време за да гледам дали ще има  проблем пак ,как да проследим кое създава мистериозните папки ?

П.С.Днес пак има натоварване на процесора ...По за кратоко виждам csrss,но се показва за по малко с товар 20-30% и пак но понякога се товари на 100% ,примерно гледам клип в ютюб и пусна някоя програма(лека)  и тогава качва на 100% и държи така сигурно минута /две.

И при всяко стартиране на системата кацпереца показва това https://gyazo.com/20994a4a9a24eb63f3475a2dfb524e37

Друго ,което ми прави впечатление е ,че сега сутринта като пуснах машината и проблема се появи отново докато гледам клип в тубата някакси леко на забавено върви клипът и звукът насича през секунда с припукване,но това   е и когато процесора не е съвсем на 100% ами и като е между 50-80%  ,затова не вярвам да е от него.

Редактирано 18 октомври 20169 г. от gibson58 (преглед на промените)

Не мисля, че проблема се дължи на зловреден софтуер. Сканиране с Касперски какво показва? Отделно на съобщението от снимката е добре да натиснете на Details за да се види пълното съобщение. Изпълнете и другите инструкции за стартиране на системата с Clean Boot и поработете така известно време и наблюдавайте дали проблема продължава.

https://support.microsoft.com/bg-bg/kb/929135

Отделно кога забелязахте, че започна да се появява? Освен MSIAfterburner подредете по дата и вижте и премахнете временно последно инсталираните приложения и вижте дали проблема изчезва. За финал проблема преди или след инсталирането на Касперски се появи, защото ако е след това бих премахнал и Касперски за да тествам.

Здравейте,

Ще продължим ли все пак за да видим на какво се дължи проблема или вече загубихте интерес?

 

Поздрави!

Здравейте,не не съм загубил интерес даже действам по въпроса.До тук се оказа следното нещо.

1.Деинсталирах всичко което скоро съм инсталирал.

2.Мисля,че проблема с csrss.exe вече втори ден го няма и мисля ,че е отстранен.Лошото обаче е ,че не можах да го хвана какво го в причинило и от какво се махна.Не е бил каспереца със сигурност,защото той е инсталиран преди няколко месеца веднага след ОС.Ще започна да инсталирам махнатите неща ,но едно по едно и ще гледам дали и кога ще се появи,защото принципно ми трябват някои от тях и ги искам инсталирани.

3.Другият проблем със забавянето на клип в ютюб и припукването на звукът се оказа отделен хардуерен проблем,който също отстраних.

4.Сега ми се ще ако е възможно да видим какво прави толкова много папки за които говорихме по -нагоре ,че имам и някакво съмнение за програма ,която много ми трупа трафик на ссд-то. За много кратко време  ми навъртя 2,5ТБ и смъкна здравето на 99% !?!

 

Значи се оказах прав, че проблема не се дължи на зловреден софтуер, но наистина ще е интересно да се провери, кое го е предизвикал, защото не вярвам да е бил в MSIAfterburner. Кой беше проблемния компонент, който сте отстранили? Да не би да е била видеокартата и това да премахнало проблема и в YouTube и с csrss.exe?

Папките можем да опитаме да хванем с Process Monitor, но лог файла ще е огромен. Изтрийте всички празни папки от този тип.

Изтеглете Process Monitor и я разархивирайте на удобно място и стартирайте файла Procmon.exe. От меню Options изберете Enable Boot Logging и потвърдете с OK. Рестартирайте системата. Изчакайте докато съмнителните папки се появят (поработете малко със системата нормално докато се появят - отворете един Windows Explorer за да наблюдавате, кога ще стане това), стартирайте Process Monitor отново и на въпроса за запазване на събраната информация отговорете с Yes. Запазете файла на удобно място, архивирайте го с архиватор по избор, качете го на някой файлов хостинг и публикувайте линк за изтегляне на архива в следващия си коментар.

Колкото до информацията можете да проверите съдържанието на дисковете с мениджър от сорта на TreeSize Free, Xinorbis, RidNacs, Scanner 2.13, GetFoldersize, Free Disk Explorer, FolderSize и т.н. и да проверите къде има големи файлове. Често опцията за логване на Касперски създава големи файлове. Но чак да падне Health статуса заради малко употребено пространство не ми звучи логично дори за SSD диск. Все пак можете да пуснете една проверка за грешки на системния дял. В properties-a на проблемния дял => Tools => Check => сложете двете отметки и рестартирайте (ако е за системния дял) за да се извърши проверката. След това лог файла намерете по следния начин => http://www.sevenforums.com/tutorials/96938-check-disk-chkdsk-read-event-viewer-log.html

и го публикувайте в следващия си коментар.

Поздрави!

май си прав за щастие,че не е вирус Обаче празният прозорец на каспереца продължава да се показва при всяко стартиране....?

Да видео картата беше,но защото я бях насили да стои леко избутана назад(леко усукване на платката с 3-4мм) за да мога да си ползван 2 САТА извода,че леко ги закриваше и имаше напън между нея и сата буксите на кабелите,когато са включени в гнездата.

Ето лога от проверката на диска:

Цитат

Checking file system on C:
The type of the file system is NTFS.

A disk check has been scheduled.
Windows will now check the disk.                         

CHKDSK is verifying files (stage 1 of 5)...
Cleaning up instance tags for file 0x13d09.
  307456 file records processed.                                          File verification completed.
  766 large file records processed.                                      0 bad file records processed.                                        2 EA records processed.                                              61 reparse records processed.                                       CHKDSK is verifying indexes (stage 2 of 5)...
  387838 index entries processed.                                         Index verification completed.
  0 unindexed files scanned.                                           0 unindexed files recovered.                                       CHKDSK is verifying security descriptors (stage 3 of 5)...
  307456 file SDs/SIDs processed.                                         Cleaning up 873 unused index entries from index $SII of file 0x9.
Cleaning up 873 unused index entries from index $SDH of file 0x9.
Cleaning up 873 unused security descriptors.
Security descriptor verification completed.
  40192 data files processed.                                            CHKDSK is verifying Usn Journal...
  34893904 USN bytes processed.                                             Usn Journal verification completed.
CHKDSK is verifying file data (stage 4 of 5)...
  307440 files processed.                                                 File data verification completed.
CHKDSK is verifying free space (stage 5 of 5)...
  29302321 free clusters processed.                                         Free space verification is complete.
CHKDSK discovered free space marked as allocated in the
master file table (MFT) bitmap.
CHKDSK discovered free space marked as allocated in the volume bitmap.
Windows has made corrections to the file system.

 223942652 KB total disk space.
 106174864 KB in 218767 files.
    142592 KB in 40193 indexes.
         0 KB in bad sectors.
    415908 KB in use by the system.
     65536 KB occupied by the log file.
 117209288 KB available on disk.

      4096 bytes in each allocation unit.
  55985663 total allocation units on disk.
  29302322 allocation units available on disk.

Internal Info:
00 b1 04 00 99 f3 03 00 16 2c 07 00 00 00 00 00  .........,......
0a 02 00 00 3d 00 00 00 00 00 00 00 00 00 00 00  ....=...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................

Windows has finished checking your disk.
Please wait while your computer restarts.

 

 

Не съм запознат с последните версии на Касперски и може да попитате тук:

https://www.kaldata.com/forums/topic/227607-kaspersky-antivirus-internet-security-total-security/?page=47#comment-3476699

Но вие не казахте и при проверка с него дали намира нещо освен това съобщение.

Иначе да, подозирах, че е от видеото (драйвер или картата), защото обикновено csrss.exe е свързан с графичната система.

Иначе chkdsk е поправил някои работи по файловата система.

Говорих и с колежка от чуждестранен форум - Picasso и тя също като мен спомена, че за нея е някакъв конфликт със софтуера за защита - Kaspersky, Shadow Defender, Sandboxie. Отделно спомена, че има проблеми с потребителския ви профил. Аз това го бях пропуснал. В момента да не би да работите от временен акаунт, защото според логовете, акаунта ви е бил (или още е) повреден. Пробвайте дали в другия ви профил, който е с ограничени права (или създайте нов тестови профил с администраторски права) и вижте как е положението там (само ако проблема с csrss.exe продължава).

Не писахте и дали сте проверили с TreeSize Free за да видите, къде са се натрупали тези файлове (ако има такива, защото писане по SSD-то може да стане от доста неща - кеш на браузъра, pagefile.sys и т.н.) и също не споменахте дали сте стартирали Process Monitor и дали са се появили отново тези мистериозни папки. Все пак не запазвайте лог от прекалено дълга сесия...не трябва да надвишава 10-тина минути, защото лог файла ще стане десетки гигабайти. Дори не знам дали си струва усилието за тези папки, защото цялото това писане ще изхаби живота още повече на SSD-то. Не че нещо, но трябва да се научите да го ползвате като хората и да пригодите Операционната Система към него. Аз за 2 години имам писане по SSD-то, колкото вие за 9 дни...

Поздрави!

Още не съм сканирал с каспереца,днес ще го направя.

Аз не съм сигурен,че проблема с процеса е бил от картата,може,но може и от някой от инсталираните неща.Това ще се покаже във времето като ги инсталирам пак.

Така,проблема с csrss.exe мисля ,че вече го няма ,откакто писах ,че е ок до момента не се е появявал,а преди се появяваше до 10мин. след старт на ОС.Относно акаунта нямам идея какво е станало ,но и аз подозирах,че има нещо гнило,защото още след новата инсталация на ссд-то(старата беше на hdd) имам проблеми с отваряне/триене/преименуване на доста папки.Дори и след  като изпълня "Take ownership" pak iска администраторски права,а акаунта ми е администраторски принципно
https://gyazo.com/ba035432e9d7a0b85e90ad1580c7aa33

Относно TreeSize Free  го бях пуснал защото адски бързо ми се запълни цялото ссд 256гб,което ми е системен дял.Програмата показа че точките на възтановяване са го запълнили и когато проверих настройката за това се оказа незнайно как плъзгача стоеше до край на 100% ,тои затова се е запълнил.Предполагам това ми е трупало трафик,но не знам дали може чак толкова много да навърти за 2-3 месеца употреба?

Сега съм намалил и файла за хибернацията на 60%,това също може да е трупало трафик по ссд-то.

За Process Monitor ..пуснах го днес към обяд и понеже не знаех ,че трябва да е кратка сесията го спрях днес ,като прочетох предупреждението ви,та за половин ден навъртя мисля към 80гиги.Но пък въпросните много папки не са се появявали и до момента,така че ги оставяме тях.Ако пак ги видя ще ги разследвам Това ако не бъркам е точно лог файлът от програмата
https://gyazo.com/c31ae355bfafece4640bce6236bdd137

Него сега как да го изтрия?Нещо специално или просто delete?Прилагам снимки на всички по -големи папки и файлове,ако може да се разбере дали могат да се махнат и какво пълни диска като цяло.Ако трябва и може нещо да се премести.

https://gyazo.com/8c70a4b881be097c6b5ea77afa7ff4cd
https://gyazo.com/f2e37839ffee9a6ba3db2b31253f23e3
https://gyazo.com/daee09307d11649578ec3ea0b174aa26
https://gyazo.com/2576544fd42146a555eaaa372c7fa8cd
https://gyazo.com/949d8caba2d9c4c3b77f2383c2913ef2
https://gyazo.com/2218f1db7fd41d3cc88426701d31d757
https://gyazo.com/39b26330e9818795c30ebed2dd43a76a
https://gyazo.com/cb0e2c96bf410e6917d7c28856fad0ba

 

Какво толкова трябва да се обучавам как се ползва ссд? Хибернация почти никога не ползвам,инсталирам си и ползвам  нормално програми ,както си се инсталират и ползват.Не вярвам да има нещо различно в това?

Относно пригаждането на  ос,бях прочел тук,там ,но нищо съществено не се споменава като за настройки,освен дефрагментацията,която ОС сама си изключва при наличието на ссд,евентуално спиране на хибернация или намаляне на файла(което вече сторих) и спорен въпрос стои преместването на пейдж файла да е на хард диск,което аз не съм направил.Ако има нещо съществено което съм пропуснал ще се радвам на всякакви съвети и препоръки,защото наистина са важни.

Докато писах сега цъфа и това https://gyazo.com/9b171a96263aeab380d3c2ba3bf36e9b

Сложих последната финална версия на касперски КИС 2017 ,сканирах и нищо не  откри.Утре ще сканирам и с рескю диска му.

Редактирано 20 октомври 20169 г. от gibson58 (преглед на промените)

Според логовете има проблеми с акаунта:
 

Цитат

 

Error: (10/16/2016 08:04:11 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: workstation1-PC)
Description: Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make to this profile will be lost when you log off.

Error: (10/16/2016 08:04:11 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: workstation1-PC)
Description: Windows has backed up this user profile. Windows will automatically try to use the backup profile the next time this user logs on.

Error: (10/16/2016 08:04:11 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1502) (User: workstation1-PC)
Description: Windows cannot load the locally stored profile. Possible causes of this error include insufficient security rights or a corrupt local profile. 

Error: (10/16/2016 08:04:11 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT AUTHORITY)
Description: Windows was unable to load the registry. This problem is often caused by insufficient memory or insufficient security rights. 

 

Иначе да, точките за възстановяване могат да навъртят доста писане по диска, особено след като плъзгача е бил на 100%. Все пак ви съветвам да прочетете следната тема. В нея съм дал някои съвети при употребата на SSD:

https://www.kaldata.com/forums/topic/236618-кой-ми-ползва-хард-диска/#comment-3022757

Далеч, не са всички, но е по-добре от нищо. Преценете кое според вас си струва усилията да се направи. Аз както споменах съм така:

И да, това е лог файла от програмата. Ако сте стартирали пак Process Monitor, както е по инструкции би трябвало да ви попита дали да го запази...След това вече го изтрийте нормално, заедно със самия Process Monitor. Няма нужда да го разглеждам тогава, щом папките не са се появили (значи, ще ги няма и в лог файла му).

Иначе от снимките се вижда, че в момента System Restore използва 33 GB, а 80 GB са от лог файла на Process Monitor. Като изтриете лог файла и старите точки на възстановяване и би трябвало да се нормализират нещата със запълването на диска.

Колкото до последните снимки...идея си нямам какво представляват...най-често са грешки свързани с работата на различни програми. Ако пак е от Kaspersky по-добре попитайте в темата за KIS, към която съм дал линк или просто сложете алтернативна програма. Ако не са от Kaspersky проверете от коя програмата са грешките. Можете да използвате Process Explorer за целта. Като се появи пак този прозорец не го затваряйте, а хванете мерника на Process Explorer и ги провлачете и пуснете в проблемния прозорец. Би трябвало след това да видите, кой е процеса в Process Exporer, защото програмата ще го маркира автоматично.

След това деинсталирайте или преинсталирайте проблемната програма.

Поздрави!