Может ли подозрительная активность процессора указывать на вирус?

Question

Возможный дубликат:
Как избавиться от вредоносных шпионских программ, вредоносных программ, вирусов или руткитов с моего компьютера?

Недавно я обнаружил подозрительную активность процессора на моем Windows 7 x64. Во время простоя в диспетчере задач топ-процессы потребляют около 5-7% процессорного времени, но на вкладке « Производительность » я вижу около 25-30% потребления. С моим i5 Intel (2 ядра / 4 потока) это говорит о том, что запущено однопоточное приложение, использующее все ядро, но его нет в диспетчере задач.
Я сканировал компьютер с помощью Защитника Windows и Avast, но они ничего не нашли.

Любые идеи, как отслеживать, какой процесс потребляет так много процессора?

Answer 1

Высокая загрузка ЦП может означать несколько вещей. Это может быть вовсе не вирус, а просто неисправный процесс (на днях он был у меня на Mac - кровавый parentalcontrolsd). Лучше всего использовать Диспетчер задач, чтобы увидеть, какой процесс вызывает его (убедитесь, что он показывает процессы для всех пользователей, а не только для вас). Если это не сработает, используйте Process Monitor для получения более подробной информации о запущенных процессах.

В противном случае перезагрузите компьютер в безопасном режиме (нажмите F8 непосредственно перед появлением логотипа Windows). Посмотрим, произойдет ли это еще.

Еще одна вещь, которую нужно проверить - это элементы автозагрузки, перейдите в Пуск> Выполнить (или Ctrl-R) и введите msconfig . Перейдите на вкладку «Автозагрузка» и посмотрите, какие элементы загружаются при загрузке, возможно, снимите отметку с некоторых, перезапустите и попробуйте снова.

Answer 2

Диспетчер задач по умолчанию не отображает службы или другие системные процессы. Таким образом, то, что вы видите как «верхние процессы», это просто «верхние процессы пользовательского режима, которые вы запустили» (или выполняющиеся в вашем сеансе). Попробуйте нажать кнопку Показать процессы от всех пользователей , чтобы увидеть остальные:

Чаще всего какой-то сервис выполняет фоновую деятельность. Это может быть ваш сканер вредоносных программ, который сейчас сканирует, или служба индексирования.