microsofthost.exe постоянно грузит ЦП ноутбука до 60%. Что это вообще за процесс?

@S4nynorth · Регистрация: 29.01.2022

Author24 — интернет-сервис помощи студентам

Здравствуйте, прошу Вашей помощи!
О проблеме: с недавних пор заметил, что ноутбук начал очень сильно шуметь и греться. До этого такого никогда не было, в простое ЦП-1-3% средняя температура простоя 50С (ДО), на данный момент в простое ЦП-60-80% температура простоя 70-90С. Просмотрев этот форум нашел похожую ситуацию

Кликните здесь для просмотра всего текста

Словил майнер microsofthost.exe, UVS лог

, но следуя рекомендация форума, решил создать новую хоть и похожую тему, каждый индивидуален и каждому нужна по своему помощь в решении проблемы.
Еще заметил, что при переходе из раздела "Правила оформления запроса лечения" по прямой ссылке в разделе "Лечение компьютерных вирусов" у меня через 3 сек закрывался браузер полностью.

@S4nynorth · 29.01.2022, 20:02 **[ТС]**

Архив логов при помощи AutoLogger

@S4nynorth · 29.01.2022, 20:43 **[ТС]**

через system explorer обнаружил так же подозрительные процессы
appmodule.exe командная строка: C:\ProgramData\WindowsTask\AppModule.exe -o stratum+tcp://45.84.1.156:3333 -u Haven --cuda-bfactor=12 --donate-level=1 -k --algo cn-heavy/xhv --no-cpu --cuda (постоянно появляется и пропадает)
microsofthost.exe командная строка: C:\ProgramData\WindowsTask\MicrosoftHost.exe -o stratum+tcp://bestrig.me:3333 -u RandomX_CPU --donate-level=1 -k -t6
приостановил данные процессы ЦП нагруженность пришла в норму (1-3%)

@thyrex · 29.01.2022, 20:56

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV_br.exe
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

@S4nynorth · 29.01.2022, 21:18 **[ТС]**

До Вашего сообщения, удалил в ручную microsofthost.exe из корневой папки C:\ProgramData\WindowsTask\, после прочтения Вашего сообщения, сделал как вы сказали

@thyrex · 30.01.2022, 00:31

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

@S4nynorth · 30.01.2022, 02:22 **[ТС]**

Выполнено по пунктам

@thyrex · 30.01.2022, 06:13

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Код

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2283307776-319801877-3802815112-1001\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {2456ec05-52cb-4348-b88e-fc68a9f5ec4c} - отсутствует путь к файлу
Task: {31cc7bb9-f2a7-49c4-b445-10616e480678} - отсутствует путь к файлу
Task: {6a85b796-3950-4af7-9ce3-d7f29c6b48a4} - отсутствует путь к файлу
Task: {774d6aa8-2088-4f4a-9c70-e0922ea77fea} - отсутствует путь к файлу
Task: {b79cc9b7-e68c-4a50-8153-c18a6efeb892} - отсутствует путь к файлу
Task: {d2eee800-3e9d-4ead-862b-ff52ec5f8e48} - отсутствует путь к файлу
Task: {de4c8650-fc0e-41a8-965a-1d8831154f4f} - отсутствует путь к файлу
Task: {fce506b6-4d65-4e23-ad71-0e594426b3fa} - отсутствует путь к файлу
Task: {ff389c5e-274e-43bf-99d7-1b751fbd8c31} - отсутствует путь к файлу
Task: {4B14B360-0AEF-4650-9DAF-18BFA6690341} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2283307776-319801877-3802815112-500 => C:\Users\shkyp\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Нет файла)
Edge Extension: (Нет имени) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [не найдено]
Edge Extension: (Нет имени) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [не найдено]
Edge Extension: (Нет имени) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [не найдено]
Edge Extension: (Нет имени) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [не найдено]
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\shkyp\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\shkyp\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@S4nynorth · 30.01.2022, 11:23 **[ТС]**

Большое спасибо за помощь

@thyrex · 30.01.2022, 19:47

Проблема решена?

@S4nynorth · 30.01.2022, 19:53 **[ТС]**

Да, проблема была решена еще на первом этапе, большое спасибо

@thyrex · 30.01.2022, 23:58

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Прикрепите этот файл в своем следующем сообщении.

@S4nynorth · 31.01.2022, 03:14 **[ТС]**

Вот

@thyrex · 02.02.2022, 20:48

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer v.15.10.5 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.00 (64-разрядная) v.6.00.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.9.1 (2581) Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

@S4nynorth 0 / 0 / 0 Регистрация: 29.01.2022 Сообщений: 8
		1
	microsofthost.exe постоянно грузит ЦП ноутбука до 60%. Что это вообще за процесс? 29.01.2022, 19:42. Показов 16132. Ответов 13 Метки нет (Все метки) Здравствуйте, прошу Вашей помощи! О проблеме: с недавних пор заметил, что ноутбук начал очень сильно шуметь и греться. До этого такого никогда не было, в простое ЦП-1-3% средняя температура простоя 50С (ДО), на данный момент в простое ЦП-60-80% температура простоя 70-90С. Просмотрев этот форум нашел похожую ситуацию Кликните здесь для просмотра всего текста Словил майнер microsofthost.exe, UVS лог , но следуя рекомендация форума, решил создать новую хоть и похожую тему, каждый индивидуален и каждому нужна по своему помощь в решении проблемы. Еще заметил, что при переходе из раздела "Правила оформления запроса лечения" по прямой ссылке в разделе "Лечение компьютерных вирусов" у меня через 3 сек закрывался браузер полностью. 0

@S4nynorth 0 / 0 / 0 Регистрация: 29.01.2022 Сообщений: 8
	29.01.2022, 20:43 [ТС]	3
	через system explorer обнаружил так же подозрительные процессы appmodule.exe командная строка: C:\ProgramData\WindowsTask\AppModule.exe -o stratum+tcp://45.84.1.156:3333 -u Haven --cuda-bfactor=12 --donate-level=1 -k --algo cn-heavy/xhv --no-cpu --cuda (постоянно появляется и пропадает) microsofthost.exe командная строка: C:\ProgramData\WindowsTask\MicrosoftHost.exe -o stratum+tcp://bestrig.me:3333 -u RandomX_CPU --donate-level=1 -k -t6 приостановил данные процессы ЦП нагруженность пришла в норму (1-3%) 0

@thyrex 13213 / 7343 / 1558 Регистрация: 06.09.2009 Сообщений: 26,860
	29.01.2022, 20:56	4
	Сообщение было отмечено S4nynorth как решение Решение Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV_br.exe В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению. После перезагрузки системы соберите новый CollectionLog Автологером. 1

@thyrex 13213 / 7343 / 1558 Регистрация: 06.09.2009 Сообщений: 26,860
	30.01.2022, 00:31	6
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. 0

@thyrex 13213 / 7343 / 1558 Регистрация: 06.09.2009 Сообщений: 26,860
	30.01.2022, 19:47	10
	Проблема решена? 0

@S4nynorth 0 / 0 / 0 Регистрация: 29.01.2022 Сообщений: 8
	30.01.2022, 19:53 [ТС]	11
	Да, проблема была решена еще на первом этапе, большое спасибо 0

@thyrex 13213 / 7343 / 1558 Регистрация: 06.09.2009 Сообщений: 26,860
	30.01.2022, 23:58	12
	Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Прикрепите этот файл в своем следующем сообщении. 0

@thyrex 13213 / 7343 / 1558 Регистрация: 06.09.2009 Сообщений: 26,860
	02.02.2022, 20:48	14
	------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- TeamViewer v.15.10.5 Внимание! Скачать обновления ------------------------------ [ ArchAndFM ] ------------------------------ WinRAR 6.00 (64-разрядная) v.6.00.0 Внимание! Скачать обновления -------------------------- [ IMAndCollaborate ] --------------------------- Discord v.0.0.309 Внимание! Скачать обновления Zoom v.5.9.1 (2581) Внимание! Скачать обновления --------------------------- [ AdobeProduction ] --------------------------- Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC. Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0

microsofthost.exe постоянно грузит ЦП ноутбука до 60%. Что это вообще за процесс?

Решение