Processo Ghost do Windows 10 na inicialização?

Question

Desde o Windows 1803 instalado em um tablet (Windows de 32 bits) na sexta-feira, recebo uma tarefa sem nome na inicialização, que dura de 5 a 10 minutos. O Gerenciador de Tarefas mostra isso como uma "Tarefa do Windows" e normalmente usa 0,1% da CPU quase continuamente (ocasionalmente caindo para 0 por um curto período). O TM não exibe memória, disco ou uso de rede (embora possa ser pequeno o suficiente para não arredondar até 0,1%). A tarefa literalmente não tem nome nem propriedades ou outros detalhes quando investigada com o botão direito do mouse. NÃO aparece no separador "Detalhes" da TM, apenas em Processos. O defensor não reclama disso. Vou baixar o Malwarebytes para uma varredura mais tarde hoje, e revisarei minhas configurações do W10Privacy, mas alguém mais notou isso e tem alguma explicação?

    

Answer 1

Você pode tentar usar uma ferramenta chamada Process Explorer para localizar o arquivo binário do processo e obter mais alguns detalhes. Poste esses detalhes e isso pode nos fornecer mais informações sobre esse processo.

    

Answer 2

A tarefa pode ser uma verificação rápida pelo Defender em si, ou uma continuação da atualização: MS agora conclui, "partes do trabalho [anteriormente] feitas durante as fases offline e colocou na fase online . " Para descobrir quais processos iniciam na inicialização, use o Autoruns da Sysinternals (agora um produto da Microsoft).

Essa ferramenta mostra os processos em cada categoria de inicialização e, no total, uma verificação do VirusTotal, se ativada, e informações adicionais.

Também permite desativar o início automático de um processo de forma temporária ou permanente. Use isso para testar se uma tarefa que você suspeita é a causa do problema, mas tenha cuidado . Verifique o que uma tarefa faz antes desativando-a, pois um erro pode impedir a inicialização. Também é uma boa ideia criar um Ponto de Restauração, ou melhor, uma imagem de disco, antes de fazer grandes alterações.