[решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Ответить
Аватара пользователя
kibernetics

[решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение kibernetics »

После небольшой чистки системы началась другая беда.

Постоянно, где-то раз в час выкидывается окно с настройками системы, (ещё вроде окно с приглашением в сервис изображений, точно не помню что за он)....

Файл 142032


А после этого всего винчестер постоянно в напряжении, т.е. видно что к нему обращаются очень активно, постоянно моргает значок винчестера.

Кто и что это за процесс такой, как определить можно? Напрягает страшно это дело.

Запустил скан логов, и всё равно, до сих пор винчестер занят кем-то...

CollectionLog-2016.12.11-18.46.zip
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
Sandor

Re: [решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение Sandor »

Здравствуйте!

Этот файл Вам знаком?

Цитата:

C:\Users\Sergey Nemetz\Desktop\Climat.exe
Вложения
Вложение CollectionLog-2016.12.11-18.46.zip больше недоступно
Вложения
CollectionLog-2016.12.11-18.46.zip
(150.96 КБ) 0 скачиваний
CollectionLog-2016.12.11-18.46.zip
(150.96 КБ) 0 скачиваний
Аватара пользователя
kibernetics

Re: [решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение kibernetics »

Sandor, да, это для датчика CO2 программа. Могу удалить если требуется. Sandor, как узнать кто винчестер занимает?
Аватара пользователя
kibernetics

Re: [решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение kibernetics »

Больше ничего подозрительного в логах. Проверьте: в безопасном режиме также грузит?
Аватара пользователя
kibernetics

Re: [решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение kibernetics »

В безопасном режиме ничего винчестер не грузит. Система работает быстро.

Единственное, что при старте в безопасном режиме выкидывается окно
getstarted.jpg
, может этот GetStarted виноват?

Потому что сейчас винчестер грузится даже ещё я не успел зайти в систему.
Аватара пользователя
Sandor

Re: [решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение Sandor »

Проведите такую
диагностику
.
Вложения
Вложение getstarted.jpg больше недоступно
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
kibernetics

Re: [решено] Запускается какойто процесс каждый час, выкидывет окно параметров и грузит винчестер

Сообщение kibernetics »

Sandor, в общем заманался я искать. Начал исключать по порядку все службы. В итоге пришёл к тому, что вероятнее всего косячит служба DiagTrack. Почитал про неё, оказывается это некий кейлоггер от MS. В итоге выключил так (нашёл в сети):

Цитата:

Для продвинутых

• Правой кнопкой по пуску > Командная строка (администратор)

Прописать (можно скопировать, Win10 наконец-то это умеет)

sc delete DiagTrack

sc delete dmwappushservice

C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

• Далее групповые политики. Выполнить (win+R) > gpedit.msc (нужны админские права) идем по адресу Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить телеметрию - Отключена

Это актуально для версий Энтерпрайс. Но и Про пользователям будет полезно.

• Там же в политиках Конфигурация компьютера > Административные шаблоны > Компоненты Windows > OneDrive > Запретить использование OneDrive для хранения файлов > Включена

• Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Windows Defender > Вырубить его > Включена. Скажу сразу, я этот пункт не нашел у себя. Поэтому выключил через реестр.

по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender параметр DisableAntiSpyware изменить значение на 1

• Через редактор реестра (Выполнить > regedit) идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection, параметр AllowTelemetry меняем на ноль.

• Прописываем ништяки в Hosts. Руками. правой по пуску > командная строка (администратор), пишем туда notepad C:\Windows\System32\drivers\etc\hosts, и вписываем все hosts адреса:

....
Ответить

Вернуться в «Лечение систем от вредоносных программ»