Утилита поиска строк (GREP) - запускается самостоятельно процесс при новом сеансе на Windows 10

Добрый день. У меня появилась некая проблема: при каждом запуске Windows 10 в диспетчере задач я вижу "Утилита поиска строк (GREP)", который поедает 50% Центрального Процесса. Да, я могу снять задачу, но у меня до всего этого ничего не было, утилита не запускалась самостоятельно. Как это исправить, и удалив эту программу, появятся ли какие-то ошибки в системе?

Проверь автозагрузку и планировщик

Это скорее всего из-за Yandex Browser. Но я не стал его стирать, я просто почистил планировщик заданий.

Такая же история. Как я понимаю, решение не найдено?

Такая же проблема возникла несколько дней назад! Вы смогли решить ее? Очень жду ответа

У меня аналогичный вопрос

такая же история, нет ничего в том планировщике и в пвтозагрузке, что-то вызывает запуск find.exe?

При запуске хрома начинался грузиться hdd (диспетчер ни чего не показывал что грузит хард), при закрытии хард через20-30 сек нормально начинал работать, на ЯБ это не влияло, переустановил хром полет нормальный. НО! У друга ЯБ и там при запуске 10ки у него оперативу занимает всю этот "поиск строк " мгновенно (оперативы 4 гига) ищу решение по этому поводу

Такая же проблема. Я сделал точку восстановления. После удалил файл find.exe. После перезагрузки уменя всплыл новый процесс который так же сильно начал нагружать процессор TCP/IP Services Application (TCPSVCS.EXE), я и его удалил. После перезагрузки всплыл ещё новый процесс COM Surrogate (dllhost.exe) и его удалил. После перезагрузки всплыл ещё процесс Сервер регистрации Microsoft regsvr32.exe который, так же сильно нагружал процессор и я его не смог удалить. В этот раз в свойстве, в безопасности, в дополнительно, владелиц мне не дал trustedinstaller переименовать на имя своей учётной записи. Как удалять такие файлы в диспечере задач найти расположение и набрать в поисковике как запросить разрешение у trustedinstaller.
Я запустил точку восстановления.
Вывод обновление может какое форточника Гейса, для того что бы его службы грузили комп по полной, тем самым заставлять людей менять компьютеры на новые, мировой заговор на выходе большие деньги.
В моём случаи стоит мощный блок питания почти киловатт - большие счета за электроэнергию, считай обогреватель без тепла при таком раскладе.

У самого такая же проблема, я снял этот процесс и все ок. Снимай его. Он нагружает до 100 процессор по цп. Снимай.

Борюсь с этой заразой уже неделю! Можно сменить владельца во вкладке "безопасность" и запретить запуск этого процесса, но тогда запускаться начинает любой другой рандомный процесс из папки system32 и хоть ты тресни ничего не помогает, не один антивирус не видит в этом ничего странного. Если отключить интернет процесс автоматически завершается, по всем признакам это вирус-майнер, но как теперь от него избавится, огромный вопрос

Я нашел решение! Заходим в диспечер задач, мо вкоюченным интернетом, нажимаем правой кнопкой мыши и выбираем пункт расположение файла, обычно он находится в папке system32, удаляем этот вирус, все антивирусы показывают что все чисто и не видит этот вирус майнер. Если вы не можете удалить и у вас показывает типо получите разрешение от чего-то, то смотрим видео от канала remontka. Pro*тут была ссылка, но ее удалил сайт*, видео называется запросите разрешение от trustedinstaller, удаляем вирус, перезапускаем пк, открывпем диспечер задач, ждём минут 5-10 со включённым интернетом, если ничего не появляется, значит вы все сделали хорошо, а если появился еще один процесс который жрёр процессор, то это нормально, просто делаем тоже самое и с этим файлом, так же удаляем его и повторяем все что я выше написал перезапускаем пк, если еще один процесс то и с ним делаем тоже самое, пока после очередного перезапуска пк вирус не исчезнет, и ничего нагружать пк не будет, советую после жтого понаблюдать день-два не вернулся ли этот вирус, просто когда вкл пк с интернетом открывайте диспечер задач и смотрите не вернулся ли вирус

Значит так.)) Удалось мне победить эту заразу благодаря одной светлой голове (не моей! Управляет запуском этих вредоносных процессов вирусный файл под названием Flock, который у меня находился в одноименной папке по адресу C:\ProgramData\Flock, что бы процесс GREP больше не запускался необходимо в свойствах папки Flock, во вкладке безопасность поставить галочки на "запретить" всем имеющемся в списке пользователям, что бы даже открывать ее ни у кого доступа не было, после чего применяем изменения и перезагружаемся, вуаля, GREP больше не запускается. Еще советую поставить антивирус Total 360 и просканировать им комп, именно он помог вычислить как эта дрянь называется и где она сидит. Всем добра и успехов✌🏻

Значит так.)) Удалось мне победить эту заразу благодаря одной светлой голове (не моей! Управляет запуском этих вредоносных процессов вирусный файл под названием Flock, который у меня находился в одноименной папке по адресу C:\ProgramData\Flock, что бы процесс GREP больше не запускался необходимо в свойствах папки Flock, во вкладке безопасность поставить галочки на "запретить" всем имеющемся в списке пользователям, что бы даже открывать ее ни у кого доступа не было, после чего применяем изменения и перезагружаемся, вуаля, GREP больше не запускается. Еще советую поставить антивирус Total 360 и просканировать им комп, именно он помог мне вычислить как эта дрянь называется и где она сидит. Всем добра и успехов✌🏻

Антон, большое спасибо, сейчас попробую. Такая же проблема уже третьи сутки.

Нашел решение данной проблемы, в Program data находите папку Flock и удаляете её полностью

Удаление папки Flock не решит проблему! Так, как вирус создаёт ее снова. Нужно именно переименовать и выставить запрет всем пользователям, как я описывал выше.

Сори) переименовывать тоже нельзя, как и удалять, по этой же причине, свежая папка Flock появится уже после первой перезагрузки. Только запрещать доступ

Появилась такая проблема, скорее всего с торрентом что-то скачал. Решил вот так: 1) В настройках параметров адаптера выберите свою сеть - свойства - откройте свойства Ip версии 4 (tcp/ipv4) и выберите "получать адрес dns-сервера автоматически", хакеры и тут постарались и открыть, некоторые сайты с антивирусами вы не сможете. Так было в моём случае. 2) Скачиваете Security Task Manager, он нашел процесс и даже сам предложил что-то заблокировать. Если не нашел, перезагрузите ПК и включите программу снова. Программа покажет Вам нужную папку, которую нужно удалить. (в принципе не обязательно, если у Вас случай как у меня, но если не Transmission, программа Вам поможет это понять) 3) В моём случае это была торрент программ Transmission, которую я, к слову, не устанавливал. Вот путь, в котором она была установлена: C:\Program Files (x86)\transmission 4) После того, как решите, откуда переустанавливается после перезагрузки папка Flock (В моём случае из хакерского торрент клиента), то можно удалить процессы автозапуска программы, (у меня так и называлась Transmission.exe) Удалял программой "autoruns". И процесс, который нагружает ЦП закрываете, можно через диспетчер задач. 5) После удаления автозапуска сносите папку с торрент клиентом, как в моём случае, а затем папку Flock. (если не удаляется, убирайте процессы в диспетчере задач) После перезагрузки, процессов нет, папка не переустановилась. Прочитал, что это не первый случай распространения вредоносного ПО через торрент-клиент Transmission Всех благ!

Появилась такая же проблема, GREP сжирал 95% процессора! На компе невозможно было работать. Антон, спасибо за совет! Благодаря запрету доступа на Flok, программа GREP перестала автономно запускаться, процессор норм работает)

Помогите пожалуйста, сделал также как и Антон, по его способу.Я пытаюсь запретить а там пишет "Не удалось выполнить перечисление объектов в контейнере.Отказано в доступе".Что делать помогите ПОЖАЛУЙСТА!

Спасибо, Антон! Я решил эту проблему не много по своему. Запускаем диспетчер задач снимаем задачу GREP, закрываем. Далее, этот компьютер, правом вернем углу поиск, ставим слово Flock, находит 2 файла папку и программу. Удаляем программу, затем папку. Обязательно очищаем корзину и перезагружаем. Вуаля! Все работает на отлично и лишнее место не занимает. Так же с Transmission, снимаем задачу, ищем папку как написал Андрей: C:\Program Files (x86)\transmission, удаляем чистим корзину и перезагружаем. Всем безотказной работы компьютеров.

Захожу в свойства папки, безопасность, жму изменить, но мне пишет: "Не удалось открыть редактор управления доступом. Не удаётся найти указанный файл" Что мне делать?

не могу удалить папку Flock и программу что делать?

крч надо удалять папку в безопасном режиме

Надо удаять папку transmission в безопасном режиме

Захожу в свойства папки Flock, захожу в безопасность, нажимаю изменить, но мне пишет, что "не удалось открыть редактор управления доступом. Не удаётся найти указанный файл". Помогите пожалуйста.

Столкнулся с такой же проблемой, много чего перепробовал(не пробовал только удалять браузер и точку восстановления). Помог метод с запретом в безопасности папки Flock

Ну а мне удалось победить эту проблему путем удаления двух папок C:\ProgramData\Flock и C:\Program Files (x86)\transmission, все удалял в безопасном режиме через Far менеджер, после перезагрузки полет нормальный уже двое суток

такая-же проблема каждый раз когда запускаю что-то требующее много ЦП просто снимаю задачу вроде бы это ничего не меняет или я просто чего-то не замечаю

Антон 06.12.2020 Значит так.)) Удалось мне победить эту заразу благодаря одной светлой голове (не моей! Управляет запуском этих вредоносных процессов вирусный файл под названием Flock, который у меня находился в одноименной папке по адресу C:\ProgramData\Flock, что бы процесс GREP больше не запускался необходимо в свойствах папки Flock, во вкладке безопасность поставить галочки на "запретить" всем имеющемся в списке пользователям, что бы даже открывать ее ни у кого доступа не было, после чего применяем изменения и перезагружаемся, вуаля, GREP больше не запускается. Еще советую поставить антивирус Total 360 и просканировать им комп, именно он помог вычислить как эта дрянь называется и где она сидит. Всем добра и успехов✌🏻 Спасибо! Это реально решает проблему с перегрузом процессора! НЕ УДАЛЯЙТЕ Flock, сделайте как написано, и установите антивирус! Всем добра!

Антон 13.01.2021 Значит так.)) Удалось мне победить эту заразу благодаря одной светлой голове (не моей! Управляет запуском этих вредоносных процессов вирусный файл под названием Flock, который у меня находился в одноименной папке по адресу C:\ProgramData\Flock, что бы процесс GREP больше не запускался необходимо в свойствах папки Flock, во вкладке безопасность поставить галочки на "запретить" всем имеющемся в списке пользователям, что бы даже открывать ее ни у кого доступа не было, после чего применяем изменения и перезагружаемся, вуаля, GREP больше не запускается. Еще советую поставить антивирус Total 360 и просканировать им комп, именно он помог вычислить как эта дрянь называется и где она сидит. Всем добра и успехов✌🏻 спасибо… Давно не мог справится с этим недугом, сделал как в описание и всё получилось. У меня там тоже писал что нельзя типо доступ и тому подобное, но всё делал на пролом и игнорировал всё просто дал запрет (указанно выше) и всё получилось.

Долго мучилась не смогла удалить файлы Flok и Transmission… В итоге поставила ЗАПРЕТ в этих файлах, как советовали выше в комментариях и все заработало! Всех Благодарю за подсказку!

Ребята спасибо помогли, от души! Завершил процессы по GREP, и transmission, далее нашел их папки C:\ProgramData\Flock; C:\Program Files (x86)\transmission, удалил очистил корзину перезапустил комп и все прекрасно. Еще раз спасибо!

Я посмотрел про эту проблему. И прочитал что это ситемный файл который важен для Windows. Но меня он бесит. Скажите может это не системнй файл и мне надо его удалить?

Спасибо Всем! Самое главное выше указали папку Transmission и Flock. Удаляется обычной утилиткой Unlocker.

Блокировка папки помогла. Спасибо.

Утилита поиска строк (GREP) запускается из-за неизвестной программы Flock. Приложение Flock расположено в папке C:\ProgramData\Flock. Данную папку можно попробовать удалить, при проблемах используйте утилиту Unlocker.

Если восстановить комп до зоводских натроек, это попожет?

После удаления папок не забудьте DNS-сервера сделать на автоматические)) а то этот вирус их затрагивает, из-за чего не работают сайты с антивирусами.

тотал 360 исправил

можно периименовать find.exe d find1.exe