High CPU usage

[TestW]

Dakle ovako, sve je pocelo pre par meseci kada mi je poceo komp nenormalno sporo raditi sve dok nisam primetio u Task Manageru da mi jedan proces koristi od 50% do 90% CPU.
U Task Manageru mi pise Microsoft(C) Register Server.
Nastavilo se to svaki dan po vise puta, otprilike na svakih 2h se upali po 2 ili 3 ta procesa i moram ih gasiti jer je nemoguce obrisati ih..
Nasao sam lokaciju gde se nalazi to (C:\Windows\SysWOW64), a ime "virusa" je

Znaci ja nemam pojma kako da ga zaustavim ili obrisem, ni Malwarebytes ne pomaze, ni jedan drugi antivirus takodje...

Na internetu nisam nasao ni jedno resenje pa bih zamolio nekoga ko se razume da pokusa da mi resi ovo, bio bih jako zahvalan.
Ne mogu vise da ga gasim, dovelo je do toga da svaki put kad igram igre upalim MSI Afterburner i gledam CPU usage pa kad skoci idem da gasim procese... Kad odem negde pocnem da gasim komp jer mi se ovaj
virus pali i koristi max CPU..

Evo detalja ako nesto znaci:

 

[vladarko]

Da li je to Windows 10 v1809 ?

Pretpostavljam da je u pitanju neki MS Telemetry softver koji MS instalira nadajući se da ćeš ti na to blagonaklono gledati i da nećeš pratiti procese.

Da bi bio siguran probaj da pročešljaš računar sa jednim Malwarebytes.

 

[TestW]

0 virusa u kompu, Pop Up-ove sam obrisao sve pre neki dan. Cuo sam da je to mozda i do nekog update-a ali nisam siguran.
Malwarebytes mi je radio do pre mesec dana i sada uopste ne mogu da ga upalim verovao ili ne. Reinstalirao sam i uopste nece da mi upali program. Citao sam da i drugi imaju takav problem ali ne znam kako da ga resim.
Nadam se da ne moram dizati ceo sistem...

 

[vladarko]

Pitao sam te koja je verzija regsvr32, jer je novija od ove na mom računaru, a ja imam v1803. Ali to ne mora ništa da znači.

Regsvr32, između ostalog, je zadužen za registraciju dll datoteka prilikom instalacije. Ovako ponašanje nije strano Majkrosoftu.

Malwarebytes je besplatan prvih 14 dana (mislim), ali kasnije traži da se kupi da bi imao... hmmm... stalnu zaštitu, mislim. Ali bi ažuriranje i skeniranje sistema trebalo da radi.

EDIT: pogledaj u ovoj temi šta kolega UniqUnic predlaže u nekim situacijama.

 

[TestW]

Koristio sam Malwarebytes skoro godinu dana bez problema i odjednom pre mesec dana kada probam da udjem u MB nista se ne desava. Odem u compatibility i nista ne radi. Obrisem, skinem ponovo i ista prica. Program je jednostavno prestao da radi. Pokusavao sam sve moguce i nista ne pomaze...

Ne razumem te kako mislis verzija regsvr32? Verzija windowsa mi je v1809, a za detalje Regsvr32.exe imas na slici u prvom postu gore.

 

[Enigma]

Mozda je i on dozvolio nesto preko registra.Nem pojma.Kad je takva zezancija kod mene ja popizdim i reinstaliram win

 

[vladarko]

@TestW: Nismo se razumeli; mislim da je taj regsvr32 u redu; nalazi se tamo gde treba (wow64), to je ta veličina, ali ga možda nešto zloupotrebljava.

Prestanak rada Malwarebytes, čak iako je do samog programa, razlog je za prvi stepen uzbune.

 

[TestW]

Da kazem da sam navatao neki virus koji mi je instalirao NEKI antivirus
Obrisao sam ja sve to lepo ali posle toga mi ne radi Malwarebytes..
Ja mislim da ga nesto blokira ali ne znam sta.

 

[vladarko]

Da kazem da sam navatao neki virus koji mi je instalirao NEKI antivirus
Obrisao sam ja sve to lepo ali posle toga mi ne radi Malwarebytes..
Ja mislim da ga nesto blokira ali ne znam sta.

Hmmm... pogledaj šta kolega @Djolekg kaže o tome; vredi razmisliti...

 

[Uni]

Probaj neki od drugih onih antyspy alata itd. Malwarebytes je najkorisceniji i ima dosta rupa, cak imas na nekom stranom forumu kako kroz bat fajl da ga blokiras sa radom, sto je malo nebezbedno. Neki virus je mozda izazvao slicnu pojavu, cim kazes da si imao i Adware. Posalji screenshot control panela celog sa instaliranim softverom da vidimo ima li sta sumnjivo tamo, iako sumnjam da ce to da resi situaciju.

Edit
Sad sam video na malwarebytes forumu da mozes da probas mbam.exe da preimenujes u explorer.exe ako ga virusi blokiraju onom metodom sto sam naveo pre. Samo idi u program files pa Malwarebytes i nadji mbam.exe.

 

[TestW]

Skinuo sam MBChameleon i mislim da ce proraditi jer sada trazi u kompu sta ga blokira.
I dok mi je radio MB regsvr mi je pravio problem. Saljem slike kad se ovo zavrsim u vezi control panela

 

[vladarko]

Ja sam jednom uspeo da pokrenem MB tako što sam mu promenio ime u word.exe.

 

[Uni]

Bilo sta sto ne mogu da okupiraju ili ne zele virusi bi radilo. Sto bi te neko napao zbog worda, excela ili windows update-a?

Takodje milsim da nije bilo potrebe da skidas Chameleon, valjda je on tu fabricki?

 

[TestW]

Koji ......

 

[Dom1nat0R]

ala si ti napunjen

 

[TestW]

MB resen ali samo preko chameleona radi dok regsvr32 jos iskace.

 

[vladarko]

Ovaj žuti mi je najsumnjiviji, pazi kako se razlikuje od ovih komunističkih...?!

EDIT: znam da nije prijatno, ali razmišljaj o reinstalaciji operativnog sistema. Gubiš vreme i trošiš struju.

EDIT: ne može i3 da izdrži svu tu gamad, vreme je da razmišljaš o novoj arhitekturi.

 

[ilja.p]

Skupio si sve Pokemone
Dizi novi Win10

Sent from my BLA-L29 using Tapatalk

 

[TestW]

Programi

 

[Uni]

Ovaj recorder od pre 3 dana treba da ima potpis Phblishera, sumnjiv. Ovaj RE 2 krekovani, sumnjiv

 

[vladarko]

Pa ti imaš Spybot, a ćutiš?!

Probaj i njega, samo će da potraje. Prvo ga ažuriraj, imunizuj (ako ima šta?!? ), pa skeniraj. Skoro sve što pronađe možeš da ga pustiš da ukloni, skoro kao i kod Malwarebytes.

 

[TestW]

Ovaj RE 2 krekovani, sumnjiv

Hahah


Pronasao sam
Windows Malicious Software Removal Tool

I sada preko njega trazim zarazene windows fajlove, a posle toga ide SpyBot.

 

[Uni]

Probaj i SpyHunter, AdwRemover, Comodo Forensic Analysis, Emsisoft Emergency Kit i sta sve ne, kad vec neces da reinstaliras Win.

 

[TestW]

Meni je veci problem novi Windows jer tako gubim sve sto imam u kompu, a nemam gde da sve prebacim.
Ima tu i nekih igra koje su velike, nekih stvari koje cuvam jos sa starog kompa, ali i dosta materijala za editovanje pa i da hocu samo C: particiju da reinstaliram dzabe kad imam svasta po celom kompu

 

[vladarko]

Jasno, druže, nego malo održavamo tenziju.

Pokušaj da ga oporaviš koliko možeš, ali se i spremi za reinstalaciju operativnog sistema. Ti možda i ne znaš gde je on sada sve bušan.