Бабабуй Пенсил
Профи
(742)
8 часов назад
Судя по описанному, возможно, что на вашем ПК работает скрытый майнер или другой вредоносный процесс, который маскируется под `dwm.exe` (Desktop Window Manager). Оригинальный `dwm.exe` — это системный процесс Windows, отвечающий за визуальные эффекты, и его присутствие в диспетчере задач нормально, но наличие нескольких экземпляров `dwm.exe`, особенно одного с аномальной нагрузкой на CPU, может быть признаком вредоносного ПО.
### Возможные действия:
1. **Проверка пути**: Проверьте полный путь второго `dwm.exe`. Оригинальный `dwm.exe` обычно находится в папке `C:\Windows\System32`. Если второй `dwm.exe` находится в другой директории, это почти наверняка вредоносный файл.
2. **Процедура устранения**:
- Попробуйте удалить его вручную, зайдя в папку и удалив подозрительный файл, если это возможно.
- Запустите диспетчер задач от имени администратора и завершите второй `dwm.exe`.
- После этого проверьте в автозагрузке, нет ли там подозрительных задач, которые могут снова запускать этот процесс.
3. **Проверка и чистка с помощью дополнительных антивирусов**:
- **Используйте специализированные программы для обнаружения руткитов и майнеров**, такие как Malwarebytes Anti-Malware, AdwCleaner или Dr.Web CureIt. Иногда вредоносные процессы могут прятаться от стандартных антивирусов, но такие программы часто справляются с ними лучше.
- Проверьте компьютер с помощью антивирусов **в оффлайн-режиме**. Иногда вредоносное ПО загружается и скрывается при запуске системы, поэтому проверка в оффлайн-режиме (или загрузка с антивирусного Live CD) может помочь обнаружить и удалить скрытые угрозы.
4. **Ручная проверка автозагрузки и планировщика задач**:
- Откройте **MSConfig** (или используйте **Autoruns** от Sysinternals) и проверьте, нет ли в автозагрузке и запланированных задачах подозрительных процессов. Это может помочь выявить процессы, которые перезапускают майнер после перезагрузки системы или закрытия диспетчера задач.
5. **Дополнительные шаги**:
- Обновите Windows и все драйверы до последних версий, так как иногда вредоносные программы используют уязвимости в устаревшем ПО.
- Рассмотрите возможность **сброса Windows** или переустановки системы, если другие методы не помогают. Это наиболее радикальный способ, но он обеспечит полное удаление вредоносного ПО.
### Почему нагрузка снижается при открытии диспетчера задач?
Это часто связано с тем, что вредоносные программы настроены "скрываться", когда вы открываете диспетчер задач. Они могут снижать нагрузку или завершать свои процессы, чтобы не привлекать внимание пользователя. Это один из признаков, указывающих на потенциальное вредоносное ПО.
Если даже после выполнения этих действий проблема сохраняется, возможно, придется рассмотреть переустановку системы или обратиться за профессиональной помощью в сервисный центр.