ok, for testing purpose, try to create a new local account, login with it and see if also from there you recognize the same problem
let me know how it goes
Проводник грузит память больше 30% советы не помогли
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(217.60000000000002, 1%, 31%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDD%3C/text%3E%3C/svg%3E)
Daria DT
0
Баллы репутации
Здравствуйте, помогите починить быстродействие ноутбука. Стал выскакивать проводник на первое место и все тормозит. Вручную если закрыть его, хвататет на 5-10 минут и он снова включается. Особенно быстро он появляется при запуске любой игры или просмотра видео. Через день находится такой троян. После удаления появляется снова . Возможно это связано с дублем проводника. Подскажите как полечить вирус
Советы:
- Запуск автономной проверки Microsoft Defender
- Проверить программы для стартапов
- Очистка временных файлов
- Обновление Windows
не помогло абсолютно
Windows для дома | Windows 10 | Снижение производительности и системные сбои
Ответы: 6
Сортировать по: Наиболее полезные
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(172.8, 1%, 26%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EAC%3C/text%3E%3C/svg%3E)
Alvise C 56,036 Баллы репутации Модератор-волонтер2025-07-29T21:24:57.7066667+00:00 -
Daria DT 0 Баллы репутации
2025-07-30T11:22:29.56+00:00 тоже самое. Вылез проводник и стал забирать память
-
Alvise C 56,036 Баллы репутации Модератор-волонтер
2025-07-31T07:29:43.51+00:00 Хорошо, нам нужно отремонтировать систему, что-то не так
Загрузите ISO-образ Windows 10 отсюда
https://www.microsoft.com/en-us/software-download/windows10?msockid=1ca3d680a59b61ee3bdcc0b8a4ac603f
Монтируем ISO (правая кнопка мыши) и затем запускаем setup.exe, scegli di aggiornare questo PC, убедитесь, что выбран параметр Сохранить личные файлы и приложения (можно нажать на Изменить то, что сохранить)
При перезапуске дайте мне знать, как это происходит
PS. В целях безопасности вы можете сделать резервную копию ваших данных перед этой операцией
Войти и оставить комментарий -
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(288, 64%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA6%3C/text%3E%3C/svg%3E)
a 62i 495 Баллы репутации2025-07-29T09:50:42.9366667+00:00 План лечения:
- Проверьте систему с помощью загрузочного Kaspersky Rescue Disk или Dr.Web LiveDisk
- Очистите автозагрузку с помощью Autoruns. Откройте вкладки Logon, Scheduled Tasks, Explorer, Services. Удалите строки с подозрительными файлами: без описания, без цифровой подписи, с путями типа AppData, Temp, Roaming. Нормальный explorer.exe всегда находится в C:\Windows. Всё остальное — потенциальная подделка.
- Проверьте Планировщик заданий. Просмотрите все задания, особенно: At logon; At system startup; Задания без описания. Удалите всё, что выглядит подозрительно или ведёт к неизвестным .exe.
- Отключите и очистите точки восстановления.
- Восстановите системные файлы (sfc & DISM)
Установите сторонний антивирус и выполните повторную проверку. Например, Kaspersky Free
-
-
a 62i 495 Баллы репутации
2025-08-01T05:16:07.1433333+00:00 Если троян Trojan:Win32/Evotob.A!reg возвращается даже после проверки Live-дисками, очистки автозагрузки и установки стороннего антивируса — вы, скорее всего, имеете дело с bootkit-заражением (вирус в MBR/UEFI) или с заражением через внешний носитель.
Что делать:
- Проверьте загрузочную область с помощью ESET SysRescue Live — он видит bootkit-вредоносы.
- Полная переустановка Windows: Удалите все разделы при установке; Скачайте оригинальный ISO с сайта Microsoft;
- Установите антивирус до подключения к интернету.
- Просканируйте все флешки и внешние диски — вирус может приходить оттуда.
Malwarebytes в вашем случае не нашёл активных угроз — это типично для маскирующихся bootkit'ов. Решается только через загрузочную проверку и чистую! установку с форматированием.
P.S. Если вы переустанавливали Windows с одного и того же ISO или флешки — обязательно проверьте сам образ. Если он скачан не с сайта Microsoft, возможно, он уже заражён. В этом случае вы просто каждый раз устанавливаете троян заново.
Войти и оставить комментарий -
Daria DT 0 Баллы репутации
2025-07-26T19:40:46.8533333+00:00 Спасибо за ответ, вот результат сканирования. Power shell не смог выполнить команду. Выполнила с помощью командной строки
файл CBS log - https://drive.google.com/file/d/1qKkGCyovzwuNXFzSMjtvh0W4yZdZK46V/view?usp=sharing
итог скаирования антивирус.txt-
Alvise C 56,036 Баллы репутации Модератор-волонтер
2025-07-29T06:48:26.72+00:00 Хорошо, вы перезагрузили систему после этой команды? Какова ситуация сейчас?
-
Daria DT 0 Баллы репутации
2025-07-29T08:11:55.8233333+00:00 все осталось по прежнему. Проводник так же забирает память
-
Alvise C 56,036 Баллы репутации Модератор-волонтер
2025-07-29T12:16:10.6233333+00:00 Хорошо, с целью тестирования, попробуйте создать новую локальную учетную запись, войдите в нее и посмотрите, распознаете ли вы оттуда ту же проблему
Дайте мне знать, как все идет
Войти и оставить комментарий -
-
Alvise C 56,036 Баллы репутации Модератор-волонтер
2025-07-26T16:19:42.9666667+00:00 Привет, Дарья, добро пожаловать в сообщество
Хорошо, запускаем в безопасном режиме и запускаем полное сканирование с помощью malwarebytes
Стандартный отказ от ответственности: Это веб-сайт, не принадлежащий Microsoft. Кажется, что страница предоставляет точную и безопасную информацию. Остерегайтесь рекламы на сайте, которая может рекламировать товары, часто классифицируемые как потенциально нежелательные товары. Тщательно изучите любой продукт, рекламируемый на сайте, прежде чем вы решите его скачать и установить.
Затем проверьте целостность системных файлов
нажмите кнопки WIN + X и откройте PowerShell от имени администратора, теперь введите
SFC /SCANNOW
Нажмите Enter и дождитесь его завершения
Укажите результат здесь
Элвис
-
Deleted
Этот ответ был удален из-за нарушения правил поведения. Ответ был отправлен вручную или идентифицирован с помощью автоматического обнаружения до выполнения действия. Дополнительные сведения см. в разделе правила поведения.
Комментарии отключены. Подробнее