Закрыто Наверное вирус, грузит процессор Узел службы: модуль запуска процессов DCOM-сервера

[Asadn]

Добрый день, прошу помощи. При включении пк, процессор загружается на 100% в диспетчере Узел службы: модуль запуска процессов DCOM-сервера сжирает все.
Если нажать подробнее то там куча процессов и грузит все СвХост
Проходит через время, иногда в течении минуты иногда минут 5

 

[akok]

Правила оформления запроса о помощи - давайте посмотрим

 

[Asadn]

Добрый день, извиняюсь что сразу не прикрепил, вот архив автологера

 

[Arkalik]

@Asadn, По логам ничего вредоносного не видно. Для чистки системы можете передать следующие логи:

1. Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

 

[Asadn]

Сделано

 

[Arkalik]

@Asadn,

1. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  AlternateDataStreams: C:\Windows:CM_be7995bdfc8d8ab791fbfefa187c3875a89ccddaea42f3929155d8af0adee7c6 [26]
  AlternateDataStreams: C:\Users\User\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\User\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 

[Asadn]

Заметил после перезагрузки много галочек снялось в OOSU10 обновления виндовс и тд. Я их вернул, проблема пока актуальна, после перезагрузки этот процесс висит. Начинает казаться что это не вирус или еще что, а винда лезет куда то сама?

 

[Arkalik]

@Asadn, Проблема не в вирусах. Есть устройства с неустановленными драйверами, попробуйте их установить:

Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Так же проблема со службой драйвера звука Realtek, его тоже попробуйте переустановить:

Error: (04/07/2024 09:27:15 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Невозможно запустить службу. System.NullReferenceException: Ссылка на объект не указывает на экземпляр объекта.
   в SetupAfterRebootService.SetupARService.OnStart(String[] args)
   в System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

 

[Sandor]

@Asadn, наша помощь ещё требуется или закрываем тему?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!