therm.exe что это за процесс и почему грузит процессор

therm.exe что это за процесс и почему грузит процессор

И так, therm.exe что это за процесс и почему грузит процессор? Действительно, обнаружил такую вещь. Установил новенькую Windows 10. Через месяц работы смотрю — вентилятор стал безумно вращаться от нагрева процессора. Захожу в «Диспетчер задач» (Alt+Ctrl+Del) и вижу такую картину. В приложениях запущен некий therm.exe который потребляет около 98% процессора. Ну нажал «Снять задачу» и процессор успокоился. Через день — ситуация повторилась. Опять запущен therm.exe и опять грузит процессор. Чем и зачем? Ни одна программа не открыта. Почитал что пишут люди по этому поводу. Оказалось Ничего толкового. На мой запрос в компанию Майкрософт мне ничего не ответили разработчики Виндоуз 10. Зачем мне это надо — да собственно не зачем. Покопавшись в Интернете я понял, что некоторые файлы (находящиеся в папке: c:\\ProgramData\Mircosoft_INF\source\ccu\), а именно: cudart64_80.dll, cpu_tromp_SSE2.dll и другие — используются для майнинга (выпуска) зарубежных криптовалют. А тут ещё увидя файл: OpenCL.dll я подумал, ну чем-то похож на OpenGL для графических карт. Рано, рано, рано — ещё не всё. Антивирус — платный и исправный, ни разу не сказал — что мол это у вас вирус. Тем более, пардон — права на папку (и файлы) «All» у «Системы», а у юзера (то есть у вас) — чтение и исполнение. Возможно это шалит отключённая мною Catalina? Нет. Изначально, было такое ощущение, что кто-то шарится на одном из моих компьютеров используя therm.exe (по русски — это скрытый терминал для обмена и в общем чего хочешь с правами ThrustInstaller и System). Это ещё не всё. Открыв cmd —  netstat я увидел, как по 1500 порту и некоторым другим идут пакеты… Что это? Вы думаете «закачка инстала или очередного апдейта винды» ан нет! У Windows 10 есть чёткая служба — InstallAgentWindows… вот она этим и занимается, а эта совсем другая… И запускается она из shell из ядра удалённой командой, и никак не привязан therm — к локальным службам, там его нету. Остаётся два варианта: 1) Компания Microsoft майнит криптовалюты без вашего ведома, пока ваш компьютер простаивает в режиме ожидания или 2) Кто-то удалённо шарится (не обязательно это человек, может робот выискивает ключевые слова или пароли) без вашего ведома. Такая ситуация меня никак не устраивала, поэтому я решил её так для себя, по пунктам:

  1. Открываем «Диспетчер задач» и «Снимаем задачу» у therm.exe правой кнопкой мыши
  2. Заходим в «c:\\ProgramData\Mircosoft_INF\source\ccu\» и переименовываем: «therm.exe» в «therm.e__» и «dvu.exe» в «dvu.e__» (с правами «Администратор»)
  3. Перезагружаем Windows 10 и радуемся
  4. Данный баг пофиксен навсегда

Итог: therm.exe больше не запускается, ошибки в журнале не пишет (странно не так-ли!?), спецслужбы отдыхают, все работает прекрасно, windows 10 работает как и прежде безупречно, проблема решена, так что как-то так, всем удачи.

therm.exe what is this process and why the processor loads

And so, therm.exe what is this process and why does the processor load? Indeed, I discovered such a thing. I installed a brand new Windows 10. After a month of work, I looked — the fan began to rotate insanely from CPU heating. I enter the «Task Manager» (Alt+Ctrl+Del) and I see such a picture. In applications, a certain therm.exe is running that consumes about 98% of the processor. Well, clicked «Remove task» and the processor calmed down. In a day, the situation repeated. The therm.exe is started again and the processor loads again. What and why? No program is open. I read what people write about this. It turned out Nothing sensible. At my request to Microsoft, I was not answered by the developers of Windows 10. Why do I need it? Yes, actually, why not. Digging into the Internet, I realized that some files (located in the folder: c:\\ProgramData\Mircosoft_INF\source\ccu\), namely: cudart64_80.dll, cpu_tromp_SSE2.dll and others — are used to export foreign crypt. And then I saw the file: OpenCL.dll, I thought, well, something like OpenGL for graphics cards. Early, early, early — not all. Antivirus — paid and serviceable, never said — that they say this is your virus. Especially, sorry — the rights to the folder (and files) «All» from the «System», and the user (that is, you) — reading and execution. Maybe it’s a disgusted Catalina? No. Initially, it felt like someone was fumbling on one of my computers using therm.exe (in Russian it’s a hidden terminal for sharing and in general what you want with the rights of ThrustInstaller and System). That’s not all. Having opened cmd — netstat I saw, how on 1500 port and some others there are packages… What is it? You think «uploading an install or another update of Windows» but no! Windows 10 has a clear service — InstallAgentWindows… that’s what it does, and this one is completely different… And it starts from the shell from the kernel by a remote command, and is not tied to the therm — to local services, there it is not. There are two options: 1) Microsoft’s crypto maining currency without your knowledge, while your computer is idle in standby mode or 2) Someone remotely fumbles (not necessarily a person, or robot can search for keywords a search passwords) without your knowledge. This situation did not suit me at all, so I decided it for myself, on points:

  1. Open the «Task Manager» and «Remove the task» from therm.exe with the right mouse button
  2. We go in «c:\\ProgramData\Mircosoft_INF\source\ccu\» and rename: «therm.exe» to «therm.e__» and «dvu.exe» to «dvu.e__» (with the rights «Administrator»).
  3. Reboot Windows 10 and rejoice
  4. This bug is fixed now

Result: therm.exe no longer starts, does not write errors in the log (strange is not it !?), the security services are resting, everything works fine, windows 10 works as before perfectly, the problem is solved, so somehow so, to all good luck.

Напишите, мне если вам это сильно помогло, компьютер престал включатся ночью и что-то колбасить без вашего ведома с therm.exe, прямо в комментариях, тут. Также будет интересно узнать ваше мнение об этом вопросе, почему всё-таки therm.exe что это за процесс и почему грузит процессор?

3 thoughts on “therm.exe что это за процесс и почему грузит процессор

  1. Действительно, помог данный лайфхак с Windows 10, всё работает прекрасно и вентилятор перестал жжужать лишний раз. Спасибо!

Comments are closed.