Решена Майнер или нет, NT Kernel & System

[Клим]

Сделайте следующее:

1. Запустите uVS через start.exe - текущий пользователь.
2. Зайдите в главное меню, затем Дополнительно - твики, выполнить твик 39 (включить отслеживание процессов и задач).
3. Перезагрузите компьютер.
4. После перезагрузки создать новый образ автозапуска и прикрепить его к вашему сообщению

 

[thyrex]

Файл NvidiaHel.exe до сих пор присутствует на компьютере?

 

[Клим]

Файл NvidiaHel.exe до сих пор присутствует на компьютере?

Да, вот он

 

[thyrex]

Парадоксально, но в логе автозапуска никаких упоминаний о нем. Что ж, просто удалим и посмотрим на результат.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
C:\ProgramData\Win32\CUDA
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[Клим]

Парадоксально, но в логе автозапуска никаких упоминаний о нем. Что ж, просто удалим и посмотрим на результат.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
C:\ProgramData\Win32\CUDA
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Посмотрел, папки CUDA больше нет.

 

[thyrex]

А как ведет себя ноутбук?

 

[Клим]

А как ведет себя ноутбук?

Вроде бы лучше, еще послежу пару дней и отпишусь. Спасибо.

 

[Клим]

Процесс перестал грузить систему, все в норме. Спасибо всем за помощь.

 

[thyrex]

1. Запустите uVS через start.exe - текущий пользователь.
2. Зайдите в главное меню, затем Дополнительно - твики, выполнить твик 40 (отключить отслеживание процессов и задач).
3. Перезагрузите компьютер.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Клим]

1. Запустите uVS через start.exe - текущий пользователь.
2. Зайдите в главное меню, затем Дополнительно - твики, выполнить твик 40 (отключить отслеживание процессов и задач).
3. Перезагрузите компьютер.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[thyrex]

По возможности исправьте:

Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Учетная запись гостя включена. Пароль не установлен.
Microsoft Office стандартный 2021 - ru-ru v.16.0.18227.20162 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Dell SupportAssist v.3.10.4.18 Внимание! Скачать обновления
Python 3.12.1 (64-bit) v.3.12.1150.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.34.31938 v.14.34.31938.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31938 v.14.34.31938.0 Внимание! Скачать обновления
Microsoft OneDrive v.24.226.1110.0004 Внимание! Скачать обновления
Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.17.2 (29988) Внимание! Скачать обновления
Telegram Desktop v.5.10.2 Внимание! Скачать обновления
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
KMPlayer 64X (remove only) v.2023.2.9.11 Внимание! Скачать обновления
Yandex v.24.12.2.856 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.131.0.6778.264 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.131.0.2903.112 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

На этом закончим.