Addinprocess.exe: устранение 100% загрузки GPU

TL;DR: Addinprocess.exe — это компонент .NET Framework, часто расположенный в C:\Windows\Microsoft.NET\Framework64\v4.0.30319. В норме он нужен для запуска приложений, но при попадании «чужих» или заражённых программ может работать постоянно и грузить GPU/CPU. Проверьте обновления, выполните DISM и SFC, просканируйте систему антивирусом, используйте Autoruns для удаления автозапуска, выполните чистую загрузку и при необходимости обновите BIOS или переустановите .NET. Подробный пошаговый план ниже.

Важно: не удаляйте системные файлы, не выполнив диагностику. Неверные действия могут привести к нестабильности Windows.

Что такое Addinprocess.exe?

Addinprocess.exe — это исполняемый файл, связанный с Microsoft .NET Framework. Он используется для загрузки и выполнения приложений и игр, которые полагаются на эту платформу. Типичное расположение файла:

C:\Windows\Microsoft.NET\Framework64\v4.0.30319

Коротко: .NET Framework — это среда выполнения приложений Windows; Addinprocess.exe — один из её компонентов, который сам по себе не является типичным вирусом, но может быть использован вредоносными программами как контейнер для запуска вредоносного кода.

1-line определение: Addinprocess.exe — исполняемый файл .NET, обеспечивающий работу некоторых плагинов/дополнений приложений.

Симптомы и почему это опасно

Постоянная 100% загрузка GPU (или высокая загрузка CPU).
Замедления системы, зависания, повышенное энергопотребление и нагрев.
Непредсказуемое поведение приложений или их крахи.
Наличие процесса Addinprocess.exe в Диспетчере задач без явной связи с установленными программами.

Почему это происходит:

Загруженное приложение или дополнение плохо управляет ресурсами (утечки памяти или «петли» в коде).
Вредоносное ПО использует Addinprocess.exe как маску для своего кода.
Неправильные или повреждённые файлы .NET Framework.
Драйверы GPU устарели или конфликтуют с конкретным приложением.

Когда проявляется тревога: если вы не запускали программ, требующих .NET, или процесс появился после установки софта из непроверенного источника.

Предварительные проверки (перед вмешательством)

Убедитесь, что Windows обновлена: Пуск → Параметры → Обновление и безопасность.
Проверьте драйверы GPU и других устройств — обновите через сайт производителя или через Центр обновления Windows.
Отметьте подозрительные приложения в списке установленных программ и удалите те, которые устанавливали вы не сами.

Важно: сделайте точку восстановления системы или полный резервный образ перед серьёзными изменениями.

Шаг 1 — Запустите DISM и SFC (восстановление системных файлов)

Эти встроенные инструменты проверят целостность системных образов и системных файлов Windows.

Нажмите Пуск, введите cmd, щёлкните правой кнопкой и выберите «Запуск от имени администратора».
Введите и выполните по очереди следующие команды (жмите Enter после каждой):

DISM.exe /Online /Cleanup-Image /Restorehealth
sfc /scannow

Перезагрузите компьютер после завершения.

Примечание: DISM может потребовать подключения к интернету для загрузки целевых компонентов.

Шаг 2 — Полная проверка на вирусы и вредоносное ПО

Откройте Защитник Windows: нажмите клавишу Windows и введите «Windows Security», затем откройте приложение.
Перейдите в раздел «Защита от вирусов и угроз».
Сначала выполните «Быстрое сканирование».
Если угрозы не найдены, выберите «Параметры сканирования» → «Полное сканирование» → «Сканировать сейчас» для глубокого анализа.
Дождитесь завершения и перезагрузите систему.

Дополнительно: при подозрениях используйте сторонние надёжные антивирусные сканеры и специализированные утилиты по удалению руткитов/майнеров (Malwarebytes, Kaspersky Rescue Disk и т. п.).

Шаг 3 — Использование Autoruns для удаления автозапуска

Autoruns от Microsoft позволяет найти записи автозапуска и отключить подозрительные элементы.

Скачайте Microsoft Autoruns (официальный сайт Sysinternals/Microsoft).
Распакуйте скачанный архив.
Щёлкните правой кнопкой на autorun.exe и выберите «Запуск от имени администратора».
Примите лицензионное соглашение.
В поле фильтра (Filterbox) введите srvhost и нажмите Enter для сужения списка.
Найдите запись, соответствующую пути C:\Windows\Microsoft.NET\Framework64\v4.0.30319. Щёлкните правой кнопкой и выберите «Delete» (Удалить) для удалённой записи автозапуска.

Важно: удаление записи автозапуска не удаляет сам файл — это только предотвращает его автоматический запуск. Чтобы удалить файл, нужно убедиться, что он не используется и что вы создали резервную копию.

Шаг 4 — Чистая загрузка Windows (Clean Boot)

Чистая загрузка помогает исключить сторонние службы и автозапуск как причину проблемы.

Нажмите Windows, введите msconfig и откройте «Конфигурация системы».
На вкладке «Службы» отметьте «Скрыть все службы Microsoft», затем нажмите «Отключить все».
На вкладке «Автозагрузка» нажмите «Открыть Диспетчер задач», в нём отключите все включённые элементы автозапуска.
Закройте диспетчер и перезагрузите компьютер.

Если проблема исчезла в чистой загрузке — поочерёдно включайте группы служб/пусковых элементов, чтобы найти виновника.

Шаг 5 — Обновление BIOS (только при подозрении на конфликт аппаратного обеспечения)

Обновление BIOS может помочь при проблемах совместимости с драйверами GPU, но выполняйте это с осторожностью.

Процедура зависит от производителя материнской платы. В примере — HP.
Перейдите на сайт поддержки производителя (драйверы и ПО).
Выберите тип устройства (ноутбук или ПК).
Введите серийный номер или модель устройства.
Выберите ОС и версию, нажмите «Submit» (Отправить).
В разделе «All drivers» разверните «BIOS» и скачайте обновление.
Нажмите кнопку загрузки и установите скачанный .exe, следуя инструкциям.
Перезагрузите компьютер.

Важно: обновление BIOS — рискованная операция; делайте её только если точно знаете, что это необходимо.

Альтернативный подход: восстановление/переустановка .NET Framework

Если Addinprocess.exe связан с повреждённой инсталляцией .NET Framework, переустановка или восстановление компонентов .NET часто решает проблему:

Откройте «Программы и компоненты» → «Включение или отключение компонентов Windows».
Найдите Microsoft .NET Framework 4.x и отключите его, затем перезагрузите компьютер.
Снова включите компонент и примените изменения.
При необходимости скачайте веб-установщик .NET Framework с официального сайта Microsoft и выполните восстановление/переустановку.

Если .NET повреждён настолько, что обычные способы не помогают, рассмотрите восстановление системы к предыдущей точке восстановления.

Когда предложенные методы не помогают (контрпримеры)

Если процесс стартует из пользовательской папки (например, из %USERPROFILE%) — это почти всегда вредоносное ПО, требующее удаления вручную и углублённого анализа.
Когда файл помечен как системный, но цифровая подпись отсутствует — высокая вероятность подделки.
Если после всех действий процесс появляется снова — проверьте сетевые службы и планировщик задач: иногда вредоносные программы восстанавливаются через удалённые триггеры.

Методология устранения проблемы (короткий SOP)

Зафиксировать: снимите скриншоты Диспетчера задач и сведения о процессе (путь, время запуска).
Изолировать: отключите интернет и смонтируйте систему/войдите в безопасный режим.
Сканировать: запустите несколько антивирусных сканеров и антируткит-утилиты.
Устранить: отключите автозапуск через Autoruns, удалите подозрительные записи, восстановите .NET или выполните очистку.
Проверить: перезагрузитесь и наблюдайте за системой 24–48 часов.
Мониторить: включите средства наблюдения (журналы, монитор ресурсов).

Ролевые чек-листы

Для рядового пользователя:

Сделать резервную копию важных данных.
Выполнить DISM и SFC.
Просканировать систему штатным и сторонним антивирусом.
Отключить автозапуск через Autoruns (по инструкции выше).

Для системного администратора:

Проверить цифровые подписи подозрительных файлов (sigcheck).
Исследовать запланированные задачи и политики групп (GPO).
Проанализировать журналы событий (Event Viewer) на предмет временных корелляций.
При необходимости изолировать машину от сети и провести форензику.

Критерии приёмки (Test cases / Acceptance criteria)

После всех действий процесс Addinprocess.exe не появляется автоматически в течение 48 часов при нормальной работе.
Нагрузка GPU/CPU вернулась к ожидаемым уровням при повторении сценариев использования.
Антивирусные сканеры не обнаруживают угроз.
Логи системы не показывают повторной загрузки подозрительных исполняемых файлов.

Безопасность и конфиденциальность

Не скачивайте программное обеспечение из непроверенных источников (торренты, сомнительные сайты).
Храните резервные копии и не разглашайте конфиденциальных данных при передачи машин на ремонт.
При анализе подозрительных файлов соблюдайте корпоративные политики по обращению с потенциально вредоносными объектами.

Короткий глоссарий

.NET Framework — платформа выполнения приложений от Microsoft.
DISM — инструмент обслуживания и управления образами развертывания Windows.
SFC — проверка целостности системных файлов (System File Checker).
Autoruns — утилита Microsoft для управления автозапуском.

Дополнительные рекомендации и альтернативы

Если вы используете ноутбук с графическим переключением (дискретная+интегрированная GPU), убедитесь, что драйверы и настройки энергосбережения не принуждают нагрузку на дискретную карту при простых задачах.
Откат драйвера GPU до предыдущей версии иногда решает проблему, если после обновления начались аномалии.
Используйте виртуальную машину или песочницу для запуска подозрительных приложений — это снижает риск заражения основной системы.

Частые ошибки и как их избежать

Немедленное удаление файла из System32 без проверки подписи и зависимости — может привести к нестабильности.
Игнорирование резервного копирования перед вмешательством.
Попытки «лечения» сомнительными утилитами с неизвестной репутацией.

Итог — что делать прямо сейчас

Сначала обновите Windows и драйверы.
Сделайте точку восстановления и резервную копию данных.
Выполните DISM + SFC и полный антивирусный скан.
Если процесс сохраняется — отключите автозапуск через Autoruns и выполните чистую загрузку.
При продолжающихся проблемах исследуйте .NET Framework (восстановление/переустановка) и, как крайний шаг, обратитесь к профессиональной помощи или переустановке системы.

Если вам нужна помощь с конкретными логами, скриншотами или выводом команд — приложите их в комментариях, и я подскажу дальнейшие шаги.

Примечание: все шаги описаны без выдуманных количественных данных; если вы используете корпоративную машину, согласуйте действия с IT-службой.