High COM surrogate CPU

[Laurens van Eijck]

hallo,

ik heb een probleem met mijn verkenner scherm, als ik het laat bij een bepaald map krijg ik een groene balk boven in, alsof het heel langzaam geladen wordt, en ik heb dan  een hoge COM surrogate use:

ik zie daarover 2 filmpjes:

1 https://www.youtube.com/watch?v=-xofwVZw5nU

2 https://www.youtube.com/watch?v=pIy7BMiEi5M&t=6s

 

Het gaat om een map met veel bestanden die ik liever behoud, dus vandaar dat ik het probeer te herstellen. Als ik in verkenner met rechtermuisklik op een file in die map klikk gebeurd er niets, de file openen kan wel. ik begrijp dat het komt doordat deze map waarschijnlijk beschadigde bestanden bevat.

van bovenstaande links lijkt me de tweede betrouwbaarder, maar dan  ben ik 1 of meerdere files kwijt, bij de eerste moet ik dingen in het systeem aanpassen, dus dan wil ik wel graag zeker weten dat het klopt?

22 augustus 2020 aangepast door Laurens van Eijck

[Laurens van Eijck]

Nog iets, als ik het tweede videotje volg, dan zegt hij op 1:22 "the problem is this file" hoe weet ik welke file ik moet hebben? als ik bij mij in die lijst kijk zie ik geen file die een media extentie heeft (mp4, webm, etc.)

[porrelaar]

Die eerste video moet je snel vergeten. Daar wordt ervanuit gegaan dat dllhost.exe een virus is. dllhost.exe is echter een legitiem proces van Windows. Je mag dat bestand NIET verwijderen.

 

Dan over de tweede video. In die video wordt het programma Process Explorer gebruikt. Proces Explorer kun je hier downloaden: https://docs.microsoft.com/nl-nl/sysinternals/downloads/process-explorer

En Process Explorer laat zien welk bestand ervoor zorgt dat COMM Surrogate zo'n hoge aanslag vormt voor je processor.

Bekijk die video nog een paar keer. Dan word je waarschijnlijk wel duidelijk hoe je dat programma gebruikt.

Lees de beschrijving die onder de video staat en lees ook de reacties die daar weer onder staan.

 

Let wel: ik heb zelf geen ervaring met Process Explorer. Dus ik kan je daar niet mee helpen.

[Laurens van Eijck]

ik heb hem een paar keer bekeken, maar ik kan niet zien welke file bij mij de schadelijke file is. elke andere oplossing om dit probleem op te lossen, behalve de map te deleten is natuurlijk ook prima, fijn dat je helpt, groet

22 augustus 2020 aangepast door Laurens van Eijck

[porrelaar]

Ik heb zelf, zoals ik al schreef, Process Explorer nog nooit gebruikt. Maar in de video zie je duidelijk 2 panelen Bij jou is het bovenste paneel wel heel erg klein. In dat bovenste paneel is bij jou alleen ShellExperienceHost zichtbaar. Rek dat bovenste paneel wat uit naar beneden, zodat er meer van zichtbaar is.

 

Natuurlijk moet je die probleemmap wel geopend hebben in de Verkenner, want alleen dan is het cpu gebruik door COMM Surrogate zo hoog.

In het bovenste paneel moet je dan dllhost.exe selecteren.

Krijg je dan wel het probleembestand te zien?

Maak dan alleen een screenshot waarbij je in het onderste paneel NIET naar beneden hebt gescrold.

[Laurens van Eijck]

dllhost.exe had ik aangeklikt, en toen kwam het scherm naar beneden waarin ik het probleembestand zou moeten zien, maar zie het dus niet, ik zie geen bestanden met een media extentie, wel een paar bestanden waar in de linker kolom "mutant" staat, maar dat zie je op het videotje niet

22 augustus 2020 aangepast door Laurens van Eijck

[porrelaar]

Sorry, dan weet ik het niet en kan ik je hierbij helaas niet verder helpen. Het wordt wachten op iemand die hier meer verstand van heeft.

[Laurens van Eijck]

in ieder geval bedankt voor je hulp, als je een andere manier hebt, dus iets anders dan dit programma, dan hoor ik het ook graag.

[falstring]

check je systeem eens aan de hand van dit artikel: https://www.pcrisk.nl/verwijderingsrichtlijnen/9229-com-surrogate-virus

[Laurens van Eijck]

Als ik het goed begrijp zijn de stappen die er staan alleen voor als je niet malwarebytes gebruikt? volgens mij had ik het issue al toen ik de vorige scan met MBAM deed, maar ik ben er nu voor de zekerheid een scan mee aan het doen