Alcune app di Windows in esecuzione in Wine o front-end di Wine come PlayOnLinux o Crossover lasciano aperto explorer.exe e altri eseguibili di Windows dopo la chiusura. Prova a eseguire alcune delle tue applicazioni Wine una per una e controlla htop per explorer.exe dopo averle chiuse.
Oppure esegui questo comando nel terminale:
ps -aux | grep "explorer.exe\|services.exe"
I due processi Windows nella tua domanda sono in esecuzione da più di 8 ore. Forse sono in esecuzione da subito dopo l'avvio di Ubuntu. Uccidi i PID di explorer.exe e services.exe e controlla se questi due processi tornano in seguito. Per uccidere i PID di explorer.exe e services.exe nell'esempio nella tua domanda usa questo comando:
kill 3413 3110
I risultati dell'esecuzione del comando precedente hanno mostrato che i due processi di Windows sono stati eseguiti dall'avvio. Apri le Applicazioni di avvio integrate app che mostra un elenco di tutti i programmi di avvio aggiuntivi nel tuo sistema operativo.
Le applicazioni di avvio mostravano solo un normale programma di avvio di Ubuntu nell'elenco dei programmi di avvio aggiuntivi. Esegui il seguente comando subito dopo il prossimo avvio di Ubuntu per mostrare quale processo ha biforcato cosa in modo da avere un'idea migliore di quale processo sta chiamando i tuoi due processi Windows.
ps auxf
Guarda il /proc filesystem:
ls -l /proc/3413/exe
E ti mostrerà il file binario del processo. Sotto la directory ci sono più pseudofile che danno informazioni utili, e un altro utile è cmd ,
cat /proc/3413/cmd
fornendoti gli argomenti utilizzati per avviare il processo (se presenti).