Показано с 1 по 19 из 19.

Стабильно высокая загрузка ЦП (заявка № 84930)

  1. #1
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24

    Thumbs up Стабильно высокая загрузка ЦП

    Добрый день всем!

    В начале августа установил KIS 2010. Начались критические ошибки, появляющиеся после выключения torrent-клиента. После очередной вынужденной перезагрузки установленная на компьютере система - Windows XP (SP3) потеряла былую производительность.
    Это проявляется в высоких показателях загруженности процессора при проведении тех операций, которые раньше не вызывали такой загрузки CPU: открытие тех или иных программ может затянуться на 1-2 минуты (MediaMonkey, MicrosoftOffice, IE8, Opera, даже простой блокнот), поиск того или иного файла на дисках - это стопроцентная загрузка CPU (чего раньше никогда не наблюдалась), сам процесс поиска занимает очень много времени. Поиск вирусов для заменившего KIS 2010 ESET превратился в практически нереализуемую задачу, которая производится тем медленне, чем дольше запущена. Причём после остановки этого поиска вирусов работать на ПК становится невозможным.
    Если проводить загрузку в безопасном режиме, то основные проблемы остаются, однако проявляют себя не так сильно. Например, возможно провести проверку компьютера Dr. Web CureIt! и AVPTool, что я и сделал. AVPTool было обнаружено пять TrojWare (4 Trojan-Downloader и 1 Trojan-Banker) среди файлов .exe, котрые находились не в системном разделе и однозначно не запускались. Файлы были удалены, но проблемы остались. После этого была проведена полная проверка Dr. Web CureIt!, которая не выявила никаких вирусов и вредоносного ПО.

    Есть ещё три примечания, которые, возможно, окажутся полезными.
    1. Позже выяснилось (при помощи kdfe.cmd), что критически ошибки вызывал kl1.sys, на который torrent-клиент реагировал некорректно именно при закрытии этого клиента.
    2. При помощи Windows Resource Kit Tools (команды kernrate) можно заметить, что в моменты загрузки CPU (если Windows XP загружена в обычном режиме) максимальное количество % у модуля ntkrnlpa (50 - 95 %, в спокойном состоянии этот показатель 15-25 %). Также высок % у модуля hal - 15 - 50 % во время высокой загруженности CPU, 5 - 10 в обычном состоянии. В безопасном режиме, при работе какой-либо программы, большая загрузка у того же модуля hal и у модуля ntoskrnl (% загрузки примерно такие же как у hal и ntkrnlpa соответственно в обычном режиме загрузки).
    3. Process Explorer указывает на большую загрузку процесса DPCs (Defferred Procedure Calls) - 10 - 50 %.

    Отчёты прилагаются. В случае необходимости выложу отчёт virusinfo_cure.zip.

    Очень надеюсь на вашу помощь.
    Вложения Вложения
    Последний раз редактировалось hinn_hinni; 09.08.2010 в 14:41. Причина: KIS7 >> KIS 2010

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\system32.exe','');
     QuarantineFile('C:\WINDOWS\system32\winsystem.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
     DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
     DeleteFile('C:\WINDOWS\system32\winsystem.exe');
     DeleteFile('C:\WINDOWS\system32\system32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам
    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    Извините за длительность, сканирование компьютера для лога проходит достаточно долго вследствие загрузки CPU.

    В карантин файлов не попало.
    Логи высылаю. В случае необходимости выложу отчёт virusinfo_cure.zip.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    quarantine.zip загрузите по ссылке прислать запрошенный карантин над первым сообщением темы

  6. #5
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    Файл quarantine.zip по ссылке над сообщением не загружается. ("Результат загрузки: Ошибка загрузки. Данный файл уже был загружен").

    Но и в zip-архиве quarantine.zip файлов насколько я понимаю нет - при наведении мыши на него (архив) всплывает контекстное меню с сообщением, что там 0 папок и 0 файлов.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Ясно, тогда загружать не нужно. Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    К сожалению проблема осталась в том виде, в каком описывалась изначально.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Сделайте такой лог: http://virusinfo.info/showthread.php?t=53070

    KIS 7 уже давно устарел. Установите KIS 2010.

  10. #9
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    Извините, в первом сообщении я допустил непреднамеренную ошибку.
    В начале августа я установил именно KIS 2010 с тестовым ключом на 30 дней. В настоящий момент он заменён на ESET NOD32 ver. 4.
    Первое сообщение в этой связи поправлю.

    Лог программы Malwarebytes' Anti-malware высылаю.
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Удалите в МВАМ всё, кроме
    Код:
    Зараженные модули в памяти:
    C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> No action taken.
    C:\ATI\3aLab.iRadio.v1.4.0.402.Keymaker.Only-CAFE\keygen.exe (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\+LLш+¦Tш+T¦ш+L¦\Local Settings\Temp\_AZTMP0_\DragTemp\Cracktro.exe (Backdoor.Bot) -> No action taken.
    C:\Documents and Settings\+LLш+¦Tш+T¦ш+L¦\Local Settings\Temp\_AZTMP0_\Exec\Cracktro.exe (Backdoor.Bot) -> No action taken.
    C:\Documents and Settings\All Users\Application Data\ABBYY\FineReader\9.00\Licenses\Abbyy-FineReader-Pro-Multilanguage-9.0.0.662-Crack.exe (Trojan.Downloader) -> No action taken.
    C:\Program Files\3aLab\iRadio\keygen.exe (Trojan.Downloader) -> No action taken.
    C:\Program Files\ABBYY FineReader 9.0\Abbyy-FineReader-Pro-Multilanguage-9.0.0.662-Crack.exe (Trojan.Downloader) -> No action taken.
    F:\3_Other\!Guitar\!from user baskak\GTPro\Guitar Rig\Keygen for Guitar Rig 1.2\Keygen for Guitar Rig 1.2.exe (Malware.Packer.Gen) -> No action taken.
    F:\3_Other\!Programm\Iradio\Patch.exe (Trojan.Downloader) -> No action taken.
    F:\3_Other\!Programm\MiniLyrics_6.1.3723\KGN\keygen.exe (Trojan.Agent) -> No action taken.
    F:\На время\!!3\Гитара\Guitar Rig\Keygen for Guitar Rig 1.2\Keygen for Guitar Rig 1.2.exe (Malware.Packer.Gen) -> No action taken.
    H:\3_other\!program\AmpliTube Fender\!установочник\KeyGen.exe (Trojan.Agent.CK) -> No action taken.
    H:\3_other\!program\Mediamonkey 3.1.1.1261 GOLD\!setup\Mediamonkey + лекарство\keygen.exe (RiskWare.Tool.CK) -> No action taken.
    H:\3_other\!program\PerfectDisk 10\!установочник\Keygen\keygen.exe (Trojan.Agent) -> No action taken.
    H:\На время\временое старье\ой и ска!!!!!!!!!\ппц\Downloads\Программы\sa-mp-0.2.1-install.exe (Trojan.Agent) -> No action taken.
    H:\На время\Задание\IP-TV Player\Vlc\Plugins\libaout_directx_plugin.dll (Trojan.Downloader) -> No action taken.
    H:\На время\Задание\IP-TV Player\Vlc\Plugins\libvobsub_plugin.dll (Trojan.Downloader) -> No action taken.
    W:\Program Files\ABBYY FineReader 9.0\Abbyy-FineReader-Pro-Multilanguage-9.0.0.662-Crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Artlantis Studio\Artlantis_R_1.1_crk.exe (Trojan.Dropper) -> No action taken.
    W:\Program Files\Autodesk\3ds Max 2009\XF-IPClamp11-KG.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiFacade 1.81\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiFacade 1.90\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiForma 2.0\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiForma 2.01\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiForma 2.05\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiPaint 1.90\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiTime 1.81\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiTime 1.90\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiWall 1.81\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiWall 1.90\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiWall 1.95\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiSketchy 1.81\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiSketchy 1.95\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiTabula 1.81\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiTabula 1.90\crack.exe (Trojan.Downloader) -> No action taken.
    W:\Program Files\Graphisoft\ArchiCAD 9\Расширения ArchiCAD\Отобрано\ArchiTerra 2.05\crack.exe (Trojan.Downloader) -> No action taken.
    C:\Program Files\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken.
    Перезагрузите ПК

    Такой отчёт подготовьте: http://virusinfo.info/showthread.php?t=59446

  12. #11
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    http://www.getsysteminfo.com/read.ph...ffb20b78829619

    Отчёт прилагаю.
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Что сейчас с пробемой?

  14. #13
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    Поведение ЦП изменилось незначительно: если выгружены все программы (включая антивирус, сетевой экран), то загрузка всё равно продолжает оставаться значительной (от 5 до 25 %). При запуске приложений (например, Opera, Malwarebytes' Anti-malware), запуске обновления компонентов Windows XP, CPU загружается через небольшой промежуток времени до 100 %, после держится в пределах 80 - 100 % вплоть до перезагрузки системы.

    Таким образом, CPU стал несколько меньше грузиться только при выгруженных программах. Но всё равно ведёт себя не так, как вёл себя до критической вынужденной перезагрузки, с которой всё началось.

    Также остаётся актуальным следующее:
    При помощи Windows Resource Kit Tools (команды kernrate) можно заметить, что в моменты загрузки CPU (если Windows XP загружена в обычном режиме) максимальное количество % у модуля ntkrnlpa (50 - 95 %, в спокойном состоянии этот показатель 15-25 %). Также высок % у модуля hal - 15 - 50 % во время высокой загруженности CPU, 5 - 10 в обычном состоянии. В безопасном режиме, при работе какой-либо программы, большая загрузка у того же модуля hal и у модуля ntoskrnl (% загрузки примерно такие же как у hal и ntkrnlpa соответственно в обычном режиме загрузки).

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Деинсталлируйте NOD32, MBAM, сетевой экран. Что с загрузкой процессора?

  16. #15
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    Поведение ЦП не изменилось. При простом поиске фалов - 75 - 100 %.

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    Можете вспомнить когда это началось?

  18. #17
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    в интервале с 31 июля по 2 августа включительно. Однако, откаты системы к более ранним по отношению к 31 июля датам видимого эффекта не давали.
    Поэтому после отката восстанавливал систему назад.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

  20. #19
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    21
    Вес репутации
    24
    Ребята, большое спасибо за оказанное внимание и поддержку.

    От проблемы избавился, погуглив ещё по нескольким запросам.
    В итоге выполнил действия:
    1. http://www.osp.ru/text/print/302/5818429.html
    2. http://shkolazhizni.ru/archive/0/n-19779/

    Предложенную AndreyKa процедуру проведу тем не менее, но завтра, когда система подтвердит свою стабильность.

    Ещё раз спасибо!

  • Уважаемый(ая) hinn_hinni, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. высокая загрузка ЦП
      От NeFRiT в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.01.2012, 20:26
    2. Высокая загрузка ЦП
      От Asgran в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.04.2011, 17:56
    3. высокая загрузка explorer'a
      От antcruel в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.04.2010, 20:19
    4. Высокая загрузка процессора
      От Norfo в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 14.02.2010, 19:59
    5. Высокая загрузка процессора
      От gepeBo в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.08.2009, 13:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01450 seconds with 21 queries