Решена Загрузка ЦП от 50 до 100%. При открытии диспетчера задач, загрузка до 1.

Статус
В этой теме нельзя размещать новые ответы.
Что с проблемой?
 
Не должна, давайте ка посмотрим какой процесс нагружает видеокарту, например при помощи https://safezone.cc/resources/process-explorer.218/. Не забудьте добавить колонку с данными GPU
1620200047825.png
 
Не должна, давайте ка посмотрим какой процесс нагружает видеокарту, например при помощи https://safezone.cc/resources/process-explorer.218/. Не забудьте добавить колонку с данными GPU
Посмотреть вложение 58646
Скриншот 06-05-2021 13:35:27.jpg (skr.sh) При отображении GPU, колонка остаётся без отображения данных
 
Пусто, потому, что GPU не использовалось в тот момент. Параллельно запустите программу при помощи которой проверяли нагрузку (скрин из второго поста).
 
И подготовьте свежий лог FRST, посмотрю все ли хвосты удалились.
 
Как и подозревал, майнера уже нет, похоже панель шалит отбирая почти 10% мощности видеокарты для своих нужд.

Подготовьте лог лог SecurityCheck by glax24


Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки
 
Где брать AVZ? Я, вроде, ранее не качал это.
 
Как и подозревал, майнера уже нет, похоже панель шалит отбирая почти 10% мощности видеокарты для своих нужд.

Подготовьте лог лог SecurityCheck by glax24


Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки

Пожалуйста. Не будет ли Вам тяжело, если я Вас попрошу подсказать где именно содержался сам майнер? Или он разбросан по системе?
Сведения о файле:
Размер файла, байт:121526887
MD5:3BC40BF755B3964E22308F3A7C0DB122

Файл успешно загружен и поставлен в очередь на обработку, спасибо!
 

Вложения

  • SecurityCheck.txt
    7.5 KB · Просмотры: 1
Пожалуйста. Не будет ли Вам тяжело, если я Вас попрошу подсказать где именно содержался сам майнер? Или он разбросан по системе?
c:\programdata\windowstask\audiodg.exe
c:\programdata\windowstask\microsofthost.exe
C:\ProgramData\Windows\rutserv.exe
c:\programdata\realtekhd\taskhost.exe
c:\programdata\realtekhd\taskhostw.exe
C:\ProgramData\windowstask\winlogon.exe

Исправьте по возможности

--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows


------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
WhatsApp v.2.2049.10 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1903 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------
 
Всё удалил, включил, обновил, почистил, пропылесосил, на всякий случай станцевал с бубном и губной гармошкой вокруг ПК. Перезагрузил ПК, перекрестился. GPU так и скачет от 0 до 100. Ещё раз перекрестился. Не помогло.
 
Скачет из-за запросов программы от AMD + судя по видео она и процессор ощутимо дергает при каждом обновлении. Закройте все и мониторьте нагрузку через process-explorer какое-то время.
 
C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe - проверьте на VirusTotal
 
C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe - проверьте на VirusTotal
Полагаю, это значит - вирусов нет. Скриншот 06-05-2021 17:30:16.jpg (skr.sh) В состоянии покоя, если не дышать даже в сторону ПК, то в принципе скачки падают до 40-50 процентов, за место 90-100. Однозначно спасибо за помощь, потому как ЦП перестало прыгать до сотни за секунду, показывая показателя формулы 1. И ПК в принципе перестал фризиться. С видеокартой есть у меня предположение, что её состоянии заставляет желать лучшего, т.к. она грелась до 89 градусов, после чего поменял термопасту и видеокарта свыше 81 не нагревается. Но опять же в Furmark Скриншот 06-05-2021 17:41:43.jpg (skr.sh) тесты видеокарты не плохи, подвисаний нет. И наблюдая за Вами, я предполагаю, что у Вас уже больше нет мыслей, что может её так грузить ежесекундно. Но если есть какие-то ещё предположения, готов выслушать.
 
Грузит RadeonSoftware.exe когда запущен, это все, что видно.
 
Грузит RadeonSoftware.exe когда запущен, это все, что видно.
Ну значит: "Вот и сказочке конец, а кто слушал - молодец". Спасибо за помощь. Перерыв во владении ПК 5 лет и я даже не знал о существовании подобных вирусов и уж тем более форума, где оказывается на безвозмездной основе помощь. :Drinks:
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу