Taskmgr очень сильно тормозит компьютер

Система ХР стоит на вертуальной машине программы VMware Fusion под OS эпл.
Для работы очень удобно, так как работать приходится в обоих системах. До недавнего времени все было хорошо, но потом вдруг система ХР стала притормаживать. Все почистел, но проблема не прошла и стало еще хуже. Иногда какое то время еще можно работать, но как правило это не надолго. Прочитал на вашем форуме об аналогичной проблемме (заявка 102743). Тоже самое и у меня.
Я понимаю что это какой то вирус и даже следы его в папке TEMP иногда появляются, сс трудом но удается это удалить, но проблема все равно остается.
Прошу помогите пожалуйста.
Очень не хочется переустанавливать и настраивать систему по новой.
С надеждой Владимир.

Уважаемый(ая) [B]tbc56[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Спасибо большое, что откликнулись.
Да уж...
С этими зависаниями образ выполнялся почти пол часа.
Интересная программа, в первые сталкнулся.
Отчет какой то страшненький на мой взгляд.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.80.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216023FF}
deltmp
restart[/code]Компьютер перезагрузится.

[NOTICE]Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 21[/URL]. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.[/NOTICE]

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Еще раз, большое Вам спасибо Вадим, за то, что помогаете мне с моей проблемой.
Выполнил скрипт.
Просканировал программой МВАМ и высылаю отчет.
У меня к Вам вопрос, если можно...
Какую оптимальную защиту Вы бы порекомендовали держать на компьютере.
Нужен ли МВАМ?
Спасибо.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Посмотрел внимательно отчет.
Жалко было выбрасывать старую коллекцию портабл програм, иногда что то бывает необходимо, а все время устанавливать и загружать компьютер не хочется. Многие антивирусы на это ругаются.
А вот торговые боты на форексе... это наверное вполне вероятная вещь, доброжелателей здесь много.
Но пока жду Вашего вердикта.
Да к стати, программа МВАМ сигнализирует постоянные попытки доступа к вредоносным сайтам...

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]C:\Downloads\Alpine_HD.exe (Trojan.Hoaxsms) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Рабочий стол\Мои счета FOREX\Терминалы\Alpine_HD.exe (Trojan.Hoaxsms) -> Действие не было предпринято.[/code]
Использование Malwarebytes Anti-Malware в качестве антивируса с постоянной защитой не рекомендуется из-за большого числа ложных срабатываний. Только в качестве сканера (не активировать пробный период) и только по запросу специалиста.
Выбор антивируса - дела вкуса, привычки. Ни один антивирус не способен на 100% защитить от угроз. Выполняйте простые правила:

1. Операционную систему надо держать обновлённой постоянно, обновлять через Microsoft Update, лучше в автоматическом режиме.

2. Отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java Runtime Environment.

3. Совет, который никто, к сожалению не выполняет, а он ключевой в обеспечении безопасности: [B]ни в коем случае не работать под администраторской учетной записью, по крайней мере, в Windows XP, а в 7-ке и Висте - не отключать UAC полностью[/B] и реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Как компромиссный вариант - для работы в интернете использовать запуск браузеров в "песочнице" через программы типа Sandboxie (есть free версии), Comodo Internet Security.

4. И последнее (но не по важности) условие - выполнять простейшие правила гигиены в интернете:
- не кликать бездумно по ссылкам в форумах, одноклассниках, вконтактах etc. - это сейчас один из самых распространённых путей заражения;
- программы скачивать с сайта производителя, а не по ссылкам с варезников;
- на потенциально опасные ресурсы - хакерские, варезные и т. п. лучше вовсе не заходить.
Вообще, использование лицензионного софта реально ведёт к большей безопасности. Не потому, что, как любят писать в рекламе, лицензионная Windows более защищена (только от проверок отдела "К") - пиратская с ключом, проходящим проверку, и со всеми обновлениями ничуть не менее безопасна. Просто постоянный поиск ключей, кряков, патчей и т.п. часто ведёт к тому, что обязательно словите какую-нибудь дрянь. А ещё во всяческих "сборках" часто по умолчанию установлены пониженные установки безопасности системы и броузеров, отключено автоматическое обновление, восстановление системы и пр.

Что с проблемой?

Спасибо за такой развернутый ответ.
Никогда не знал, что под администратором не рекамендуется работать... Надо исправится.
Пользуюсь давно Outpost Security Suite Pro, как то нравится и вроде работает неплохо, но он у меня стоит всегда в режиме обученния. А на этом ноутбуке я дурак не посттавил... Подумал, что раз стоит на виртуальной машине под эпл не обязательно. :)
Теперь понимаю свою беспечность и ошибку.

Alpine_HD.exe удалил и перезагрузился.
Компьютер долго перезагружался.
А как на счет этого?
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter)
Я подумал, что это основное...

Компьютер себя ведет пока не понятно. Пока враде нормально.
Нужно поработать, так как тормоза включаются переодически и иногда практически полное зависание. Постоит в этом состоянии, потом отпустит.
:) как старичек себя ведет - с приступами.

[QUOTE=tbc56;1011292]Спасибо за такой развернутый ответ.
А как на счет этого?
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter)
Я подумал, что это основное...[/QUOTE]
Это всего лишь запрет предупреждений Центра обеспечения безопасности" о том, что отключен файрвол. У Вас, наверняка, и сам этот центр отключен, так что смысла удалять этот запрет мало.

Да... все равно тормазит гад.
А что вы имеете в виду (У Вас, наверняка, и сам этот центр отключен), какой центр?
Расстроин... Что за беда такая...

Я имею ввиду службу "Центр обеспечения безопасности".

Фу...Наконец добрался до дома!
Да... Компьютер все таки в прежнем состоянии.
Запускаю пару заданий он работает, вроде все нормально и потом раз и тормоз, иногда даже полное зависание на 1-3 минуты и опять с мелкими при тормаживаниями работает...
Процессор в это время не загружен на полную, да и кулер не включается. Обычно при хорошей загруженности он плавно включается, а тут выходит что процессор не загружен.
Во время зависания взмахом по тачпаду перехожу под эпл, думал может на той системе тоже то то замечу.
Нет, там все нормально.
Отключался от интернета, думал поможет разобраться. :) не помогло...

Совсем в расстройстве и растерянности....
Как же найти причину...

Вадим, не бросайте меня пожалуйста.

В основной системе в это время проблем нет?

Да вроде Вадим нет.
Сегодня буду занят.
Но вечером попробую разобраться, может проблема в этой виртуалке...
Ну ведь работала без проблем 2 года.
Попробую еще всеми антивирусниками пройти в защищенном режиме, может что покажет.
И установлю Оутпуст.
Жаль в английском совсем слаб, в настройках виртуалки бы еще повозится, а вдруг...

Вообще, прелесть виртуальных систем в том, что можно сохранять периодически образы системы в рабочем состоянии, и при появлении проблем просто откатываться на точку, когда всё было в порядке. С VMware Fusion дела не имел, но у всех витуальных машин такая функция обычно есть.

Спасибо Вадим за помощь.
Беда все таки была в основной системе. Что то в виртуальной машине. Обратился к знакомым на работе. Копались, копались. Ничего толком не нашли. Я уже не боясь что что то слетит. В настройках виртуальной машины отключил как раз сохранение образов. Что там не так настроено не знаю. но все стало работать нормально. Надо в ближайшее время с этим разобраться.
Еще раз спасибо большое.