wermgr.exe malware - problem ?

[MaceKx]

Ahojte, prosim o radu vsimol som si ze mam divnu aktivitu CPU aj GPU. Na GPU kolisu takty po otvoreni spravcu uloh preblikava proces wermgr.exe je raz otvoreny ktory sa nemeni a k nemu sa otvoria dalsie 2 - 3 wermgr.exe a vtom stupnu takty na GPU. Ako to ostranit skusal som anti malware nepomohlo, eset nic nenasiel.

Dakujem za kazdu radu.

[shajek]

mne vkuse nieco robi procesor na 30% a v procesoch nic zvlastne neni ani co by vytazovalo .... mam na to nervy a MBAM tiez nic ani ine utility ... zmierujem sa s tym az kym ma to nasere a reinstalujem

[MaceKx]

Pani, nikto nic ?

[Flanker.]

Pises ze mas ESET tak to posli tam oni to vyriesia. Ak boli tvoje obavy opravnene pockaj 1-2 dni na zaplatu a ta to vyriesi.

[zoom]

Wermgr.exe je legitimny program vo Windowse (pokial sa to *.exe nachadza v C:\Windows\System32 alebo C:\Windows\SysWOW64). WER je Window Error Reporting a Wermgr.exe sa spusti vzdy, ked Windows odchyti nejaky crash. Wermgr.exe ma za ulohu ho zdokumentovat, porobit logy, ktore potom mozes studovat, alebo ich odoslat do MS. V starych Windowsoch (do XP) to mal na starosti Dr.Watson.

Skor by som teda riesil to, co ti v systeme pada. Pozri si Windows Event Logs (eventvwr.exe), ci tam nie je zaznam o padnutej aplikacii. Popripade si rovno otvor adresar, kam WER uklada minidumpy (%LOCALAPPDATA%\Microsoft\Windows\WER\ReportArchive) a pozri si, ake aplikacie tam su popadane. Prefix foldra moze byt AppCrash_ (aplikacia spadla), AppHang_ (aplikacia zamrzla), alebo Kernel_ (to uz je samotne jadro Windows = zle).

Pripadne, na vycistenie bordelu vo WER, mozes pouzit Disk Cleanup vo Windowse. Spusti ho na disk C:\ a medzi vecami, co to vie precistit su aj WER dumpy a logy.

[MaceKx]

Viem co je wermgr.exe, hlasenia som precistil Tune UP-om, len nechapem preco to vyuziva GPU, cital som ze su malware ktore sa maskuju ako wermgr.exe musim sa s tym este pohrat uvidime ked tak reinstal sice nerad ale co narobim. Dakujem

[MaceKx]

Problem vyrieseny moja chyba v TUne UP-e som vyposl spustanie WER on sa snazil stale zapnut ale neslo to a preto to bolo zacyklovane, teda spon si myslim, premazal som aj logy bolo tam par aplication error uz to yzera dobre, este raz dakujem za pomoc.