[РЕШЕНО] Powershell нагружает процессор

[GaL]

CollectionLog-2022.01.27-12.54.zip

[Sandor]

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите устаревшее/нежелательное ПО:
 

Цитата

 

Adobe Flash Player 32 PPAPI

Advanced SystemCare

Java 8 Update 51 (64-bit)

 

 

 

Далее:

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 DeleteSchedulerTask('Microsoft\Windows\MUI\1466159089');
 DeleteSchedulerTask('Microsoft\Windows\MUI\853070114');
 DeleteSchedulerTask('Microsoft\Windows\NetTrace\NetTrace');
RebootWindows(false);
end.

 

Компьютер перезагрузится.

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

[GaL]

CollectionLog-2022.01.27-13.51.zip

[Sandor]

Что-то пошло не так, в архиве только один лог.

Переделайте, пожалуйста.

[GaL]

CollectionLog-2022.01.27-14.15.zip

 

[Sandor]

Сейчас нормально.

Основная проблема, полагаю, решена. Дочистим хвосты.

 

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[GaL]

AdwCleaner[S02].txt

[Sandor]

Покажите файл AdwCleaner[C01].txt тоже.

 

Далее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[GaL]

AdwCleaner[C01].txt

Addition.txt FRST.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  GroupPolicy-x32: Ограничение ? <==== ВНИМАНИЕ
  Task: {779A10AD-E13F-4497-9DF4-637419059F7A} - System32\Tasks\Sump Task (One-Time) => D:\загрузки\Advanced SystemCare\sump.exe /sup2 (Нет файла)
  Folder: C:\ProgramData\Windows
  2022-01-27 08:30 - 2020-07-25 20:09 - 000000000 ____D C:\ProgramData\ProductData
  FirewallRules: [{99B9712E-02B8-4077-93FB-42602FE3B646}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{F8A5AEFF-D553-49C8-982B-135A9E5C4693}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{CCC5B22C-1F61-460D-9521-E2F8C99ADE0F}] => (Allow) C:\Program Files (x86)\360\Total Security\Utils\360AdvToolExecutor.exe => Нет файла
  FirewallRules: [{D334BDF1-8149-42F7-BBBB-6CF7132F00A9}] => (Allow) C:\Program Files (x86)\360\Total Security\Utils\360AdvToolExecutor.exe => Нет файла
  FirewallRules: [{6C396F6A-D45F-4176-B41D-11E32AE13CC1}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
  FirewallRules: [{3CD2AD9D-F6E1-423B-B450-01444D14D1DF}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[GaL]

Fixlog.txt

[Sandor]

В итоге - проблема решена?

[GaL]

Да, спасибо за помощь.

 

[Sandor]

Отлично!

В завершение два шага:

 

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.
  

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[GaL]

 

SecurityCheck.txt