Gigantisch CpU en RAM gebruik

[Accez]

Geachte Tweakers,

Ik ben sinds vanmorgen vrij paranoia aan het doen en er zo goed als van overtuigd dat ik een (vrij) ernstig virus heb op mijn computer.
Ik ben geen nieuweling op het vlak van informatica (ik studeer nl. computerwetenschappen); maar aangezien mijn laptop om en beide 1500 euro kost zou ik liever niet teveel prutsen, iets wat ik normaal wel doe.

Ik probeer even het probleem te schetsen:

Vanmorgen downloade ik (illegale) software (niks ergs, gewoon een pro versie van een youtube downloader/converter; gebeurde via piratebay en utorrent; het programma zelf is geen malware en betrouwbaar), maar ik download wel eens vaker iets, iets wat iedereen doet lijkt me.
Ik weet dat het risicovol is om te downloaden via piratebay, en zeker niet aan te raden, maar het zij nu zo.

Sinds dat moment zijn er momenten dat COM Surrogate en/of Antimalware Service Executable gigantisch veel CPU, RAM en schrijfsnelheid gebruiken.
CPU tot 100% (het is een i7-4710HQ), RAM tot 7 GB (ik heb in totaal 16 GB) en schrijfsnelheden tot 300 MB/s (leessnelheid dan wel, niet schrijven).
Dit blijft uiteraard niet de hele tijd zo, het is met momenten dat dit eens aanschiet; soms om het uur eens 5 min, soms om de 5 min een uur.

Ik heb al gemerkt dat System vrij veel RAM en CPU gebruikt sinds windows 10 (2 GB RAM max en 10% CPU); maar dat is nog niks ivm die 2.

Ik heb al malwarebytes en microsoft defender laten lopen en beide vinden niks.
Af en toe lukt het scannen met windows defender zelfs niet (foutcode 0x8001739f).

Het kan zijn dat ik paranoia ben, het kan zijn van niet, maar ik zou graag hebben dat ik met duidelijkheid weet of mijn laptop geinfecteerd is.
Ik dacht altijd al dat malwarebytes de beste software was om te eventuele infecties te vinden, maar dit vindt niks.

Iemand tips?
Alvast dank.

[Accez]

Ik raak steeds meer overtuigd dat het een ersntig virus is..
Mn computer is waardeloos nu, vanaf ik verkenner open gebruikt verkenner plots 8 gb ram en 80% van mn CPU waardoor alles enorm langzaam gaat werken...
Malwarebytes geeft ook in safe mode geen virussen weer...

[dylan111111]

Ik ben sinds vanmorgen vrij paranoia aan het doen en er zo goed als van overtuigd dat ik een (vrij) ernstig virus heb op mijn computer.
Ik ben geen nieuweling op het vlak van informatica (ik studeer nl. computerwetenschappen); maar aangezien mijn laptop om en beide 1500 euro kost zou ik liever niet teveel prutsen, iets wat ik normaal wel doe.

Ik probeer even het probleem te schetsen:

Vanmorgen downloade ik (illegale) software (niks ergs, gewoon een pro versie van een youtube downloader/converter; gebeurde via piratebay en utorrent; het programma zelf is geen malware en betrouwbaar), maar ik download wel eens vaker iets, iets wat iedereen doet lijkt me.
Ik weet dat het risicovol is om te downloaden via piratebay, en zeker niet aan te raden, maar het zij nu zo.

Als je weet wat de consequenties zijn waarom doe je het dan ?
En dan ook op je laptop/je van 1500 euro waar je niet aan wilt prutsen
In het slechtste geval kan je jouw herstel partitie starten als je een standaard laptopje heb.
Anders ( nog slechter geval voor je ) een clean her installatie van Windows.


Maar eerste, probeer eens Junkware Removal Tool, is gratis te downloaden, wat geeft die aan dat ie gevonden heeft ?

[LocK_Out]

Ik heb het vermoeden dat er in de laatste versie van YT Downloader rotzooi genaamd "DNSunlocker" zit.
Had deze zooi na het installeren van een Update (via YTD zelf) ineens op m'n pc staan. YTD was het enige programma wat ik die dag instaleerde/Update.

Scan nog even met Hitman Pro (Hitman haalde uiteindelijk meer weg dan malwarebytes).
Malwarebytes doet weinig tot niets om infectie te voorkomen. Heeft het bij mij althans nooit gedaan. Als je dit wil moet je toch echt een betaald anti virus pakket aan gaan schaffen.

Daarnaast meteen een wijze les. Let met name bij YTD op, van wie je het Download. Lees altijd de comments. De meeste seeds is niet altijd de veilig(e) versie.

[ Voor 46% gewijzigd door LocK_Out op 16-09-2015 01:38 ]

[CMD-Snake]

Accez schreef op dinsdag 15 september 2015 @ 22:45:
maar aangezien mijn laptop om en beide 1500 euro kost zou ik liever niet teveel prutsen, iets wat ik normaal wel doe.

Bovenstaande vind ik dan tegenstrijdig met onderstaande.

Vanmorgen downloade ik (illegale) software (niks ergs, gewoon een pro versie van een youtube downloader/converter; gebeurde via piratebay en utorrent; het programma zelf is geen malware en betrouwbaar), maar ik download wel eens vaker iets, iets wat iedereen doet lijkt me.
Ik weet dat het risicovol is om te downloaden via piratebay, en zeker niet aan te raden, maar het zij nu zo.

Warez is natuurlijk een goede manier om malware te scoren. Genoeg keygen's en andere software die met bonussen komt.

Scan je laptop eventueel met Hitman Pro of iets als Kaspersky Rescue Disk. Je kan met die ook offline scannen, dwz, een scan als Windows niet gestart is. Dit om te voorkomen dat de malware zich kan verbergen of op een andere manier de virusscan kan misleiden.

Beste is eigenlijk nog clean install. Malware haalt vaak ook andere malware binnen en niet alles laat zich even goed verwijderen. Met een schone installatie weet je zeker dat je laptop weer te vertrouwen is.

[Accez]

Het probleem was inderdaad dat deze ytd minder gedownload software is en dus geen comments had.
Aangezien mijn pc nu bij het openen van verkenner ook besloot 9GB RAM en 3Ghz CPU te gebruiken heb ik uiteindelijk besloten om toch een clean install te doen.

De clean install is net klaar en het is windows 8.1
Ik zou best NOG een clean install naar windows 10 doen zeker?

[Accez]

Ik heb dus:
Windows 8.1 teruggesteld naar fabriekinstellingen en alles verwijdert.
Windows 8.1 geupgrade naar windows 10.
Windows 10 geclean installed met op voorhand iedere schijf geformateerd.

Het virus zal nu wel weg zijn zeker of ben ik mis?

[rens-br]

Accez schreef op woensdag 16 september 2015 @ 12:30:
Ik heb dus:
Windows 8.1 teruggesteld naar fabriekinstellingen en alles verwijdert.
Windows 8.1 geupgrade naar windows 10.
Windows 10 geclean installed met op voorhand iedere schijf geformateerd.

Het virus zal nu wel weg zijn zeker of ben ik mis?

Voor de zekerheid kan je je laptop ook nog uit het raam gooien en de harde schijf verdrinken.

Maar goed. Serieus antwoord. Windows is nu inderdaad virus vrij. Maar vergeet niet de installatiebestanden waar het allemaal mee begon te verwijderen anders zit je er binnen no-time weer mee.

_{(Een klant van mij had nieuwe Windows nodig (beetje hetzelfde probleem als jij) Na het opnieuw installeren stond hij 10 minuten later weer op de stoep. Bleek hij vrolijk de geïnfecteerde .exe bestanden weer gebruikt te hebben)}

[ Voor 4% gewijzigd door rens-br op 17-09-2015 08:25 ]

[Accez]

Alles lijkt eindelijk terug oke nu... Enkel...

Mijn CPU draait op 10% (normaal) maar gebruikt, aangesloten op netstroom, wel 3.4 Ghz en niet aangesloten op netstroom 2.5 Ghz, zijn maxima.

Is het normaal dat dit zo goed als 100% op de maximale rotatiesnelheid draait?

[Squ1zZy]

"Vanmorgen downloade ik (illegale) software, niks ergs"

Kids these days ...

[M2M]

En wat ik bovendien niet snap is waarom je een youtubedownloader zou gebruiken van "twijfelachtige" kwaliteit, terwijl je met clean freeware als anyvideoconverter bijvoorbeeld, precies hetzelfde kunt zonder dat je vage executables van TPB af trekt...

[Accez]

Weer wat overhaaste reacties van iedereen
Ik zit op kot en heb beperkt internet en wou een python en C++ tutorial van youtube downloaden.
De youtube downloader (de volledige versie ervan wel) kan hele kanalen en afspeellijsten downloaden.
Dat is de reden dus

En veelal is geen schade aan je pc als je illegaal software download hoor
Het is gewoon keer op keer een risico dat je pakt.

[oheng]

Even wat tips om dit te voorkomen:

- upload je vage/illegale downloads naar virustotal.com met hun tool:
https://www.virustotal.co...tions/virustotal-uploader
- youtube video's downloaden kan met een website: http://en.savefrom.net/ (geen channels of playlists)
- Malwarebytes (gratis) draait niet realtime. Daarvoor moet je Malwarebytes (betaald) hebben:

Opgepleurd schreef op woensdag 16 september 2015 @ 01:30:

Malwarebytes doet weinig tot niets om infectie te voorkomen. Heeft het bij mij althans nooit gedaan. Als je dit wil moet je toch echt een betaald anti virus pakket aan gaan schaffen.

[ Voor 28% gewijzigd door oheng op 19-09-2015 23:49 ]