Процессор не загружается более 52%

[SergeyPro7]

Здравствуйте. Помогите, пожалуйста. Компьютер очень виснет при задачах которые раньше выполнял, тот же виндовс, программы. Заметил что процессор не грузиться больше 52%. Подозреваю что какой-то вирус, или майнинг. Установлен антивирус Касперский, проверяли но ничего не нашел. Прикрепляю скриншот . 

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Новую тему создавать не нужно, продолжайте здесь.

[SergeyPro7]

Все выполнил. Прикрепляю архив. 
 

CollectionLog-2023.10.02-18.51.zip

[Sandor]

Пока ничего криминального не видно.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[SergeyPro7]

Addition.txt FRST.txt

[Sandor]

Деинсталлируйте нежелательное ПО:

Цитата

Adobe Flash Player 10 ActiveX

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\Software\Policies\...\system: [EnableSmartScreen] 0
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {0fd7bbf7-599e-11ed-938b-10c37b4edcf6} - "H:\AutoRun.exe" 
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {1e320bad-1f05-11ee-94c8-10c37b4edcf6} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {4022f9ce-ee3a-11ec-92f1-10c37b4edcf6} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {439d645a-b97d-11ed-9411-10c37b4edcf6} - "F:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {47c230d0-ac10-11ec-928e-10c37b4edcf6} - "G:\LaunchU3.exe" -a
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {7f44118b-991a-11ec-9269-10c37b4edcf6} - "F:\LaunchU3.exe" -a
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {992b72fb-ff6d-11ed-9491-10c37b4edcf6} - "F:\autorun.exe" 
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {bb6b1eda-4855-11ed-9371-10c37b4edcf6} - "F:\Setup.exe" 
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {d090a758-f7ba-11ed-947a-10c37b4edcf6} - "F:\LaunchU3.exe" -a
  HKU\S-1-5-21-3928834088-4275809040-2094205547-1001\...\MountPoints2: {ede67a10-d4d1-11ec-92cb-10c37b4edcf6} - "F:\UTLoader.exe" 
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  C:\Users\Foto\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
  C:\Users\Foto\AppData\Local\Google\Chrome\User Data\Default\Extensions\laddjijkcfpakbbnnedbhnnciecidncp
  C:\Users\Foto\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  S3 458E1A3181982494; \??\C:\Users\Foto\AppData\Local\Temp\237571A0-394FDBA0-95FF7710-50FA0090\3b4336447.sys [X] <==== ВНИМАНИЕ
  cmd: del /s /q C:\Users\Foto\AppData\LocalLow\*.tmp
  FirewallRules: [{C85906B4-2BF6-4CB4-9366-957FC7AAA518}] => (Allow) LPort=1688
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[SergeyPro7]

Fixlog.txt

После удаление приложения и запуска исправить на пару минут проц. начал больше 52% работать. А потом опять 52

[Sandor]

В Диспетчере на вкладке "Процессы" отсортируйте по колонке ЦП % и посмотрите какой процесс загружает больше всего.