Powershell обращается к CatRoot и запускается спустя несколько минут работы ПК

Question

Уже месяц после запуска ПК powershell запускается и обращается к catroot (windows defender блокирует данное обращение), но помимо этого так же запускается ещё один powershell и в диспетчере задач в пункте "командная строка" он пытается получить какой-то результат.
На систему никак не влияет, вирусов нет (много чем систему сканировал поэтому уверен в этом).
В чём может быть проблема?

Answer 1

Проблема походу как раз таки в авто обновлениях.

Отключил автозапуск обновления mincrosoft ebge, перезапустил ПК и уже минут 30 нету powershell этого

Answer 2

Полазил я в планировщике, ничего толкового не нашёл, но там есть OneDrive Standalone Update и OneDrive Reporting, может быть они как-то связаны.
А так кроме авто-обновления браузеров пусто.

Answer 3

Личной информации нет, но и полезной тоже, к сожалению.

Откройте в системе Планировщик Задач и там попробуйте найти в Библиотека планировщика задачу, которая запускает этот скрипт.

Если там его не будет, то нужно будет больше информации о системе и что в ней установлено.

Answer 4

Состояние обработчика изменилось с Available на Stopped. 

Подробные сведения: 

NewEngineState=Stopped

PreviousEngineState=Available

SequenceNumber=15

HostName=ConsoleHost

HostVersion=5.1.19041.3570

HostId=064ed43e-d6a8-4c62-b37f-d63f815928d9

HostApplication=powershell.exe -ExecutionPolicy Restricted -Command $Res = 0; $Infs = Get-Item -Path ($env:WinDir + '\inf\\*.inf'); foreach ($Inf in $Infs) { $Data = Get-Content $Inf.FullName; if ($Data -match '\[defaultinstall.nt(amd64|arm|arm64|x86)\]') { $Res = 1; break; } } Write-Host 'Final result:', $Res;

EngineVersion=5.1.19041.3570

RunspaceId=0815bf5f-37d8-4449-a28f-83349185dbaa

PipelineId=

CommandName=

CommandType=

ScriptName=

CommandPath=

CommandLine=  

Вот что я нашёл там (это именно тот что блокирует защитник).
Я лично не могу понять что тут написано.
(надеюсь тут никакой личной инфы нету)

Answer 5

Здравствуйте.
Я независимый консультант на форуме или просто обычный пользователь, который пытается помочь обычным пользователям.

Нужно открыть просмотр событий(введите а поиске ОС) и посмотреть журналы системы. Там будет в одном из журналов запись в определенное время. Можно будет посмотреть кто и куда обращается, а в планировщике потом это удалить. Это самый простой вариант, но факт что так будет.