Wysokie obciążenie procesora i pamięci, zamulenie laptopa

Dla specjalistów Bezpieczeństwo
#1

Witam, od jakiegoś czasu mam problem z komputerem. Windows 8.1.
Strasznie zwolnił, w menadżerze zadań widać wysokie obciążenie procesora i pamięci (zwłaszcza gdy komputer podłączony jest do internetu). Jedyna zmiana jaka nastąpiła w komputerze to pojawianie się w menadżerze kilkukrotnie procesu COM SURROGATE które co chwilę znikają, nie dają się wyłączyć. Z działających antywirusów - dawniej Panda, teraz Kaspersky które nic nie wykrywają.
Co zostało zrobione:

Proszę o pomoc i proste wyjaśnienie co mam zrobić jako niezaawansowany użytkownik.

#2

Otwórz notatnik systemowy i wklej:

Task: {835A93A1-6F4D-4B19-B011-25AB24A0FDF0} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-27] (AVAST Software)
HKLM-x32…\Run: [YouCam Tray] => C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [168464 2012-10-30] (CyberLink Corp.)
HKLM-x32…\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32…\Run: [IseUI] => C:\Program Files (x86)\COMODO\Internet Security Essentials\vkise.exe
GroupPolicyScripts: Ograniczenia <======= UWAGA
GroupPolicyScripts-x32: Ograniczenia <======= UWAGA
SearchScopes: HKU.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Brak nazwy -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> Brak pliku
BHO-x32: Brak nazwy -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> Brak pliku
Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
CHR HKLM…\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32…\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
U0 aswVmm; Brak ImagePath
R4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S3 MBAMSwissArmy; ??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebProtection; ??\C:\WINDOWS\system32\drivers\mwac.sys [X]
S3 panda_url_filteringd; ??\C:\Program Files\Panda Security URL Filtering\panda_url_filteringd.sys [X]
2017-02-09 14:51 - 2017-02-09 15:17 - 00000000 ____D C:\Users\Admin\Doctor Web
2017-02-08 23:23 - 2015-04-21 08:56 - 00000000 ____D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.

#4

Przerwij i pokaż nowy raport z FRST bez Addition i Shortcut.

#6

Wykonaj w trybie w trybie awaryjnym:


CloseProcesses:
HKLM-x32…\Run: [YouCam Tray] => C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [168464 2012-10-30] (CyberLink Corp.)
HKLM-x32…\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32…\Run: [IseUI] => C:\Program Files (x86)\COMODO\Internet Security Essentials\vkise.exe
HKU\S-1-5-21-2858833811-718485078-155138843-1001…\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [3000680 2013-11-01] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-2858833811-718485078-155138843-1001…\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)
HKU\S-1-5-21-2858833811-718485078-155138843-1001…\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9292504 2016-12-21] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
CHR HKLM…\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32…\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
S3 wsvd; C:\WINDOWS\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)
U0 aswVmm; Brak ImagePath
S3 MBAMSwissArmy; ??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebProtection; ??\C:\WINDOWS\system32\drivers\mwac.sys [X]
S3 panda_url_filteringd; ??\C:\Program Files\Panda Security URL Filtering\panda_url_filteringd.sys [X]
2017-02-09 14:51 - 2017-02-09 15:17 - 00000000 ____D C:\Users\Admin\Doctor Web
2017-02-09 10:23 - 2017-02-09 10:23 - 03858824 _____ (COMODO) C:\WINDOWS\SysWOW64\ise_installer.exe
2017-02-09 10:22 - 2017-02-09 10:22 - 00000000 ____D C:\Users\Admin\AppData\Local\Comodo
2017-02-09 10:22 - 2017-02-09 10:22 - 00000000 ____D C:\Users\Admin\AppData\Local\Chromium
2017-02-09 10:18 - 2017-02-11 23:23 - 00000000 ____D C:\ProgramData\Comodo
2017-01-21 02:13 - 2017-02-09 10:18 - 00000000 ____D C:\Users\Gość\AppData\Roaming\Panda Security
2017-01-21 02:13 - 2017-01-21 02:13 - 00000000 ____D C:\Users\Gość\AppData\LocalLow\pandasecuritytb
2017-01-20 09:27 - 2017-02-09 10:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Panda Security
2017-01-20 09:24 - 2017-02-09 10:19 - 00000000 ____D C:\ProgramData\Panda Security

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.

#8

Wyłącz automatyczne aktualizacje.

#10

Użyj przywracania systemu.

#11

Masz 3 opcje do wyboru:

  1. Format i instalacja
  2. Odłączyć dysk i podpiąć pod inny komputer. Przeskanowanie dysku „antywirusem” jak nic nie znajdzie to przeskanuj dysk jakimś „Anti Malware”.
  3. Metoda na „Chama” usuń plik dllhost.exe, reset i napraw system i usuń wirusa ręcznie.
#12

W tym problem,że tu niema wirusów.

#14

To że coś nie widzisz to nie znaczy że tego niema. Nieraz
musisz zrobić „Odłączyć dysk i podpiąć pod inny komputer”

Konkretnie, który proces zużywa ci najwięcej CPU i RAM ?

Wystarczy że włożysz „kabel LAN” to
już muli, czy musisz uruchomić jakiś program, tylko przy przeglądaniu Internetu ?

Używasz różnych przeglądarek ?

Jakie masz temperatury na CPU itd?

Próbowałeś robić sfc /scannow ?

Nie masz jakiś pozostałości po antywirusie ? może masz kilka antywirusów zainstalowane równocześnie ?

#16

Trudno powiedzieć co jest przyczyną. Na pierwszy rzut oka
nic nie widać. Nawet nie idzie powiedzieć czy przyczyna leży po stronie
oprogramowania czy sprzętu.

Czy w ostatnim miesiącu miałeś jakieś bluscreeny ? samoistną
resetacje komputera lub zawieszenie że nie szło nic zrobić i musiałeś go
resetować ?

W menadżerze zadań obserwowałeś zakładkę „szczegóły” ? czy
jakiś proces ciągle zużywa procesor
powyżej 24% ?

Komputer zwolnił nagle ? jednego dnia chodził normalnie a
dzień później zaczął mulić czy zwalniał systematycznie od jakiegoś czasu ?

Jeżeli jesteś wstanie to zrób formata i zainstaluj na nowo
system. Tak będziesz miał pewność że pozbędziesz się śmieci i po tym system
powinien działać szybciej.

Możesz jeszcze przetestować np. dysk twardy (mhdd 4.6 ) i pamięć
ram (memtest86) czy nie mają błędów. Jak jesteś wstanie to zrobić. Opisy są na
necie.

I możesz wykonać polecenie „sfc /scannow” to jest proste do
zrobienia, a może coś znajdzie. Opisy są na necie.

#17

@problem23 Nie kasuj swoich postów bo wprowadzasz bałagan. Dostajesz ostrzeżenie. Ponadto napisz post i powiadom innych użytkowników w tym wątku, co było problemem i jak go rozwiązałeś. Szanuj innych użytkowników, którzy poświęcają swój prywatny czas aby pomagać innym w rozwiązywaniu ich problemów sprzętowych. Pozdrawiam.

#18

No niestety skończy się formatem, problem nie został rozwiązany. Temat niepotrzebnie będzie zaśmiecał forum więc można go usunąć. Dziękuję wszystkim za pomoc, najwyraźniej czasem nie ma innego wyjścia niż format.

#19

Format to nie zło ostateczne. Większości sytuacji wybrał bym format niż czyszczenie czy odwirusowywanie. Z doświadczenia mogę ci powiedzieć że nieraz prościej i szybciej jest zrobić format. Niektórych błędów nie naprawisz niczym, niektórych śmieci niczym nie usuniesz. Czysty system chodzi najlepiej. Nie ma w nim śmieci ani zbędnego oprogramowania (w teorii). Instalujesz przeważnie to co potrzebujesz.