[РЕШЕНО] Усиление работы системы охлаждения ноутбука после ухода в спящий режим

[Ilyambuss]

после нажатия клавиш Win + L ноутбук уходит в спящий (или ждущий) режим, экран гаснет через пару минут. проблема в том, что когда я оставляю ноутбук в этом режиме, то через несколько минут я слышу, как система охлаждения ноута начинает работать интенсивнее и громче, как будто происходит какой-то процесс. как только выхожу из спящего режима, всё сразу стихает, и как будто ничего и не было. началось это с недавних пор, раньше такого не было. может ли это быть какой-нибудь майнер или любой другой вирус? и грозит ли эта проблема преждевременному износу комплектующих ноута? проверки касперским никаких проблем не выявляют

CollectionLog-2024.10.21-01.06.zip

Изменено 20 октября, 2024 пользователем Ilyambuss

[mike 1]

Здравствуйте, Пофиксите следующие строчки в HiJackThis (используйте версию из папки Автологгера):

 

O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Doctor Web (empty)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HP\HP Print Scan Doctor (empty)
O22 - Tasks: (telemetry) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:aeinv.dll -f:UpdateSoftwareInventoryW invsvc (sign: 'Microsoft')
O22 - Tasks: (telemetry) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:aemarebackup.dll -f:BackupMareData (sign: 'Microsoft')
O22 - Tasks: (telemetry) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun (sign: 'Microsoft')

 

Сделайте новые логи Автологгером.

[Ilyambuss]

CollectionLog-2024.10.21-12.39.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены, как на картинке ниже
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Ilyambuss]

 

Addition.txt FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    

   CreateRestorePoint:
   CloseProcesses:
   2024-08-26 15:59 - 2024-09-15 12:37 - 000000016 _____ C:\ProgramData\rtpeskt
   2024-08-26 15:59 - 2024-09-15 12:37 - 000000012 _____ C:\ProgramData\ygwpujab.vxl
   2024-08-26 15:59 - 2024-09-15 12:37 - 000000012 _____ C:\ProgramData\saxdtxmy.hsi
   2024-08-26 15:59 - 2024-09-15 12:37 - 000000012 _____ C:\ProgramData\guaoxfgv.mxw
   2024-08-26 15:59 - 2024-09-15 12:37 - 000000008 _____ C:\ProgramData\bgdcbjgp.cyj
   2024-08-26 15:59 - 2024-09-13 16:58 - 000000012 _____ C:\ProgramData\wjupqann.dtu
   2024-08-26 15:59 - 2024-09-12 14:51 - 000000008 _____ C:\ProgramData\sblcloly.sqw
   Folder: C:\Users\User\AppData\Roaming\DriversUpdate

   
   
   

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
   

4. Обратите внимание, что компьютер будет перезагружен.
   

[Ilyambuss]

Fixlog.txt

[mike 1]

Удалите C:\Users\User\AppData\Roaming\DriversUpdate

 

Что с проблемой?

[Ilyambuss]

вроде решилась, больше ничего не гудит. саму папку удалил через командную строку, потому что просто так она не отображалась, даже как скрытая

а что это было? майнер? 

[mike 1]

Да, был майнер.

 

Переименуйте FRST.exe в Uninstall.exe и запустите.

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24  отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Ilyambuss]

SecurityCheck.txt

[mike 1]

По возможности обновите:

 

Python 3.11.3 (64-bit) v.3.11.3150.0 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.129.0.2792.89 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Intel® Driver & Support Assistant v.24.5.40.11
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31332 v.14.32.31332.0 Внимание! Скачать обновления
WinRAR 6.11 v.6.11 Внимание! Скачать обновления
Google Chrome v.129.0.6668.103 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
 

На этом в целом все.

[Ilyambuss]

спасибо большое

[mike 1]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".