Службы - [решено] winlogon.exe и csrss.exe грузят проц

Dzirt2005 · Отправлено: **12:02, 11-02-2015** | #2

NikSuka, Avast удалите и посмотрите как будет вести себя компьютер.

freese · Конфигурация компьютера

Цитата NikSuka:

к ней подключаюсь по rdp из другой win 7 (comp-01)
в процессе работы на (comp-02) начинается непонятное оживление процессов winlogon и csrss. »

вполне понятное поведение, logonUI - интерфейс входа в систему

NikSuka · Отправлено: **12:33, 11-02-2015** | #4

Цитата freese:

вполне понятное поведение, logonUI - интерфейс входа в систему »

понятное поведение верхних процессов, которые все время сессии висят.

Но не понятно почему ещё два одинаковых процесса (внизу) начинают эту конетель.

Цитата Dzirt2005:

Avast удалите и посмотрите как будет вести себя компьютер »

удалил, посмотрим.

Какую альтернативу посоветуете?

NikSuka · Отправлено: **14:36, 11-02-2015** | #5

сейчас опять стал появляться:

http://take.ms/BuHRF
http://take.ms/xsj1t - вот еще тут

т.е. фактически пару часов проработал без этих процессов

после удаления аваста поставил MSE

ko4evneg · Конфигурация компьютера

Возможно кто-то просто ломится к вам на комп? Проверьте секьюрити логи.

NikSuka · Отправлено: **16:13, 11-02-2015** | #7

ko4evneg,
по аудиту таких частых, как появление/пропадание процессов, попыток входа нет. Есть входы каких-то служб, но они разовые

NikSuka · Отправлено: **17:54, 13-02-2015** | #8

обнаружил что процесс начинает шевелиться при запуске хрома

в расширениях был включен режим разработчика.
после отключения и перезапуска хрома, процесс не оживился
посмотрим что будет

NikSuka · Отправлено: **19:14, 13-02-2015** | #9

нифига не помогло

NikSuka · Отправлено: **14:26, 16-02-2015** | #10

вычислил я решение.
Нашел через брандмауэр. Ломились из другой сетки.