Запуск плагинов Saby загружает процессор

Обновлено: 21.11.2024

Поиск в веб-браузере ведет к другой поисковой системе или порносайту и т. д. при использовании Google Chrome.

DDS (Ver_10-12-05.01) — NTFS_AMD64
Выполнено Кевином в 16:03:54.18 12.11.2010 г.
Internet Explorer: 8.0.7600.16385
Microsoft Windows 7 Домашняя Премиум 6.1.7600.0.1252.44.1033.18.3950.1611 [GMT 0:00]

SP: Spybot – Поиск и уничтожение *включено* (обновлено)

2010-12-11 11:23:30 388096 ----ar- C:\Users\Kevin\AppData\Roaming\Microsoft\Installer\\HiJackThis.exe
2010-12-11 11: 23:30 -------- d-----w- C:\Program Files (x86)\Trend Micro
2010-12-10 08:36:36 ------ -- d-----w- C:\Users\Kevin\AppData\Roaming\Malwarebytes
2010-12-10 08:36:32 38224 ----aw- C:\windows\SysWow64\ драйверы\mbamswissarmy.sys
2010-12-10 08:36:32 -------- d-----w- C:\PROGRA~3\Malwarebytes
2010-12 -10 08:36:28 24152 ----aw- C:\windows\System32\drivers\mbam.sys
2010-12-10 08:36:28 -------- d- ----w- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-12-10 08:17:36 19528 ----aw- C:\windows\System32\drivers\ hitmanpro35.sys
2010-12-10 08:17:35 -------- d-----w- C:\Program Files\Hitman Pro 3.5
2010-12- 10 08:17:14 -------- d-----w- C:\PROGRA~3\Hitman Pro
2010-12-10 07:58:11 8199504 ---- aw- C:\PROGRA~3\Microsoft\Windows Defender\Definition Updates\\mpengine.dll
2010-12-08 19:18:08 -------- d-----w - C:\Программа F iles (x86)\Veetle
2010-11-30 16:03:04 -------- d-----w- C:\Program Files\Common Files\Sage SBD
2010-11-30 16:02:51 348160 ----aw- C:\windows\SysWow64\msvcr71.dll
2010-11-30 16:02:05 -------- d-----w- C:\Program Files (x86)\Sage Payroll
2010-11-30 16:02:05 -------- d-----w- C :\Program Files (x86)\Common Files\Sage Report Designer 2007
2010-11-30 16:01:35 434688 ------w- C:\windows\SysWow64\acfpdfuiamd64.dll
2010-11-30 16:01:35 345088 ------w- C:\windows\SysWow64\acfpdfuiia64.dll
2010-11-30 16:01:35 1092096 ---- --w- C:\windows\SysWow64\acfpdfuia64.dll
2010-11-30 16:01:34 921600 ------w- C:\windows\SysWow64\acfpdfuamd64.dll
2010-11-30 16:01:33 285492 ------w- C:\windows\SysWow64\acfpdfnt.dll
2010-11-27 15:06:07 177200 ----aw - C:\windows\System32\drivers\BAPIDRV64.SYS
2010-11-27 15:04:09 -------- d-----w- C:\360Rec
2010-11-27 15:03:59 -------- d-----w- C:\Program Files (x86)\360
2010-11-27 15:00: 54 -------- д-- ---w- C:\PROGRA~3\PPLive
2010-11-27 15:00:37 624056 ----aw- C:\Program Files (x86)\Internet Explorer\PPLite\plugin\ 1.0.0.335\mframe.dll
27.11.2010 15:00:37 312768 ----aw- C:\Program Files (x86)\Internet Explorer\PPLite\plugin\1.0.0.335\ppp. dll
2010-11-24 08:00:00 7680 ----aw- C:\Program Files\Internet Explorer\iecompat.dll
2010-11-24 08:00:00 7680 - ---aw- C:\Program Files (x86)\Internet Explorer\iecompat.dll
2010-11-18 12:42:00 -------- d-----w- C:\Program Files (x86)\Spybot - Search & Destroy
2010-11-18 12:42:00 -------- d-----w- C:\PROGRA~3 \Spybot - Search & Destroy
2010-11-11 22:22:16 -------- d-----w- C:\Program Files (x86)\eLicenser
2010-11-11 22:12:10 -------- d-----w- C:\Users\Kevin\AppData\Local\eLicenser
2010-11-11 22:12 :10 -------- d-----w- C:\PROGRA~3\Syncrosoft
2010-11-11 22:11:08 1708544 ----aw- C:\ windows\System32\synsoacc.dll
2010-11-11 22:11:08 -------- d-----w- C:\Program Files (x86)\Syncrosoft
2010-11-11 22:11:08 -------- d-----w- C:\PROGRA~3\eLicenser
2010-11-11 22:11:07 30352 ----aw- C:\windows\System32\drivers\synusb64.sys
2010-11-11 22:11:04 1277952 ----aw- C:\windows\SysWow64\SYNSOACC.dll
2010-11-11 22:11:01 86016 ----aw- C:\windows\SysWow64\SYNSOPOS.exe

Прикрепленные файлы

BC AdBot (войдите для удаления)

Здравствуйте и добро пожаловать в Bleeping Computer

Приносим извинения за задержку с ответом на ваш запрос о помощи. Здесь, в Bleeping Computer, мы временами перегружаемся, и мы изо всех сил стараемся не отставать. Обратите внимание, что ваша тема не была преднамеренно пропущена.Наша миссия — помогать всем нуждающимся, но иногда требуется чуть больше времени, чтобы обработать каждую просьбу о помощи. Здесь никто не игнорируется.

Если вы с тех пор решили первоначальную проблему, с которой столкнулись, мы будем признательны, если вы сообщите нам об этом. Если нет, выполните следующие действия, описанные ниже, чтобы мы могли оценить текущее состояние вашей машины.

Если вы еще этого не сделали, включите четкое описание проблем, с которыми вы столкнулись, а также любые шаги, которые вы, возможно, уже предприняли.

После выполнения описанных ниже действий другой сотрудник рассмотрит вашу тему и сделает все возможное, чтобы решить ваши проблемы.

Если вы уже разместили журнал DDS, сделайте это еще раз, так как ваша ситуация могла измениться.
Используйте «Добавить ответ» и добавьте новый журнал в эту цепочку.

Спасибо и еще раз извините за задержку.

Загрузите DDS по подпискам по одной из следующих ссылок. Сохраните его на рабочем столе.

Нам также нужен новый журнал сканера руткитов GMER. Сначала отключите все программы эмуляции компакт-дисков, следуя инструкциям в этом разделе:

Привет, спасибо за вашу помощь. Мой браузер перенаправляет поиск на неизвестные сайты, а также появляются случайные вкладки с сайтами, которые я не запрашивал. Я запустил несколько вредоносных программ и т. д., но ничего не было найдено. У моей жены аналогичная проблема, и мы подозреваем, что оба были заражены одной и той же вредоносной программой с сайта, который мы посещали независимо друг от друга.

DDS (Ver_10-12-12.02) — NTFS_AMD64
Выполнено Кевином в 16:37:18:67 19/12/2010
Internet Explorer: 8.0.7600.16385
Microsoft Windows 7 Домашняя Премиум 6.1.7600.0.1252.44.1033.18.3950.1724 [GMT 0:00]

AV: Аваст! Антивирус *Включен/Обновлен*
SP: avast! Антивирус *Включен/Обновлен*
SP: Защитник Windows *Включен/Обновлен*

2010-12-17 21:18:58 -------- d-sh--w- C:\windows\SysWow64\%APPDATA%
2010-12-17 13:57 :40 -------- d-----w- C:\Program Files\iTunes
2010-12-17 13:57:40 -------- d-- ---w- C:\Program Files\iPod
2010-12-17 13:57:40 -------- d-----w- C:\Program Files (x86) \iTunes
2010-12-17 13:35:57 159744 ----aw- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
2010-12-17 13 :35:57 159744 ----aw- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin6.dll
2010-12-17 13:35:57 159744 ----aw- C :\Program Files (x86)\Internet Explorer\Plugins\npqtplugin5.dll
2010-12-17 13:35:57 159744 ----aw- C:\Program Files (x86)\Internet Explorer\Plugins \npqtplugin4.dll
2010-12-17 13:35:57 159744 ----aw- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin3.dll
2010-12- 17 13:35:57 159744 ----aw- C:\Program Files (x86)\Internet Explorer\Plugins\npqtplugin2.dll
2010-12-17 13:35:57 159744 ----aw - C:\Program Files (x86)\Internet Explo rer\Plugins\npqtplugin.dll
2010-12-17 13:33:15 -------- d-----w- C:\Program Files\Bonjour
2010- 12-17 10:13:31 8199504 ----aw- C:\PROGRA~3\Microsoft\Windows Defender\Definition Updates\\mpengine.dll
2010-12-16 12:54:06 2048 - ---aw- C:\windows\SysWow64\tzres.dll
2010-12-16 12:54:06 2048 ----aw- C:\windows\System32\tzres.dll
16.12.2010 12:54:00 524288 ----aw- C:\windows\System32\wmicmiplugin.dll
16.12.2010 12:54:00 496128 ----aw- C: \windows\SysWow64\taskschd.dll
2010-12-16 12:54:00 473600 ----aw- C:\windows\System32\taskcomp.dll
2010-12-16 12: 54:00 464384 ----aw- C:\windows\System32\taskeng.exe
2010-12-16 12:54:00 305152 ----aw- C:\windows\SysWow64\taskcomp. dll
2010-12-16 12:54:00 285696 ----aw- C:\windows\System32\schtasks.exe
2010-12-16 12:54:00 192000 --- -aw- C:\windows\SysWow64\taskeng.exe
2010-12-16 12:54:00 1169408 ----aw- C:\windows\System32\taskschd.dll
2010- 12-16 12:54:00 1114624 ----aw- C:\ windows\System32\schedsvc.dll
2010-12-14 09:28:54 -------- d-----w- C:\Users\Kevin\AppData\Local\CutePDF Writer
2010-12-14 09:27:03 85504 ----aw- C:\windows\System32\cpwmon64.dll
2010-12-14 09:27:02 ----- --- d-----w- C:\Program Files (x86)\Acro Software
2010-12-14 09:25:57 -------- d----- w- C:\Program Files (x86)\GPLGS
2010-12-12 17:29:16 -------- d-----w- C:\Users\Kevin\DoctorWeb
2010-12-12 09:54:42 34560 ----aw- C:\windows\SysWow64\drivers\Normandy.sys
2010-12-11 16:56:18 65736 -- --aw- C:\windows\System32\drivers\pxrts.sys
2010-12-11 16:56:18 62976 ----aw- C:\windows\SysWow64\PxSecure.dll
2010-12-11 16:56:18 36384 ----aw- C:\windows\System32\drivers\pxscan.sys
2010-12-11 16:56:17 24024 ----aw - C:\windows\System32\drivers\pxkbf.sys
2010-12-11 16:56:17 -------- d-----w- C:\Program Files\Prevx
2010-12-11 16:55:57 -------- d-----w- C:\PROGRA~3\PrevxCSI
2010-12-11 11:23 :30 388096 ----ar- C:\Users\Kevin\Ap pData\Roaming\Microsoft\Installer\\HiJackThis.exe
2010-12-11 11:23:30 -------- d-----w- C:\Program Files (x86)\Trend Micro
2010-12- 10 08:36:36 -------- d-----w- C:\Users\Kevin\AppData\Roaming\Malwarebytes
2010-12-10 08:36:32 38224 - ---aw- C:\windows\SysWow64\drivers\mbamswissarmy.sys
2010-12-10 08:36:32 -------- d-----w- C:\ PROGRA~3\Malwarebytes
2010-12-10 08:36:28 24152 ----aw- C:\windows\System32\drivers\mbam.sys
2010-12-10 08:36 :28 -------- d-----w- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-12-10 08:17:36 19528 --- -aw- C:\windows\System32\drivers\hitmanpro35.sys
2010-12-10 08:17:35 -------- d-----w- C:\Program Files \Hitman Pro 3.5
2010-12-10 08:17:14 -------- d-----w- C:\PROGRA~3\Hitman Pro
2010-12 -08 19:18:08 -------- d-----w- C:\Program Files (x86)\Veetle
2010-11-30 16:03:04 --- ----- d-----w- C:\Program Files\Common Files\Sage SBD
2010-11-30 16:02:51 348160 ----aw- C:\windows\ SysWow64\msvcr71.dll
2010-11-30 16:02:05 -------- д-----ш - C:\Program Files (x86)\Sage Payroll
2010-11-30 16:02:05 -------- d-----w- C:\Program Files (x86) \Common Files\Sage Report Designer 2007
2010-11-30 16:01:35 434688 ------w- C:\windows\SysWow64\acfpdfuiamd64.dll
2010-11-30 16:01:35 345088 ------w- C:\windows\SysWow64\acfpdfuiia64.dll
2010-11-30 16:01:35 1092096 ------w- C:\ windows\SysWow64\acfpdfuia64.dll
2010-11-30 16:01:34 921600 ------w- C:\windows\SysWow64\acfpdfuamd64.dll
2010-11-30 16 :01:33 285492 ------w- C:\windows\SysWow64\acfpdfnt.dll
2010-11-29 17:38:30 94208 ----aw- C:\windows\SysWow64 \QuickTimeVR.qtx
2010-11-29 17:38:30 69632 ----aw- C:\windows\SysWow64\QuickTime.qts
2010-11-27 15:06:07 177200 ----aw- C:\windows\System32\drivers\BAPIDRV64.SYS
2010-11-27 15:04:09 -------- d-----w- C: \360Rec
2010-11-27 15:03:59 -------- d-----w- C:\Program Files (x86)\360
2010-11- 27 15:00:54 -------- d-----w- C:\PROGRA~3\PPLive
2010-11-27 15:00:37 624056 ----aw - C:\Program Files (x86)\Internet Explorer\PPLite\plugin\1.0.0.335\mframe.dll
2010-11-27 15:00:37 312768 ----aw- C:\Program Files (x86)\Internet Explorer\PPLite\plugin\1.0.0.335\ppp.dll
2010-11-24 08:00:00 7680 ----aw- C:\Program Files\Internet Explorer\iecompat. dll
2010-11-24 08:00:00 7680 ----aw- C:\Program Files (x86)\Internet Explorer\iecompat.dll

2010-11-10 16:23:08 739328 ----aw- C:\windows\Payroll for Windows.msi
2010-11-05 12:22:40 13824 ----aw - C:\windows\SysWow64\SgELauncher.dll
2010-11-05 12:22:40 13824 ----aw- C:\windows\SysWow64\SgEData.dll
2010-11- 04 06:35:53 1194496 ----aw- C:\windows\System32\wininet.dll
2010-11-04 06:31:34 57856 ----aw- C:\windows\System32 \licmgr10.dll
2010-11-04 05:52:17 978944 ----aw- C:\windows\SysWow64\wininet.dll
2010-11-04 05:48:36 44544 ----aw- C:\windows\SysWow64\licmgr10.dll
2010-11-04 05:16:14 482816 ----aw- C:\windows\System32\html.iec
2010-11-04 04:41:26 386048 ----aw- C:\windows\SysWow64\html.iec
2010-11-04 04:35:37 1638912 ----aw- C :\windows\System32\mshtml.tlb
2010-11-04 04:08:54 1638912 ----aw- C:\windows\SysWow64\mshtml.tlb
2010-11-02 04 :34:33 179712 ----aw- C:\windows\SysWow64\schtasks.exe
2010-10-20 05:20:01 46080 ----aw- C:\windows\System32\atmlib .dll
2010-10-20 04:54:18 34304 ----aw- C :\windows\SysWow64\atmlib.dll
2010-10-20 03:09:15 3124224 ----aw- C:\windows\System32\win32k.sys
2010-10-20 03 :05:46 367104 ----aw- C:\windows\System32\atmfd.dll
2010-10-20 02:58:41 294400 ----aw- C:\windows\SysWow64\atmfd .dll
2010-10-19 10:41:44 270720 ------w- C:\windows\System32\MpSigStub.exe
2010-10-16 05:23:13 112000 ----aw- C:\windows\System32\consent.exe
2010-10-16 05:19:41 395776 ----aw- C:\windows\System32\webio.dll
2010-10-16 04:36:10 314368 ----aw- C:\windows\SysWow64\webio.dll
2010-10-07 12:36:16 96544 ----aw- C :\windows\System32\dnssd.dll
2010-10-07 12:36:16 119584 ----aw- C:\windows\System32\dns-sd.exe
2010-10- 07 12:23:02 91424 ----aw- C:\windows\SysWow64\dnssd.dll
2010-10-07 12:23:02 107808 ----aw- C:\windows\SysWow64 \dns-sd.exe
27.09.2010 11:39:10 110592 ----aw- C:\windows\SysWow64\SageSantander.dll
22.09.2010 23:47: 28 49016 ----aw- C:\windows\SysWow64\sirenacm.dll
2010-09-22 23:36:48 48488 ----aw- C:\windows\System32\drivers\fssfltr.sys
2010-09-22 23:32:56 301936 ----aw- C:\windows\ WLXPGSS.SCR
2010-09-21 13:49:02 252800 ----aw- C:\windows\System32\LIVESSP.DLL
2010-09-21 13:03:14 208768 - ---aw- C:\windows\SysWow64\LIVESSP.DLL

Похоже, это руткит. Мы можем разобраться с машиной вашей жены потом, если хотите

ПОМОГИТЕ ВРЕДОНОСНОЕ ПО!!

На моем компьютере установлено вредоносное ПО Win 7 security 2012, мне нужен совет, как его удалить.

БЕЗ СПЕЦИАЛЬНЫХ ИНСТРУКЦИЙ НЕ ПУБЛИКУЙТЕ ЭТОТ ЖУРНАЛ.
ПРИ ТРЕБОВАНИЯХ, ЗАархивируйте и прикрепите его
.
DDS (Ver_2011-06-12.02)
.
Microsoft Windows 7 Starter
Загрузочное устройство: \Device\HarddiskVolume2
Дата установки: 11.05.2010, 20:04:47
Время работы системы: 18.06.2011, 7:19:31 (16 часов назад)
.
Материнская плата: SAMSUNG ELECTRONICS CO., LTD. | | N310
Процессор: Intel(R) Atom(TM) CPU N270 с тактовой частотой 1,60 ГГц | U2E1 | 800/МГц
.
==== Разделы диска ========================
.
C: ИСПРАВЛЕНО (NTFS) — всего 59 ГиБ, 42,402 ГиБ свободно.
D: ИСПРАВЛЕНО (NTFS) — всего 70 ГиБ, 70,267 ГиБ свободно.
.
=== = Отключенные элементы диспетчера устройств =============
.
==== Точки восстановления системы ================ ===
.
RP52: 20.05.2011, 9:15:39 – Установщик модулей Windows
RP53: 22 5/2011, 3:00:15 – Центр обновления Windows< br />RP54: 15.06.2011 3:38:33 — Центр обновления Windows
.
==== Установленные программы ================ ======
.
Подключаемый модуль Adobe Flash Player 10
Adobe Flash Player ActiveX
Adobe Reader 9.1
Alice Greenfingers
Клиент AnyPC
Программа установки клиента Atheros
BatteryLifeExtender
ChargeableUSB
Веб-плагин Citrix XenApp
Пакет совместимости для системы Office 2007
CyberLink YouCam
Dairy Dash
Easy Display Manager
Easy Network Manager
Easy SpeedUp Manager
EasyBatteryManager
Farm Frenzy 2
G ame Pack
Go-Go Gourmet
Плагин Google Talk
Драйвер Intel(R) Graphics Media Accelerator
Обновление фильтра нежелательной почты
Драйвер Marvel Miniport
McAfee SecurityCenter
Отчеты об ошибках приложений Microsoft
Microsoft Choice Guard
Microsoft Office 2007 с пакетом обновления 2 (SP2)
Microsoft Office Excel MUI (английский) 2007
Microsoft Office для дома и учебы 2007
Надстройка Microsoft Office Live 1.3
Microsoft Office OneNote MUI (английский) 2007
Microsoft Office PowerPoint MUI (английский) 2007
Microsoft Office PowerPoint Viewer 2007 (английский)
Microsoft Office Proof (английский) 2007
Microsoft Office Proof (французский) 2007
Microsoft Office Proof (испанский) 2007
Microsoft Office Proof (английский) 2007
Microsoft Office Proofing Tools 2007 Пакет обновления 2 (SP2)
Общий многоязыковый интерфейс пользователя Microsoft Office (на английском языке) 2007
Общий многоязыковый интерфейс пользователя установки Microsoft Office метаданных (на английском языке) 2007
Помощник по активации Microsoft Office Suite
Microsoft Office Word MUI (английский) 2007
Microsoft Reader
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Works
Mozilla Firefox (3.6.13)< br />MSVCRT
Веб-камера Namuga 1.3M
Дополнительный драйвер WWAN 5.1.32.0 Installer
Дополнительный драйвер WWAN 5.1.32.0 Installer
Драйвер Realtek High Definition Audio Driver
REALTEK Wireless LAN Программное обеспечение
Samsung Recovery Solution 4
Центр поддержки Samsung
Samsung Update Plus
Драйвер Synaptics Pointing Device
Руководство пользователя
Вызов Windows Live
Windows Live Коммуникационная платформа
Основные компоненты Windows Live
Семейная безопасность Windows Live
Почта Windows Live
Windows Live Messenger
Windows Live Movie Maker
Фотогалерея Windows Live
Помощник по входу в Windows Live
Синхронизация Windows Live
Инструмент загрузки Windows Live
Средство записи Windows Live
.
==== Сообщения средства просмотра событий за прошедшую неделю == ======
.
18.06.2011 19:24:09, Ошибка: Service Control Ma nager [7011] — истекло время ожидания (30000 миллисекунд) при ожидании ответа на транзакцию от службы ShellHWDetection.
18.06.2011, 22:30:02, ошибка: диспетчер управления службами [7011] — A тайм-аут (30000 миллисекунд) был достигнут при ожидании ответа транзакции от службы Wlansvc.
18.06.2011 22:03:17, ошибка: диспетчер управления службами [7011] — тайм-аут (30000 миллисекунд) был достигнуто при ожидании ответа на транзакцию от службы Netman.
16.06.2011 12:58:31, ошибка: диспетчер управления службами [7011] — превышено время ожидания (30000 миллисекунд) при ожидании транзакции ответ от службы iphlpsvc.
16.06.2011 13:13:53, Ошибка: диспетчер управления службами [7026] — не удалось загрузить следующие драйверы загрузки или запуска системы: cdrom< br />16.06.2011 13:13:21, Ошибка: Microsoft-Windows-WER-SystemErrorReporting [1001] — компьютер перезагрузился из-за ошибки. Ошибка: 0x0000009f (0x00000004, 0x00000258, 0x8326c020, 0x81d6cb24). Дамп был сохранен в: C:\windows\MEMORY.DMP. Идентификатор отчета: 061611-19999-01.
16.06.2011 13:10:31, ошибка: диспетчер управления службами [7011] — истекло время ожидания (30000 миллисекунд) при ожидании ответа транзакции от Служба AeLookupSvc.
16.06.2011 13:10:31, Ошибка: диспетчер управления службами [7000] — не удалось запустить службу Application Experience из-за следующей ошибки: служба не ответила на запуск или контрольный запрос своевременно.
16.06.2011 13:02:01, Ошибка: Диспетчер управления службами [7011] — истекло время ожидания (30 000 миллисекунд) при ожидании ответа на транзакцию от службы SENS.
6/ 16/2011 13:01:01, Ошибка: Диспетчер управления службами [7011] — превышено время ожидания (30000 миллисекунд) при ожидании ответа на транзакцию от службы расписания.
16/6/2011 1:00 :01 PM, Ошибка: Диспетчер управления службами [7011] — превышено время ожидания (30000 миллисекунд) при ожидании ответа транзакции от службы IKEEXT.
.
==== End Of File == =========================

Сожалеем, что вашей теме уже более трех дней, и никто еще не смог ответить и предложить помощь.

Если вам по-прежнему требуется помощь, опубликуйте ссылку на свою тему в разделе Ожидается помощь в удалении вредоносных программ? forum, и наши сотрудники приложат все усилия, чтобы помочь вам как можно скорее. Публикуйте только ССЫЛКУ на эту тему, НЕ Публикуйте свой журнал DDS!

Пожалуйста, не отвечайте в этой теме.

Если вы не разместили сообщение в течение двух дней в разделе "Ожидание помощи в удалении вредоносного ПО?" форума, мы предполагаем, что вы смогли получить помощь другими способами, и эта тема будет закрыта.

MWR 3 day Mod MRU Undergrad
Сообщений: 2534 Присоединился: 4 апреля 2008 г., 8:40

В связи с отсутствием ответа эта тема закрыта.

Если вам по-прежнему требуется помощь, откройте новую тему в разделе Infected? Вирусы, вредоносное ПО, рекламное ПО, программы-вымогатели, о боже! форума, включите свежий журнал FRST и ждите нового помощника.

Кто в сети

Пользователи, просматривающие этот форум: нет зарегистрированных пользователей и 67 гостей

Реклама не означает, что мы одобряем этот продукт или услугу. Зарегистрируйтесь, чтобы больше не видеть рекламные объявления. Форум управляется волонтерами, которые жертвуют своим временем и опытом. Мы делаем все возможное, чтобы помощь и советы, размещенные на сайте, были точными и не причиняли вреда вашему компьютеру. Однако мы не гарантируем, что они точны, и вы должны использовать их на свой страх и риск. Все товарные знаки являются собственностью их соответствующих владельцев.

PowerLauncher.exe постоянно повышает загрузку ЦП примерно до 60 % в диспетчере задач, а затем снова снижает до 0 %. Это происходит примерно каждые 2 секунды или около того.

Windows [версия 10.0.18363.720]
PowerToys 0.18
PowerLauncher

Текст был успешно обновлен, но возникли следующие ошибки:

lftrejo прокомментировал 20 мая 2020 г.

то же самое здесь, но с использованием немного больше оперативной памяти

sondreb прокомментировал 21 мая 2020 г.

kozloffj прокомментировал 21 мая 2020 г.

У меня похожая проблема, но обычно она достигает максимума при 20%. Он будет пикировать примерно на 10 секунд до 18%-20%, затем отпустить примерно на 30 секунд, затем повторить. Я заметил, что это также вызвало одновременное всплеск Cisco AMP и системы, из-за чего мой компьютер часто достигал 100%.

crutkas прокомментировал 22 мая 2020 г.

Да, я активно отслеживаю его. Это может быть одна из двух вещей, которые мне не приходят в голову.

ryanbodrug-microsoft прокомментировал 22 мая 2020 г.

@crutkas Я немного подозрительно отношусь к наблюдателям за файлами, особенно к настройкам. Они срабатывают при изменениях в каталоге. Мы должны посмотреть, обновляем ли мы настройку через регулярные промежутки времени. Это также может быть вызвано изменениями в каталоге программных файлов, которые заставят нас переиндексировать приложения, но это не должно происходить через регулярные промежутки времени.

bcsanches прокомментировал 23 мая 2020 г.

Прокомментировал WaterBlueNewWorld 2 июня 2020 г.

У меня та же проблема: PowerLauncher увеличивает загрузку процессора до 70–80 % и постоянно использует почти 50 % процессора

favna прокомментировала 8 июня 2020 г.

PowerToys v0.18.2, AMD Ryzen 3900X без OC, 32 ГБ ОЗУ DDR4 @ 3200 МГц.

стоматолог frankchen прокомментировал 9 июля 2020 г. •

Я также заметил две ошибки:
1. Каждый раз, когда я использую "Выполнить" для поиска чего-либо, он занимает больше оперативной памяти. Например, при запуске лаунчер занимает 77 МБ, после одного поиска — 89 МБ. Еще один поиск позже, 101MB.
2. Позже он внезапно потребляет 16% ресурсов ЦП, а объем оперативной памяти увеличивается до 200+ МБ.
(что не то же самое со стилем 2s пик, а также без релиза)

стоматолог frankchen прокомментировал 9 июля 2020 г.

Я также думаю, что вам следует больше сосредоточиться на проблеме с оперативной памятью, а не на проблеме с процессором.
В моем случае проблема с процессором возникает "редко", но проблема с оперативной памятью возникает постоянно.

crutkas прокомментировал 9 июля 2020 г.

Я также думаю, что вам следует больше сосредоточиться на проблеме с оперативной памятью, а не на проблеме с процессором.
В моем случае проблема с процессором возникает "редко", но проблема с оперативной памятью возникает постоянно.

некоторые люди получают каждый сценарий. Проблема для обоих заключается в возможности воспроизводить материал, чтобы мы могли отслеживать первопричины. Мы выяснили одну проблему в 0.19.1, так как заметили поведение, которое вызвало всплеск

стоматолог frankchen прокомментировал 10 июля 2020 г. •

0.19.1 ВСЕ ЕЩЕ имеет проблему, о которой я упоминал.
Я не понимаю, почему вы программируете лаунчер на запуск в фоновом режиме даже после завершения поиска?
Чтобы вызвать powerlauncher, вы можете запрограммировать так: Создайте новый процесс laucher.exe. Через 30 секунд (как я тестировал) позвольте powertoy.exe убить процесс laucher.exe.
Тогда, несмотря на то, что проблема не устранена, мы все же можем уменьшить ее влияние, сделав ее «временной проблемой» (поскольку проблема может стать более серьезной с течением времени, мы можем фактически убить этот глючный процесс за несколько секунд до его появления). становится глючным.).
Вот моя идея (вы можете интегрировать эту идею, чтобы помочь пользователям, у которых все еще есть эта проблема)
шаги:
1.отключить запуск в powertoys;
2.написать код для мониторинга alt+space;
3.если нажать, создать процесс laucher.exe;
4.через 30 секунд убить его.

Вот мой код (интегрирован в мою программу, для мониторинга используется библиотека горячих клавиш mrousavy):
(я назначаю shift+p для вызова лаунчера)
var key_p = new HotKey(
ModifierKeys. Shift, //shift удобнее для офиса, чем alt,
Key.P, //используя shift+s,
this,
делегат

"поиск" - это общедоступное целое
Извините за сумбурность, но я не профессиональный программист, так что это то, что я могу сделать.

timbuckto прокомментировал 12 июля 2020 г.

Я только что обновился до версии 19.1 и заметил, что проблема не исправлена. Самое смешное, что я не пользуюсь лаунчером. или, оконный ходок. Я попытался отключить его и сопоставитель клавиатуры (я тоже им не пользуюсь), и память не увеличилась до 1 ГБ. Я оставлю машину включенной и посмотрю, вернется ли она с отключенным. Если да, то что-то другое, если нет. Я буду рад протестировать или сделать дамп по вашему запросу.

Спасибо за вашу работу. Это действительно хорошие инструменты для системы.

crutkas прокомментировал 12 июля 2020 г.

Я только что обновился до 19.1 и заметил, что проблема не исправлена. Самое смешное, что я не пользуюсь лаунчером. или, оконный ходок. Я попытался отключить его и сопоставитель клавиатуры (я тоже им не пользуюсь), и память не увеличилась до 1 ГБ. Я оставлю машину включенной и посмотрю, вернется ли она с отключенным. Если да, то что-то другое, если нет. Я буду рад протестировать или сделать дамп по вашему запросу.

Спасибо за вашу работу над этим. Это действительно хорошие инструменты для системы.

@timbuckto, когда вы говорите, что памяти нет, какой процесс вы имеете в виду. Средство запуска работает как процесс сравнения, чем другие элементы.

crutkas прокомментировал 12 июля 2020 г.

@dentistfrankchen у вас могут возникнуть проблемы с первой загрузкой при вашем подходе.

стоматолог frankchen прокомментировал 13 июля 2020 г. •

@dentistfrankchen у вас могут возникнуть проблемы с первой загрузкой при вашем подходе.

Я пробую Arch в первый раз на ноутбуке — Samsung 400B2B, который я купил на ebay за 32 фунта. Я привык использовать приостановку для быстрого возобновления работы после закрытия крышки ноутбука. Однако приостановка ведет себя странно, если я не подключаю периферийное USB-устройство.

Итак, что происходит?

Когда я приостанавливаю работу (закрываю крышку ноутбука и жду, пока не потребуется кнопка питания, чтобы разбудить его), кажется, что система зависла или, по крайней мере, я не могу взаимодействовать с ней, поскольку встроенные устройства ввода не работают.

Когда я перезагружаюсь (принудительно выключаю компьютер, удерживая кнопку питания в течение времени, которое кажется намного дольше, чем обычно), система зависает на заставке Sansung BIOS, на которой отображается логотип Samsung и параметры F2/F4 для настроек/загрузки соответственно. Если я снова удерживаю кнопку питания, ноутбук переходит в режим grub, по-видимому, без цикла загрузки, а затем выдает некоторые сообщения об ошибках (см. Ниже, потому что я не могу вкладывать теги).

Например: я удерживал кнопку питания после последнего зависания BIOS, чтобы выключить ноутбук. Однако он переключился на экран grub.

Когда я выбрал Arch из меню grub, он показал:

Затем через некоторое время:

Затем он проверил диск:

Удерживание кнопки питания приводит к дальнейшему вращению вентиляторов, но в конечном итоге мне пришлось вытащить аккумулятор для перезагрузки.

Затем машина загрузилась нормально.

Что я пытался исправить?

До сих пор я гуглил проблему отсутствия мыши/клавиатуры при выходе из приостановки, но нашел очень конкретные ответы, которые не кажутся актуальными. Например. они зависят от устройства из-за особенностей этих устройств.

Некоторые из них предложили использовать периферийные устройства USB, поэтому для проверки я подключил USB-мышь.

При подключенной USB-мыши приостановка работает нормально. Даже если я позже удалю мышь и снова приостановлю работу без ее подключения. Точно так же, если USB-мышь подключена, когда она «заморожена», встроенные периферийные устройства снова начинают работать.

Во время тестирования я заметил, что ноутбук не зависает сразу, экран выключается, но его можно «оживить», если снова быстро открыть его. Мне нужно оставить его закрытым на минуту или около того, чтобы получить вышеуказанное поведение. Поэтому мне интересно, он вообще приостанавливается или просто падает каким-то другим образом?

Читайте также: