COM surrogate gebruikt 100% GPU 24/7

[ThibautDT]

Mijn vraag
Ik merk op mijn desktop sinds kort dat in mijn task manager "COM surrogate" 100% van mijn GPU gebruikt constant.
Ik weet dat dit een windows service is die gebruikt wordt door programma's of apps.

Zelf heb ik het vermoeden dat een soort malware crypto aan het minen is op mijn pc.

Maar wat ik me nu afvraag is hoe vind ik wat voor dit alles zorgt? en hoe krijg ik het van mijn pc of zorg ik dat het niet meer uit zichzelf 100% van mijn GPU gaat gebruiken?

Relevante software en hardware die ik gebruik
windows 10 education.

Wat ik al gevonden of geprobeerd heb
Ik heb al de proces explorer geprobeerd maar zonder veel succes.

Laat me weten als je me uit de nood kan helpen

[wErudite]

Run even een volledige scan via Windows Defender.

En check even welke applicaties opstarten zodra je Windows opstart

CTRL + SHIFT + ESC en dan "Opstarten". Zitten daar vreemde programma's tussen?

[crisp]

Even een schopje naar Windows Clients

[HKLM_]

Doet je laptop dit altijd? Kijk anders even bij de scheduled task in Windows of daar vreemde dingen bij staan

[Brahiewahiewa]

ThibautDT schreef op zaterdag 1 mei 2021 @ 17:43:
...
Wat ik al gevonden of geprobeerd heb
Ik heb al de proces explorer geprobeerd maar zonder veel succes...

Wat zei process explorer dan? Wat was de command line van com-surrogate?

Anyway, als process explorer te moeilijk voor je is, moet je misschien gewoon een reset naar factory defaults uitvoeren in windows

[ThibautDT]

wErudite schreef op zaterdag 1 mei 2021 @ 17:47:
Run even een volledige scan via Windows Defender.

En check even welke applicaties opstarten zodra je Windows opstart

CTRL + SHIFT + ESC en dan "Opstarten". Zitten daar vreemde programma's tussen?

Heb al een scan met malwarebytes en sophos gedaan en beiden vonden niks. windows defender is disabled door mijn organisatie(school) vraag me niet waarom
zie ook niets vreemd staan in de lijst bij "opstarten"

[ThibautDT]

Brahiewahiewa schreef op zaterdag 1 mei 2021 @ 20:17:
[...]

Wat zei process explorer dan? Wat was de command line van com-surrogate?

Anyway, als process explorer te moeilijk voor je is, moet je misschien gewoon een reset naar factory defaults uitvoeren in windows

niks in de command line

[Brahiewahiewa]

ThibautDT schreef op zaterdag 1 mei 2021 @ 22:50:
[...]

[Afbeelding]

niks in de command line

Ok, dat maakt de kans dat een virus misbruikt maakt van com-surrogate al een stuk kleiner.
Een veelgehoorde oorzaak is dat je een video file op je bureaublad hebt staan. Explorer probeert dan voortdurend een preview in het icoon te prutsen maar dat mislukt telkens omdat je een 32 bits video player als default hebt staan. Check of je iets als vlc player geïnstalleerd hebt en welke versie dat is.

ThibautDT schreef op zaterdag 1 mei 2021 @ 22:41:
[...]windows defender is disabled door mijn organisatie(school) vraag me niet waarom...

Hmmz, is dat niet omdat sophos als virus scanner actief is?

[ThibautDT]

Brahiewahiewa schreef op zondag 2 mei 2021 @ 00:20:
[...]

Ok, dat maakt de kans dat een virus misbruikt maakt van com-surrogate al een stuk kleiner.
Een veelgehoorde oorzaak is dat je een video file op je bureaublad hebt staan. Explorer probeert dan voortdurend een preview in het icoon te prutsen maar dat mislukt telkens omdat je een 32 bits video player als default hebt staan. Check of je iets als vlc player geïnstalleerd hebt en welke versie dat is.

[...]

Hmmz, is dat niet omdat sophos als virus scanner actief is?

versie 3.0.11 hij komt wel zeggen dat er een update is . Heb hem nu geupdate naar 3.0.12 en nog steeds gebeurt hetzelfde
en ik heb sophos geinstalleerd na dat ik zag dat windows defender disabled was

[ Voor 4% gewijzigd door ThibautDT op 02-05-2021 13:04 ]

[nelizmastr]

ThibautDT schreef op zondag 2 mei 2021 @ 12:47:
[...]


versie 3.0.11 hij komt wel zeggen dat er een update is . Heb hem nu geupdate naar 3.0.12 en nog steeds gebeurt hetzelfde
en ik heb sophos geinstalleerd na dat ik zag dat windows defender disabled was

En is dat een 64bits versie of niet? En heb je inderdaad video files op je bureaublad staan?

[ThibautDT]

nelizmastr schreef op vrijdag 7 mei 2021 @ 12:17:
[...]


En is dat een 64bits versie of niet? En heb je inderdaad video files op je bureaublad staan?

heb geen videofiles meer op desktop staan en heb vlc player verwijderd en hij doet het nog steeds