Решена Проблемы с нагревом ноутбука при подключении к интернету

[mika]

При подключенным интернете ноутбук очень быстро нагревается, но перестаёт,когда открываю диспетчер задач. Ноутбук не греется, если отключён от интернета. В диспетчере задач показывается на секунду 100 процентов использования процессора и какая то сильно грузящая систему программа, название которой я не успеваю увидеть, тк она почти сразу пропадает, но остаётся realtek HD Audio, который открывается заново, если его закрыть, а так его невозможно отключить в автозагрузках. Диспетчер задач тоже через несколько секунд закрывается сам, как и страницы в поисковиках, если искать что то по названию антивирусов и слову антивирус. Антивирусы, которые я установил с флешки, тоже закрываются почти моментально, даже если их переименовывать.

 

[akok]

Скачайте, распакуйте (в подпапку) и запустите AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла

 

[mika]

Перезагрузки не произошло

 

[akok]

Потому, что скрипт не отработал. Запустите еще раз в безопасном режиме с поддержкой сети.

 

[mika]

Пропал пользователь Jhon и realtek из диспетчера задач, комп работает нормально, не греется.

 

[akok]

Посмотрим, есть ли следы
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[mika]

.

 

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {29DF1817-E4B8-4DC0-A83F-C324C70B7EDB} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3319815470-3578599796-3709329214-1001 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  /reporting (Нет файла)
CustomCLSID: HKU\S-1-5-21-3319815470-3578599796-3709329214-1001_Classes\CLSID\{07CA83F0-DF06-4E67-89DD-E80924A49512}\localserver32 -> "C:\Users\mika\AppData\Local\Microsoft\OneDrive\23.209.1008.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-3319815470-3578599796-3709329214-1001_Classes\CLSID\{0827D883-485C-4D62-BA2C-A332DBF3D4B0}\localserver32 -> "C:\Users\mika\AppData\Local\Microsoft\OneDrive\23.209.1008.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-3319815470-3578599796-3709329214-1001_Classes\CLSID\{20894375-46AE-46E2-BAFD-CB38975CDCE6}\InprocServer32 -> C:\Users\mika\AppData\Local\Microsoft\OneDrive\23.209.1008.0002\FileSyncShell64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-3319815470-3578599796-3709329214-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> "C:\Users\mika\AppData\Local\Microsoft\OneDrive\23.209.1008.0002\Microsoft.SharePoint.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-3319815470-3578599796-3709329214-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> "C:\Users\mika\AppData\Local\Microsoft\OneDrive\23.209.1008.0002\Microsoft.SharePoint.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-3319815470-3578599796-3709329214-1001_Classes\CLSID\{F37369D9-1C22-40A0-A997-0B4D5F7B6637}\localserver32 -> "C:\Users\mika\AppData\Local\Microsoft\OneDrive\23.209.1008.0002\FileCoAuth.exe" => Нет файла
FirewallRules: [TCP Query User{E58DFD80-4598-4ED3-BA4D-E156200AAA18}G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe] => (Allow) G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe => Нет файла
FirewallRules: [UDP Query User{7DC87D00-8A95-4A30-86A6-C46C46D4D720}G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe] => (Allow) G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe => Нет файла
FirewallRules: [TCP Query User{B4DE997C-8868-46D1-83A7-6A35C88C7ECF}G:\realgames\kenshi-v1.0.64\kenshi v1.0.64\kenshi_x64.exe] => (Allow) G:\realgames\kenshi-v1.0.64\kenshi v1.0.64\kenshi_x64.exe => Нет файла
FirewallRules: [UDP Query User{203F1EF8-E3FE-4ABD-9952-A6BFEA88A8C7}G:\realgames\kenshi-v1.0.64\kenshi v1.0.64\kenshi_x64.exe] => (Allow) G:\realgames\kenshi-v1.0.64\kenshi v1.0.64\kenshi_x64.exe => Нет файла
FirewallRules: [TCP Query User{17F4198E-2523-457C-9FB6-4D59816C9223}G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe] => (Allow) G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe => Нет файла
FirewallRules: [UDP Query User{DEC2972A-514C-4AF1-8343-39C8A9603A13}G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe] => (Allow) G:\realgames\dishonored definitive edition by igruha\dishonored definitive edition\binaries\win32\dishonored.exe => Нет файла
FirewallRules: [{D147802F-ACB2-48B2-89BD-416C51089D1C}] => (Allow) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
FirewallRules: [{6A2B71EB-8F45-4592-9A4D-31CEDB9F7231}] => (Allow) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
FirewallRules: [{14767DED-F2A6-4A00-A181-3CF2DBE1A777}] => (Block) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
FirewallRules: [{5017FA2A-A4F0-4ABC-8BAC-5CF303805DEA}] => (Block) C:\Program Files (x86)\Overwolf\0.233.2.2\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[mika]

.

 

[Sandor]

Что сейчас с проблемой?

 

[mika]

все в порядке, спасибо

 

[Sandor]

Хорошо, в завершение и на будущее:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[mika]

.

 

[Sandor]

Исправьте по возможности:
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.21.0.36 v.3.21.0.36 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.23 (64-разрядная) v.6.23.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9016 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46904 Внимание! Клиент сети P2P с рекламным модулем!.
uTorrent Web v.1.3.0 Внимание! Клиент сети P2P с рекламным модулем!.


Читайте Рекомендации после удаления вредоносного ПО