Странная нагрузка на ЦП и очень много оперативной памяти занято непонятно чем

@Troglodyte · Регистрация: 22.06.2023

Author24 — интернет-сервис помощи студентам

Здравствуйте! При полном отсутствии активности занято около 30% оперативной памяти (у меня в системе 16гб), а также часто нагружается ЦП без видимых на то причин. Проверял антивирусом — всё чисто, но, возможно, он и не находит скрытое вредоносное ПО, если оно есть.

@Sandor · 23.06.2023, 08:15

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Bonjour

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

@Troglodyte · 23.06.2023, 16:30 **[ТС]**

Здравствуйте! Удалил Bonjour, прикладываю архив с отчётами.

@Sandor · 24.06.2023, 16:38

Внимание! Рекомендации написаны специально для пользователя Troglodyte. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2404715945-866876496-3403542649-1001\...\MountPoints2: {7ab06889-0097-11eb-8064-309c23d9858d} - "D:\setup.exe" 
HKU\S-1-5-21-2404715945-866876496-3403542649-1001\...\MountPoints2: {7ab068a4-0097-11eb-8064-309c23d9858d} - "E:\Autoplay.exe" -auto
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
AlternateDataStreams: C:\Users\Артём\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Артём\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
FirewallRules: [{AB9005FB-8CCD-4B25-8F21-DB4C488236ED}] => (Allow) LPort=1688
FirewallRules: [{52152C91-14FF-4DC6-ADF6-8CFCF5874665}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{4FE02FF9-4C82-4A7B-A39F-ADBF87B3F3BB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{AF7C1B48-96AB-4575-B0EE-8C6C8FCAA6F9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
FirewallRules: [{A85CDB4F-2973-4142-BE08-06187D078834}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Troglodyte · 24.06.2023, 19:07 **[ТС]**

Прикрепляю лог-файл.

@Sandor · 25.06.2023, 11:10

Сообщение от Troglodyte

Проверял антивирусом — всё чисто

В логах тоже ничего вредоносного не замечено. Мы чистили мусор и нежелательное ПО.

Что сейчас с проблемой?

@Troglodyte · 25.06.2023, 16:59 **[ТС]**

Сообщение от Sandor

Что сейчас с проблемой?

Меньше памяти стало задействовано, в целом производительность повысилась. Спасибо огромное за помощь!

@Sandor · 26.06.2023, 08:05

Хорошо. Пожалуйста, в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Troglodyte · 30.06.2023, 01:02 **[ТС]**

Прикрепляю лог-файл.

@Sandor · 30.06.2023, 08:07

Исправьте по возможности:
------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Internet Explorer 11.1217.17763.0 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.26.0.160 v.3.26.0.160 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.13.10 (13305) Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46828 Внимание! Клиент сети P2P с рекламным модулем!.
---------------------------- [ UnwantedApps ] -----------------------------
SPORE™ Anthology RePack by SxSxL v.1.05.0001 Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.

Читайте Рекомендации после удаления вредоносного ПО

@Sandor 21868 / 15673 / 3021 Регистрация: 08.10.2012 Сообщений: 63,706
	23.06.2023, 08:15	2
	Здравствуйте! Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО: Bonjour Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве. 0

@Sandor 21868 / 15673 / 3021 Регистрация: 08.10.2012 Сообщений: 63,706
	24.06.2023, 16:38	4
	Внимание! Рекомендации написаны специально для пользователя Troglodyte. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-2404715945-866876496-3403542649-1001\...\MountPoints2: {7ab06889-0097-11eb-8064-309c23d9858d} - "D:\setup.exe" HKU\S-1-5-21-2404715945-866876496-3403542649-1001\...\MountPoints2: {7ab068a4-0097-11eb-8064-309c23d9858d} - "E:\Autoplay.exe" -auto GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ AlternateDataStreams: C:\Users\Артём\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394] AlternateDataStreams: C:\Users\Артём\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394] FirewallRules: [{AB9005FB-8CCD-4B25-8F21-DB4C488236ED}] => (Allow) LPort=1688 FirewallRules: [{52152C91-14FF-4DC6-ADF6-8CFCF5874665}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [{4FE02FF9-4C82-4A7B-A39F-ADBF87B3F3BB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [{AF7C1B48-96AB-4575-B0EE-8C6C8FCAA6F9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [{A85CDB4F-2973-4142-BE08-06187D078834}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 0

@Sandor 21868 / 15673 / 3021 Регистрация: 08.10.2012 Сообщений: 63,706
	25.06.2023, 11:10	6
	Сообщение от Troglodyte Проверял антивирусом — всё чисто В логах тоже ничего вредоносного не замечено. Мы чистили мусор и нежелательное ПО. Что сейчас с проблемой? 1

@Troglodyte 0 / 0 / 0 Регистрация: 22.06.2023 Сообщений: 5
	25.06.2023, 16:59 [ТС]	7
	Сообщение от Sandor Что сейчас с проблемой? Меньше памяти стало задействовано, в целом производительность повысилась. Спасибо огромное за помощь! 0

@Sandor 21868 / 15673 / 3021 Регистрация: 08.10.2012 Сообщений: 63,706
	26.06.2023, 08:05	8
	Хорошо. Пожалуйста, в завершение: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21868 / 15673 / 3021 Регистрация: 08.10.2012 Сообщений: 63,706
	30.06.2023, 08:07	10
	Исправьте по возможности: ------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Internet Explorer 11.1217.17763.0 Внимание! Скачать обновления --------------------------- [ OtherUtilities ] ---------------------------- NVIDIA GeForce Experience 3.26.0.160 v.3.26.0.160 Внимание! Скачать обновления -------------------------- [ IMAndCollaborate ] --------------------------- Discord v.0.0.309 Внимание! Скачать обновления Zoom v.5.13.10 (13305) Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.6.0.46828 Внимание! Клиент сети P2P с рекламным модулем!. ---------------------------- [ UnwantedApps ] ----------------------------- SPORE™ Anthology RePack by SxSxL v.1.05.0001 Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген. Читайте Рекомендации после удаления вредоносного ПО 0