Neidentifikovatelné procesy ve Win 7 64bit

[MiliNess]

Večer na to mrknu

[Reklama]

[MiliNess]

Řekl bych, že nejvíce aktivní je proces nod32krn.exe (ESET), hostitelský proces svchost.exe, který hostí službu implementovanou v dynamické knihovně sysmain.dll (služba Superprefetch) a dále hostitelský proces svchost.exe hostící službu WMI.

[Superior]

Start - napiš: Možnosti indexování - můžeš je vypnout... Ale je to celkem blbost, je to potřebné a zabírá to málo paměti...

[pee.tr]

Indexování by již mělo být vypnuté, to jsem vypínal nedávno, nepletu-li se.

Co se týče toho NODu, tak o něm mi od počátku jeho nainstalování systém hlásí, že s NODem není něco v pořádku (systém to přímo nespecifikuje co konkrétně), ale přesto funguje. Upozorňuju, že to není nic cracknutýho, ale oficiálně koupený produkt, který ale jak vidno má asi nějaké potíže s Win7 64bit. Na Win2000 a WinXP totiž chodí bez problémů. Zkusím se tedy zaměřit na řešení toho NODu. Děkuji.

[MiliNess]

Není zač, kdyby něco, tak napiš.

[pee.tr]

Tak když už, ještě jednou dávám ten Logfile, jestli to bude totéž. "Rachot" jel už od úvodu zapnutí ProcessMonitoru 10:08 do asi 10:10.
http://www.ulozto.cz/7838201/logfile4-zip
Díky.

[MiliNess]

Opět nejvíce asi NOD a Superprefetch.
Zkus na chvilku deaktivovat NOD a v services.msc zastavit službu Superfetch.
Chvilku byl taky aktivní dvbdream.exe, ale te tolik.
Tipnu si ten NOD, určitě tam bude povolen nějaký test, který se spouští při nečinnosti uživatele. (PC bez vstupních událostí z myši a klávesnice)

[pee.tr]

Díky. Ano Dream jsem myslím při tom spouštěl, to je OK.

[pee.tr]

Tak jsem tu zase. Dneska ráno se zase něco spustilo, tak jsem dal vypnout NOD32 (což se na tom procesu neprojevilo co do "hrabání" HDD) a pak hned spustil ProcessMonitor. To něco by tam tedy mělo být obsaženo, hned od spuštění a skončí to chvíli pžed jeho vypnutím. Děkuji.

Kód: Vybrat vše

http://www.ulozto.cz/7915117/logfile18-zip

[MiliNess]

Večer na to mrknu.

[MiliNess]

Opět to samé: po celou dobu běžel pouze NOD a Superprefetch.
Proces nod32krn.exe normálně běžel, otevíral a četl soubory. Pokud je to služba, musel bys ji zastavit.
Stáhni si Autoruns, spusť ho, nech ho proskenovat systém a pak v nabídce File zvol Save. Soubor .arn co se vytvoří mi upni na http://www.leteckaposta.cz

[pee.tr]

Aha, tak zřejmě obyčejné vypnutí NODu neukončí jeho "rozdělanou" práci.

Kód: Vybrat vše

http://leteckaposta.cz/677837189