Нагрузка Службы узла DNS-клиент

[MityayII]

Такая же петрушка.

CollectionLog-2023.02.21-18.05.zip SecurityCheck.zip

[kmscom]

Сообщение от модератора kmscom

Сообщение перенесено из темы [РЕШЕНО] Нагрузка Службы узла DNS-клиент

 

[MityayII]

Скрин диспетчера:

 

Логи прилагаю.

CollectionLog-2023.02.21-18.05.zip SecurityCheck.zip

 

Извиняюсь, не увидел перенос, создал новую тему

[Sandor]

Здравствуйте!

 

Уточните, пожалуйста, как проявляется проблема? Есть общее замедление работы системы, отдельных программ, браузеров?

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[MityayII]

Проблема, лупит вентилятор на всю катушку, чего ни когда не было, а единственное что больше всего жрет ресурсы - это служба DNS. Система охлаждения чистая.

Addition.zip FRST.zip

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус, но не отключайте сеть.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\...\RunOnce: [ae498818-ab6e-4841-8e3c-6ae381ad6c15] => C:\Users\MityayII\AppData\Local\Temp\{02785cc3-a726-47fa-a18a-9225a48ba97f}\ae498818-ab6e-4841-8e3c-6ae381ad6c15.cmd [ ] <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2020-11-29] <==== ВНИМАНИЕ (Указывает на *.cfg файл)
  FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2020-11-29] <==== ВНИМАНИЕ
  C:\Users\MityayII\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  FirewallRules: [{C3EE12B2-A3E2-4B88-B0B9-03014200B14D}] => (Allow) LPort=3036
  StartBatch:
    net stop bits
    net stop cryptSvc
    net stop wuauserv
    net stop msiserver
    del /s /q C:\Windows\SoftwareDistribution\download\*.*
    del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
    netsh winsock reset catalog
    netsh int ipv4 reset reset.log
    netsh int ipv6 reset reset.log
    ipconfig /release
    ipconfig /renew
    ipconfig /flushdns
    ipconfig /registerdns
    net start bfe
    net start bits
    net start cryptSvc
    net start eventsystem
    net start msiserver
    net start rpcss
    net start sdrsvc
    net start trustedinstaller
    net start vss
    net start winmgmt
    net start wuauserv
    netsh winhttp reset proxy
    bitsadmin /list /allusers
    bitsadmin /reset /allusers
  EndBatch:
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически. Скрипт может выполняться длительное время (до полу часа), дождитесь окончания.

Подробнее читайте в этом руководстве.

[MityayII]

Fixlog.txt

[Sandor]

Хорошо, попутно:

Цитата

Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.

 

Проблема ещё сохраняется?

[MityayII]

Да, проблема не исчезла

[Sandor]

На вашем скрине что за колонка 19.9%? И это кратковременно или постоянно?

 

Сделаем дополнительную проверку:

Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 

[MityayII]

Процессор, постоянно от 16 до 30%.

Malwarebytes.zip

[Sandor]

Тут удалять ничего не нужно.

Сделаем ещё одну проверку:

Скачайте Microsoft Safety Scanner, запустите.

В разделе Scan Options выберите FULL scan.

Наберитесь терпения, сканирование может занять несколько часов (зависит от количества файлов и скорости системы). Дождитесь окончания.
Найдите отчёт с именем MSERT.log в этой папке C:\Windows\debug\msert.log

Прикрепите его к следующему сообщению.

[MityayII]

msert.zip

[Sandor]

Извините за задержку с ответом.

 

Пробуем так:

Создайте точку восстановления.

Скачайте архив, распакуйте reg-файл и запустите его в безопасном режиме. Согласитесь на внесение изменений в реестр.

Перезагрузите компьютер и проверьте. Результат сообщите.