Проблемы с Windows⁠⁠

Зря вы так уверены. Прогресс идет быстрее, чем мы об этом узнаём. И если

мы ещё не знаем о чём-то, это не значит, что этого нет.

Другими словами антивирус появляется только ПОСЛЕ появления вируса,

успевшего уже нехило навредить.

Да, забыл написать в предыдущем комменте. Если решите установить

AdGuard (что очень советую), обязательно в нем установить подписку

скриптов JS Fixes как расширение, чтобы не устанавливать дополнительно

приёмник скриптов Tampermonkey. Как ни крути, эта связка будет работать

эффективнее любых расширений, блокирующих всякую гадость.

Тут дело не в нашем умении пользоваться инетом, а в повышающемся с каждым днем скилле и хитровые.анности писателей этих вирусов - не всегда мы можем вовремя узнать обо всех недавно появившихся вредностях)

Один (любой) антивирь не в состоянии обеспечить 100% защиту.

Поставь дополнительно проги от каспера и др.веба - прогони ими проверку по очереди, они бесплатные. Или зарегайся там у них на сайтах, оформи пробную версию и прогони проверку ими - они тоже бесплатны. Запускай проверку в режиме "до загрузки винды" - она у них там по-разному называются, но суть одна.

Я лично уже около 15 лет пользуюсь бесплатным авастом - проблем не возникало. Только пару раз приходилось за всё это время пользоваться таким режимом на разных машинах и при разных обстоятельствах - он справился.

Плюс в пару к нему у меня всегда установлен Anvir Task Manager (тоже бесплатный) - очень рьяно следит за всеми новыми процессами, особенно лезущими в автозагрузку и позволяет многое блокировать без проблем.

Это не реклама если что, а просто совет человеку.

Если будут вопросы - пиши и я подскажу, что смогу)

Это уже хорошо.

Проверки на вирусы ничего не дали, как я понимаю?

Да, они могут использовать проц - разные алгоритма майнинга для разных криптовалют и если этот вирус не нашел в твоей системе пригодную для майнинга этой валюты видюху, то он использует то, что есть - проц (и, естественно, оперативу).

Разные вирусы, разные системы, разное железо - вариантов их сочетаний и возможных воздействий друг на друга не перечесть и не предугадать.

Если предложенные мною выше способы не помогут - сноси винду подчистую иначе есть вероятность угрозы для всего железа из-за обычной избыточной нагрузки. Личные фото и тэдэ, конечно же, сохрани на внешний носитель, но также проверь их антивирями. А после переустановки сразу же прогони проверки всеми теми прогами, о которых я упоминал выше, чтобы понять, что вирусни больше нет.

За помощь меня не благодари, я просто так это делаю и мне интересно узнать, как ты в итоге решишь проблему и что было причиной)

Если же мои советы помогут, то мне конечно будет приятно))

И давай на "ты", если ты не против, общение на "Вы" меня напрягает - мы же тут не в вежливости и галантности упражняемся, а пытаемся решить проблему)

если она снова появится, поищи в планировщике задач,  также, возможно там прописана задача восстановления сервиса

Ну так а где результат проверки на вирустотале?

- У тебя видюха дискретная или интеграт?

- Как мониторишь нагрузку на неё? Если не стоит, то поставь, например, MSI Afterburner (ну или аналог) и включи опцию хранения логов загрузки видюхи.

- Не все майнеры используют ресурс видюхи.

Я уже говорил, что грамотные вирус-майнеры работают так, чтобы ты их не заметил, поэтому и нет пожирания ими всех ресурсов твоей машины - они тихонько откусывают для себя кусочек её производительности)

П.С. Я не утверждаю, что у тебя проблема именно в майнере, но "симптомы" очень похожи.

лучше всего НАЙТИ, а не ВЫПОЛНИТЬ (это важно, блять, даже если вы "сидите под админом", иначе получите ошибку "требуется повышение...") CMD.EXE и ПРАВОЙ КНОПКОЙ ЗАПУСТИТЬ С ПРАВАМИ АДМИНА. И вот тогда там SC DELETE "WpnUserService_27980d".

Под svchost пытаются замаскироваться многие вирусы уже много лет. С разной успешностью, конечно же, но у многих получается.

Грамотно-написанный вирус-майнер и ведёт себя "рандомно" - он не в автозагрузке, а запускается и работает далеко не всегда. Обычно это происходит, когда нагрузка от пользователя минимальна - т.е. ты не играешь в игрушку, которая жрёт почти все ресурсы компа. Ты, например, просто читаешь пикабу, фильм смотришь или просто отошел от компа и его не выключил - и вот в это время и начинают такие пакости работать.

Сделано так в надежде на то, что ты не заметишь повышенной фоновой нагрузки на твою систему, которая с основной задачей вполне себе хорошо справляется в это время.

Ты, кстати, не написал - нагрузка на видюху возрастает ли также рандомно и какая у тебя видюха?

там регулируется потолок использования оперативной памяти. У меня после установки проги и запуске при старте компа оператива не превышала 2 гигов занятости, хотя до этого было занято все 8. Так как я не смог это вылечить самостоятельно, помогла программа. Потом после переустановки винды баг пропал и программой больше не пользовался, хотя она у меня лежит в папке со многими другими полезными вещами.

а позвольте поинтересоваться как вы её убиваете)

лучше всего "отключить" правда если судить по скрину просто так это не получится скорее всего через консоль придётся,

если другим способом то система автоматически может перезапустить службу

есть также третий вариант когда и "отключить" и система сама оживляет службу, но я такое наблюдал только после обновлений.

а вообще название какое то стрёмное у службы)

то есть это тебя совсем не смущает?

а ещё открой вкладку "восстановление" - там тебя ждёт много нового и удивительного (действие при сбоях службы, т.е. когда ты её убиваешь)

Я бы на eset особо не полагался... как вариант, попробуйте прогнать бесплатными версиями каспера и др.веба

answers microsoft - это зарубежный аналог бесполезных ответов мылару, единственное отличие - у большинства отвечающих дегенератов микрософтовские лычки.

Судя по тому, что удалось нагуглить - есть целая пачка парных сервисов(один со случайными символами в конце названия) сомнительного назначения и не имеющих внятного описания, скорее всего банально собирают телеметрию.

Многие пишут, что сервисы крайне хитрожопые, не завершаются, сами меняют режим запуска и самовосстанавливаются меняя циферки в конце.

Попробуй отключить их через autoruns Руссиновича, у меня прокатило.

делай дамп и отправляй этим чудакам, пускай ковыряют

Установи прогу OOCleverCache. У меня тоже начало жрать оперативу, виновником был торрент процесс, ни вирусов, ни чего. Проблема решилась переустановкой винды.

Может и не в тему, но сейчас оч. актуальна защита от долбаных майнеров. Симптомы те же - неизвестный процесс, отжирающий проц. Элементарная защита - uBlock или NanoBlock с включенной подпиской фильтров Resource abuse. Обьем этой подписки растет как на

дрожжах: всего пару недель назад там был всего-то десяток сайтов с майнерами, сейчас

уже под сотню. Ну или кардинальное решение в виде AdGuarda (проги) на комп.

Можно конечно и самому hosts править, но полагаю что можно замудохаться редактировать

его каждую неделю.

Форум ms это не техподдержка. Там сидят обычные люди, обычно не сотрудники Microsoft.

https://www.tenforums.com/tutorials/6664-turn-off-automatic-... это пробовали?

Чат, какой там сервис есть для проверки 100500 антивирусами файла? Подскажите, запамятовал, ибо не пользуюсь виндой.

ТС, рекомендую:
1. macOS\Linux.

2. Если из любителей шиндовса, то проверь на сервисе файл и скрин сюда.

Боюсь сказать банальную вещь, но...

https://github.com/Nummer/Destroy-Windows-10-Spying/releases

Пробовали?

Естественно, бэкап системы перед этим.

Ну и стандартные вопросы про вирусы-антивирусы. Что из этого есть в системе?

Но это же не тс

А не пробовал включить админскую учетку и от нее убить эту службу?

Комментарий удален. Причина: данный аккаунт был удалён

Посмотри в службе планировщика задач, там может быть задача, которая восстанавливает убитую службу. Раньше на винде очень помогала команда sfc, которая помогала против подмены системных служб и файлов и восстановливала их.

На скрине свернуто. Разверни и скрин выложи. Там в группе и видно будет что именно грузит. Можно в службах этот процесс остановить. Можно и в планировщике. Много что можно

как СОВСЕМ УБИТЬ - тебе уже объяснили, но ты даже не попытался проверить.

ну ладно, если убить не можешь - удали ФАЙЛ WpnUserService.dll в папке system32, и создай там ПАПКУ с названием WpnUserService.dll. винда не сможет создать там ФАЙЛ WpnUserService.dll заново - папка не даст.

Есть версия (не обязательно верная), что где-то Вы подхватили одну из разновидностей вируса-майнера, тщательно маскирующегося под системный процесс.
Проверьте всё, что можно обновлёнными антивирусами, надеюсь, что поможет.
Отпишитесь потом - я для личного опыта прошу)