Správce úloh ukazuje CPU 100% ale Process Explorer méně

[Petr490]

Když zapnu správce úloh tak mi jede neustále CPU 100%. Je jedno jestli hraji GTA V nebo jestli píšu do fóra prostě to furt jede 100%. Potom co jsem otevřel Process Explorer tak jsem zjistil že údaje se neshodují.

Zde je screen z Process Exploreru: https://ctrlv.cz/PeC2
Tady je ze Správce úloh: https://ctrlv.cz/qJiN

Počítač jsem projížděl Adwcleanerem a a MBAMem. Adw našel jen "pup.optional.legacy" který sídlil ve Firefoxu který používám jen zřídka když mám problém s Chromem což se mi dlouho nestalo. A byl odstraněn. Poté jsem zkusil Eset online který šrotoval asi hodnu a půl a našel jen tohle: https://ctrlv.cz/KWiS a https://ctrlv.cz/9pRV ale závažnost tohohle neznám a pak ještě to nalezlo keymaker na bandicam který jsem měl schovaný na disku a nikdy mi nedělal problémy, měl jsem ho tam více jak 4 roky a ten jsem smazal protože nevyužívám piratský software. Počítač funguje pořád velice dobře bez zádrhelů, rychle reaguje, vše je svižné a nic nepadá. Mám notebook ASUS ROG STRIX GL703GE kupovaný na alze asi 3,5 měsíce zpět. Jen se obávám trochu miningu na mém CPU. To číslo v správci úloh mě znepokojuje. Věřím že by mohlo pomoci tovární nastavení nebo čistá instalace. Ale zase se obávám jedné věci a tou je coil whine procesoru. Prostě když procesor by ve stavu idle začal kňučet a bzučet zvuk nedokáži popsat ale našel jsem video s totožným zvukem: https://www.youtube.com/watch?v=5XLiejMy5Ns . Tento problém jsem nevím jak ale vyřešil, projel jsem fóra snad ve všech jazycích které v Evropě máme a jeden z nich to vyřešil. Nevím který, nevím co jsem udělal ale vím že buď jsem něco šteloval v registru nebo v správci napájení a možná i v nastavení Intel grafiky. Potom jsem zkoušel něco v biosu ale tam jsem nic nenašel takže jsem od toho upustil a radči se do toho necpal. Vim prd co která věc znamená. Na torrentech nestahuji nic více než staré filmy ke kterým se nemohu jinak dosta. Poté jsem zkoušel Photoshop který jsem nechal projet virustotalem. Jen za účelem zkusit si ten program. A pak jsem zkoušel office 2016 ale to je vše velmi čerstvé v řádu 2-3 týdnů. Porno na pc nesleduji, a stahuji pouze na cz trackeru. Snad jsem zmínil vše. Kdybych ještě chytl myšlenku tak jí jsem frknu. Omlouvám se pokud sem nepíši vše přesně podle pravidel, je to můj první příspěvek a pravidla jsem četl jen v bodech a velice rychle jen abych se trochu obeznámil s pravidly. Děkuji moc všem za odpovědi budu moc rád za každý nápad nebo řešení

[Rudy]

Zdravím!
Dejte logy FRST+Addition: https://forum.viry.cz/viewtopic.php?f=13&t=154679 .

[Petr490]

Dobrý den Rudy! Vše jsem udělal podle vašeho návodu a zde přikládám pro větší přehlednost souboru RAR.

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
Task: {11023FB6-7B92-49DD-B1EC-16FB552F69CC} - System32\Tasks\ASUS\ASUSUpdateTaskMachineUA => C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [157016 2019-02-02] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) <==== ATTENTION
Task: {470370CE-11D0-4ACE-827A-307411080915} - System32\Tasks\ASUS\ASUSUpdateTaskMachineCore => C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [157016 2019-02-02] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) <==== ATTENTION
Task: {1861147D-C6E1-43BC-BE7A-7E70276893C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-01] (Google Inc -> Google Inc.)
Task: {A84B6B06-8709-485E-8EBF-A23A7AC2123E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-01] (Google Inc -> Google Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-03-17] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-03-17] <==== ATTENTION
CHR StartupUrls: Default -> "hxxp://websearch.thesearchpage.info/?pid=1387&r=2015/01/16&hid=892436347742012534&lg=EN&cc=CZ&unqvl=74","hxxps://www.google.com/"
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
CustomCLSID: HKU\S-1-5-21-2388102451-3137934613-1410027336-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Petr\AppData\Local\Microsoft\OneDrive\19.002.0107.0008\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-2388102451-3137934613-1410027336-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Petr\AppData\Local\Microsoft\OneDrive\19.002.0107.0008\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-2388102451-3137934613-1410027336-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Petr\AppData\Local\Microsoft\OneDrive\19.002.0107.0008\amd64\FileSyncShell64.dll => No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> No File
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
AlternateDataStreams: C:\Users\Petr:Heroes & Generals [38]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [470]
FirewallRules: [{68A5EEEA-2165-4241-BBE0-D01B518BEDF0}] => (Allow) E:\Steam\steamapps\common\Unturned\Unturned_BE.exe No File
FirewallRules: [{966DD52C-FEDE-458B-94B2-CE5C28FF4A29}] => (Allow) E:\Steam\steamapps\common\Unturned\Unturned_BE.exe No File
FirewallRules: [{05A0BA04-09F2-4EE6-95B7-1444D4B6CB11}] => (Allow) E:\Steam\steamapps\common\Warframe\Tools\Launcher.exe No File
FirewallRules: [{C00D4160-00D6-4832-8F27-7FB945C39CB5}] => (Allow) E:\Steam\steamapps\common\Warframe\Tools\Launcher.exe No File
FirewallRules: [{8A739A5F-3E11-48D7-B50C-A42C4C1BA123}] => (Allow) E:\Steam\steamapps\common\POSTAL2Complete\Paradise Lost\System\ParadiseLost.exe No File
FirewallRules: [{439FC577-1503-4AAC-9571-ECCB4BFECCF0}] => (Allow) E:\Steam\steamapps\common\POSTAL2Complete\Paradise Lost\System\ParadiseLost.exe No File
FirewallRules: [{7F0AA7B8-C6CF-45A3-96DA-8E61004D14C6}] => (Allow) E:\Steam\steamapps\common\POSTAL2Complete\ShareThePain\System\Postal2MP.exe No File
FirewallRules: [{01D794FC-4DBB-40FF-8FEB-4492FCD790A9}] => (Allow) E:\Steam\steamapps\common\POSTAL2Complete\ShareThePain\System\Postal2MP.exe No File
FirewallRules: [{DAA45610-0F71-441D-B90E-02949E0E7158}] => (Allow) E:\Steam\steamapps\common\POSTAL2Complete\System\Postal2.exe No File
FirewallRules: [{65824A38-AEEB-4512-99C0-1930C9F8719E}] => (Allow) E:\Steam\steamapps\common\POSTAL2Complete\System\Postal2.exe No File
FirewallRules: [{0AB644B5-C130-4096-80A6-140896A2543B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{449B97CD-041B-46AB-ADBA-A2E94BBA5167}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{9A670184-0435-4CAC-9338-C7E5B55DF0CD}] => (Allow) D:1\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe No File
FirewallRules: [{198DB593-79D5-4452-B2EB-DFAD77346058}] => (Allow) D:1\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe No File
FirewallRules: [{F243F07F-417F-4D2E-AB19-68A0419DF2F8}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe No File
FirewallRules: [{DD8346B3-BD0D-4119-B507-84288BC292AE}] => (Allow) D:0\Steam\steamapps\common\Jalopy\Jalopy.exe No File
FirewallRules: [{30F5B7D9-9653-4AAA-990F-C1536B208F4D}] => (Allow) D:0\Steam\steamapps\common\Jalopy\Jalopy.exe No File

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[Petr490]

Takže uděláno přesně jak jste říkal. Scan a fix z poznámkového bloku. Přikládám RAR.

[Rudy]

Smazáno. Nastala nějaká změna?

[Petr490]

Nic se nestalo, pořád to jede na 100%. Jsou ještě jiné možnosti?

[Rudy]

Na zkoušku vypněte aut. aktualizace systému.

[Petr490]

A změna se projeví kdy?

[Rudy]

Měla by se projevit hned po restartu.

[Petr490]

Beze změny a aktualizace byly opravdu vypnuty. Kontrolováno přes Windows Update který po vyhledání vyhodil chybu. máte nějaké další eso v rukávu?

[Rudy]

Který proces (ve správci úloh) vykazuje nejvyšší spotřebu systémových prostředků? Aktualizace můžete zapnout.

[Petr490]

Žádný proces se nedrží na vrchu je to podle toho co mám zapnuté třeba když mám zapnutý chrome je to chrome když jen správce úloh je to správce úloh. Spíš je to podle mě špatně nastavená regulace procesoru nebo něco podobného. Viz obrázek, nerozumím tomu co system idle process znamená. Začínám pochybovat o viru ale spíše uvažuji o tom že je to špatné nastavené nebo zlobivý program který nedovedu identifikovat. Snad vám to pomohlo jako informace k dalšímu potencionálnímu řešení.

https://ctrlv.cz/PtJK

[Rudy]

System idle jseo de facto vypnuté procesy. Tedy rezerva výkonu. Zajímalo by mne, jak jste tedy došel k tomu, že CPU je využit na 100%?

[Petr490]

Všiml jsem si toho až teď, jsem hňup moc se omlouvám za ztrátu času. Sice nevím proč mi to v task manageru ukazuje 100% ale dobře. Pokud to není skrytý neobjevený miner tak jsem klidný. Děkuji za pomoc a ještě jednou se omlouvám.