Процесс powershel.exe загружает процесс на 50%

[prolonizi]

Здравствуйте.



Процесс powershel.exe загружает процессор на 50%, но после открытия Диспетчера задач процесс пропадает.

Вложения

CollectionLog-2022.04.04-05.39.zip

(95.74 КБ) 0 скачиваний

CollectionLog-2022.04.04-05.39.zip

(95.74 КБ) 0 скачиваний

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

[Sandor]

Здравствуйте!



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 DeleteSchedulerTask('Microsoft\Windows\Application Experience\Application Experience');
 DeleteSchedulerTask('Microsoft\Windows\MUI\461867740');
 DeleteSchedulerTask('Microsoft\Windows\MUI\747896123');
 DeleteSchedulerTask('prolonizi');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'prolonizi', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'prolonizi', '64');
RebootWindows(false);
end.

Компьютер перезагрузится.







Повторите логи по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

. Для повторной диагностики запустите снова Autologger.

Прикрепите свежий CollectionLog.

[prolonizi]

Больше проблемы не наблюдается. Огромное спасибо.

Вложения

Вложение CollectionLog-2022.04.04-18.23.zip больше недоступно

[Sandor]

В логах тоже порядок.

Проверьте уязвимые места и устаревшее критическое ПО:Загрузите

SecurityCheck by glax24 & Severnyj

, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

[prolonizi]

Еще раз огромное спасибо)

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------

Foxit Reader v.10.1.0.37527 Внимание!

Скачать обновления

^Локализованные версии могут обновляться позже англоязычных!^

------------------------------ [ ArchAndFM ] ------------------------------

WinRAR 5.80 (64-разрядная) v.5.80.0 Внимание!

Скачать обновления

-------------------------- [ IMAndCollaborate ] ---------------------------

Discord v.0.0.309 Внимание!

Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.1.8.3 Внимание! Клиент сети P2P с рекламным модулем!.

На выше перечисленное обратите внимание и постарайтесь по возможности исправить.

Читайте

Рекомендации после удаления вредоносного ПО

[prolonizi]

Хорошо. Спасибо. Хорошего времени суток вам.