Перейти к содержанию

Процесс COM Surrogate


Сергей Тронин

Рекомендуемые сообщения

После перехода на сайт в диспетчере задач стали висеть 2-3 процесса COM Surrogate, производительность компьютера снизилась, а программы стали вылетать.

CollectionLog-2017.12.15-15.56.zip

Изменено пользователем Сергей Тронин
Ссылка на комментарий
Поделиться на другие сайты

Если загрузить систему в безопасном режиме, те же проблемы наблюдаете?

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
Компьютер перезагрузится.
Ссылка на комментарий
Поделиться на другие сайты

Если загрузить систему в безопасном режиме, те же проблемы наблюдаете?Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
Компьютер перезагрузится.

Скрипт выполнил, безопасный режим не помогает

Ссылка на комментарий
Поделиться на другие сайты

+

 

 

После перехода на сайт в диспетчере задач стали висеть 2-3 процесса COM Surrogate

скрин этих процессов покажите.

 

+ Пожалуйста, скачайте MiniRegTool64.zip и распакуйте его.

  • Запустите утилиту
  • Скопируйте и вставьте следующий текст в поле ввода:

     

    HKCU\Software\Microsoft\Internet Explorer\SearchScopes
    HKLM\Software\Microsoft\Internet Explorer\SearchScopes
    HKU\S-1-5-21-959131880-3149337325-1822866914-1000\Software\Microsoft\Internet Explorer\SearchScopes
  • Отметьте опцию Export keys.
  • нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt.
Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

+

 

 

После перехода на сайт в диспетчере задач стали висеть 2-3 процесса COM Surrogate

скрин этих процессов покажите.

 

+ Пожалуйста, скачайте MiniRegTool64.zip и распакуйте его.

  • Запустите утилиту
  • Скопируйте и вставьте следующий текст в поле ввода:

     

    HKCU\Software\Microsoft\Internet Explorer\SearchScopes
    HKLM\Software\Microsoft\Internet Explorer\SearchScopes
    HKU\S-1-5-21-959131880-3149337325-1822866914-1000\Software\Microsoft\Internet Explorer\SearchScopes
  • Отметьте опцию Export keys.
  • нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt.

 

post-48364-0-99317800-1513358943_thumb.png

Result.txt

Ссылка на комментарий
Поделиться на другие сайты

Такой лог сделайте https://safezone.cc:443/resources/getcpuusage.73/

+

 

 

После перехода на сайт в диспетчере задач стали висеть 2-3 процесса COM Surrogate

скрин этих процессов покажите.

 

+ Пожалуйста, скачайте MiniRegTool64.zip и распакуйте его.

  • Запустите утилиту
  • Скопируйте и вставьте следующий текст в поле ввода:

     

    HKCU\Software\Microsoft\Internet Explorer\SearchScopes
    HKLM\Software\Microsoft\Internet Explorer\SearchScopes
    HKU\S-1-5-21-959131880-3149337325-1822866914-1000\Software\Microsoft\Internet Explorer\SearchScopes
  • Отметьте опцию Export keys.
  • нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt.

 

Забыл добавить: процессы пропадают через 1-2 секунды после открытия диспетчера задач, но при его закрытии снова появляются

GetCPUUsage.zip

Ссылка на комментарий
Поделиться на другие сайты

@Сергей Тронин,
1) Не надо заниматься оверквотингом. Есть форма для быстрого ответа внизу.

2) Скачайте Process Explorer и сделайте скрин этих процессов оттуда, чтобы было видно имя файла.
 
3) Пожалуйста, скопируйте на рабочий стол папку

C:\Windows\Tasks

заархивируйте и прикрепите к сообщению.

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

 

 


В Process Explorer этих процессов не видно
Значит я правильно предпологал, что dllhost.exe создаёт и это системные процессы.

Вирусов у вас нет.

 

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
Ссылка на комментарий
Поделиться на другие сайты

Я устранил уязвимости, перезагрузил компьютер, но диспетчер задач всё ещё отображает множество процессов COM Surregate. Нужно ли что-то делать с этим?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • biden
      Автор biden
      Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который понарастающе нагружает память на 99%, если отключить этот процесс, он запускается снова, потом не включается до определенного момента, потом снова запускается. Я так понимаю, что в процессе работы в компьютере при открытии определенных вещей (каких не выяснил) инициализируется запуск этого процесса, но что то идет не так и он просто нагружает мне память и компьютер умирает. Если компьютер просто включен или на нем работает одна определённая программа, в которой не запускается этот процесс, то и сам процесс соответственно тоже не запускается. Сначала думал, что это майнер поэтому обратился на другую тему, просматривал в журнале событий, вроде чего то критического, из-за чего это может быть, не наблюдал. Можно ли определить из-за чего это всё происходит и как это можно устранить?
    • biden
      Автор biden
      Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который нагружает память на 99%, можно без всяких препятствий выключить эту задачу через диспетчер, при этом он запускается снова, снова снимаешь задачу и он на некоторое время затихает, потом запускается снова и так в течение работы компьютера. У меня стоит платный каспер, ничего не нашел, пробовал с доктором вебом, тоже ноль результата и с curelt пробовал и с автономным дефом. Запускал в безопасном режиме, все равно запускается, повреждения через консоль винда не нашла. При этом сам процесс находится в system32 и с сертификатом майка, ничего не блокирует, на все антивирусы могу зайти, диспетчер задач постоянно держу открытым чтобы мониторить. В последнее время ничего не скачивал, что могло привести к таким последствиям. Это что то вредоносное или что то в винде полетело, нужно ли идти на тему по удалению майнера или переустанавливать винду?
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • Suga
      Автор Suga
      Решил проверить компьютер на вирусы тк какой-то процесс после запуска игр нагружал видеокарту в 100-90%. В диспетчере задач нагружал "хост окна консоли", теперь пропадает после запуска диспетчера. Как удалить "NET:MALWARE.URL"?

    • sfunlimit
      Автор sfunlimit
      Добрый день, 
      Есть политика, Kaspersky Security Center для Windows Server - Вкладка "Дополнительные возможности" - Пункт "Доверенная зона" - во вкладке "Доверенные процессы" кнопка "добавить" не активна. В то же время, кнопка "добавить" во вкладке "Исключения" активна.
       
      В чем может быть проблема?


       
    • EpaX
      Автор EpaX
      Пару дней назад, при открытии диспетчера задач, обратила внимание, что загруженность процессора с 99% резко падает на стандартные 3-4%. Плюс замечено откровенное торможение в ресурсоемких процессах. Так же в процессах висит три dwm.exe.
      Утилиты cureIt и касперский не помогли.
      Логи прилагаю. Очень надеюсь на помощь.

      CollectionLog-2025.03.26-21.31.zip
×
×
  • Создать...