Użycie 99% CPU - Sprawdzenie Logów

[Bladzioch 44]

Hey Cudotwórcy

 

Kolega od wczoraj ma problem, iż użyciu CPU utrzymuje się non stop na 100% i nie może praktycznie korzystać z laptopa. (laptop bardzo mało zaśmiecony, nic nie instalował, oddał go bratu na 1 dzień, by on mógł zrobić CV i się zaczęło.) Zrobienie skanów zajęło mu 2h, lecz się udało.

 

 

FRST - https://pastebin.com/PKbsZz4F

 

Addition - https://pastebin.com/exdkyNH1

 

Shortcut - https://pastebin.com/LaVvjhW1

 

[Gość]

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://uk.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wsg_kposyyky05sl5_19_49_ssg00&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dgb%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutAyCtDtBzzyCyB0FyEtAtC0AtC0EtA0EtN0D0Tzu0StBzzzytAtN1L2XzuyEtFyDyBtFtDtFyCtDtN1L1Czu1BtCtN1L1G1B1V1N2Y1L1Qzu2SyDyByD0FtB0BzzyCtGtB0BzytCtGyDzyzytBtGyEtByE0FtGyB0CtCtAyE0CtB0B0F0EyCyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB1StByB1TyBzzyCtGtCyEzyyDtGyEzz1StDtG1TzyyCyBtGtC1SyByB1Tzy1O1QyC1O1O1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutByEyDzztCtN1Q2Z1B1P1RzutCyDyByDtAyByCyDyByD%26cr%3D1126485545%26a%3Dwsg_kposyyky05sl5_19_49_ssg00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise
HKU\S-1-5-21-2974171440-3568984808-1274107420-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://uk.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wsg_kposyyky05sl5_19_49_ssg00&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dgb%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutAyCtDtBzzyCyB0FyEtAtC0AtC0EtA0EtN0D0Tzu0StBzzzytAtN1L2XzuyEtFyDyBtFtDtFyCtDtN1L1Czu1BtCtN1L1G1B1V1N2Y1L1Qzu2SyDyByD0FtB0BzzyCtGtB0BzytCtGyDzyzytBtGyEtByE0FtGyB0CtCtAyE0CtB0B0F0EyCyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB1StByB1TyBzzyCtGtCyEzyyDtGyEzz1StDtG1TzyyCyBtGtC1SyByB1Tzy1O1QyC1O1O1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutByEyDzztCtN1Q2Z1B1P1RzutCyDyByDtAyByCyDyByD%26cr%3D1126485545%26a%3Dwsg_kposyyky05sl5_19_49_ssg00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://uk.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wsg_kposyyky05sl5_19_49_ssg00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dgb%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutAyCtDtBzzyCyB0FyEtAtC0AtC0EtA0EtN0D0Tzu0StBzzzytAtN1L2XzuyEtFyDyBtFtDtFyCtDtN1L1Czu1BtCtN1L1G1B1V1N2Y1L1Qzu2SyDyByD0FtB0BzzyCtGtB0BzytCtGyDzyzytBtGyEtByE0FtGyB0CtCtAyE0CtB0B0F0EyCyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB1StByB1TyBzzyCtGtCyEzyyDtGyEzz1StDtG1TzyyCyBtGtC1SyByB1Tzy1O1QyC1O1O1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutByEyDzztCtN1Q2Z1B1P1RzutCyDyByDtAyByCyDyByD%26cr%3D1126485545%26a%3Dwsg_kposyyky05sl5_19_49_ssg00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://uk.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wsg_kposyyky05sl5_19_49_ssg00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dgb%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutAyCtDtBzzyCyB0FyEtAtC0AtC0EtA0EtN0D0Tzu0StBzzzytAtN1L2XzuyEtFyDyBtFtDtFyCtDtN1L1Czu1BtCtN1L1G1B1V1N2Y1L1Qzu2SyDyByD0FtB0BzzyCtGtB0BzytCtGyDzyzytBtGyEtByE0FtGyB0CtCtAyE0CtB0B0F0EyCyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB1StByB1TyBzzyCtGtCyEzyyDtGyEzz1StDtG1TzyyCyBtGtC1SyByB1Tzy1O1QyC1O1O1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutByEyDzztCtN1Q2Z1B1P1RzutCyDyByDtAyByCyDyByD%26cr%3D1126485545%26a%3Dwsg_kposyyky05sl5_19_49_ssg00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://uk.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wsg_kposyyky05sl5_19_49_ssg00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dgb%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutAyCtDtBzzyCyB0FyEtAtC0AtC0EtA0EtN0D0Tzu0StBzzzytAtN1L2XzuyEtFyDyBtFtDtFyCtDtN1L1Czu1BtCtN1L1G1B1V1N2Y1L1Qzu2SyDyByD0FtB0BzzyCtGtB0BzytCtGyDzyzytBtGyEtByE0FtGyB0CtCtAyE0CtB0B0F0EyCyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB1StByB1TyBzzyCtGtCyEzyyDtGyEzz1StDtG1TzyyCyBtGtC1SyByB1Tzy1O1QyC1O1O1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutByEyDzztCtN1Q2Z1B1P1RzutCyDyByDtAyByCyDyByD%26cr%3D1126485545%26a%3Dwsg_kposyyky05sl5_19_49_ssg00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://uk.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wsg_kposyyky05sl5_19_49_ssg00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dgb%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzutAyCtDtBzzyCyB0FyEtAtC0AtC0EtA0EtN0D0Tzu0StBzzzytAtN1L2XzuyEtFyDyBtFtDtFyCtDtN1L1Czu1BtCtN1L1G1B1V1N2Y1L1Qzu2SyDyByD0FtB0BzzyCtGtB0BzytCtGyDzyzytBtGyEtByE0FtGyB0CtCtAyE0CtB0B0F0EyCyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB1StByB1TyBzzyCtGtCyEzyyDtGyEzz1StDtG1TzyyCyBtGtC1SyByB1Tzy1O1QyC1O1O1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutByEyDzztCtN1Q2Z1B1P1RzutCyDyByDtAyByCyDyByD%26cr%3D1126485545%26a%3Dwsg_kposyyky05sl5_19_49_ssg00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
CHR HKU\S-1-5-21-2974171440-3568984808-1274107420-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
2019-12-03 12:39 - 2019-12-03 12:42 - 000000000 ____D C:\Users\Adrian\AppData\Roaming\decacopy
2019-12-03 12:38 - 2019-12-03 12:42 - 000000000 ____D C:\Users\Adrian\AppData\Roaming\Gomberto Muraca
2019-12-03 12:38 - 2019-12-03 12:41 - 000000000 ____D C:\Users\Adrian\AppData\Local\{409476C8-643C-1A70-09A4-3F982DCCC300}
2019-12-03 12:38 - 2019-12-03 12:38 - 000000000 ____D C:\Users\Adrian\AppData\Local\AdvinstAnalytics
2019-12-03 12:37 - 2019-12-03 12:41 - 000000000 ____D C:\ProgramData\qazdg
C:\Users\Adrian\AppData\Local\*.tmpd
C:\Users\Adrian\AppData\Local\*.tmp
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu.

Jeżeli po restarcie problem nie zniknie, sprawdź w monitorze zasobów (w zakładce Procesor CPU) jakie procesy powodują największe użycie CPU, klikając na kolumnę Procesor CPU celem usegregowania procesów pod względem największego użycia. Na ten moment nie można wykluczyć że (jak widać na screenie) 100% użycie CPU i 70% użycie pamięci jest spowodowane działaniem np. uslugi Windows Update.

Edytowane 5 Grudnia 2019 przez Gość

[Bladzioch 44]

Windows Update wykluczyłem już bo sprawdzałem, dlatego napisałem do Was.

 

Problem się znalazł w międzyczasie, bo kolega znalazł jakiś program do CV zainstalowany po bracie, który tak obciążał. (a pytałem się go, czy coś nowego było zainstalowane. ). No nic, w każdym razie i tak duże ukłony dla Ciebie Toska i Filutki za waszą wiedzę i pomoc, którą od dawna tu udzielacie.