Подозрительные процессы и тормоза при загрузке

Добрый день.
Система при стандартной загрузке, после того как пропадает логотип windows, подвисает на две-три минуты (черный экран с указателем мыши), только потом загружается логин скрин с выбором пользователя.
В диспетчере задач несколько стандартных процессов ведут себя нестандартно:
1. Описание процессов отсутствует (см скриншот)
2. По нажатию правой мышью пункта "Свойства" - ничего не показывает
3. По нажатию "Открыть место хранения файла" - ничего не происходит, с пунктом "Дамп памяти" - ошибка доступа
Такое ощущение что внедрился другой процесс в них.
В безопасном режиме - все работает как надо, тормозов нет, пункты меня в диспетчере задач работают, описание процессов присутствует.

Уважаемый(ая) [B]solar25[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

В логах ничего плохого (вирусоподобного) не видно.


[quote="solar25;1507095"]В безопасном режиме - все работает как надо[/quote]
Если в безопасном режиме проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
[B]Пуск[/B] - [B]Поиск / Выполнить[/B] - [B]msconfig[/B] - [B]ОК[/B] и перейдите на вкладку [B]Службы[/B]. Установите флажок [B]Не отображать службы Microsoft[/B].
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке [B]Автозагрузка[/B].
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте [URL='http://support.microsoft.com/kb/929135']здесь[/URL].

Добрый день. Спасибо за рекомендацию - помогло!
Вопрос: почему все же в диспетчере задач описание стандартных процессов windows отсутствует и контекстное меню на этих процессах - не работает? и при проверке данных файлов утилитой AVZ "Проверить подлинность файла по каталогу безопасности Майкрософт" сообшение: "Файл: C:\Windows\System32\winlogon.exe. Результат: Файл НЕ прошел контроль подлинности Microsoft"?

[quote="solar25;1507314"]Спасибо за рекомендацию - помогло![/quote]
Если нашли причину, сообщите и здесь, пожалуйста.

[quote="solar25;1507314"]сообшение: "Файл: C:\Windows\System32\winlogon.exe. Результат: Файл НЕ прошел контроль подлинности Microsoft"[/quote]
Возможно файл пропатчен, например, активатором.

[QUOTE=Sandor;1507325]
Если нашли причину, сообщите и здесь, пожалуйста.[/QUOTE]

я пока просто отключил все сервисы не майкрософт и не производителей оборудования.
Когда вижу проблему в работе стороннего ПО - включаю сервис. Пока не выудил косячный, отловлю - обязательно отпишу здесь.
Осталось 18 сервисов ))

[QUOTE=Sandor;1507325]
Возможно файл пропатчен, например, активатором.[/QUOTE]

В том то и дело, что винда OEM, с ключом - ничего не пропатчено. AVZ из папки C:\winsxs\.... (где как я понимаю образы файлов старые хранятся) проверяет тот же winlogon.exe более старой версии - все ок, контроль проходит.

Я загрузился с флешки, заменил C:\windows\system32\winlogon.exe более ранней версией, которую AVZ "одобряет".
Далее загрузил в систему: проверяю по каталогу через AVZ C:\windows\system32\winlogon.exe - снова ругается. Проверяю исходник, который в другом месте лежит - AVZ "одобряет". (см скриншоты).
Я было подумал, что ошибка доступа к данному файлу на лайв системе, но нет - другие файлы, которые используются - AVZ также одобряет.

Вот и понимаю: что-то здесь не так...

[quote="solar25;1507360"]которую AVZ "одобряет"[/quote]
Это всё же не основная функция утилиты. К тому же вы пользуетесь устаревшей версией. Попробуйте этой:
[QUOTE]C:\Users\max\Downloads\AutoLogger-test\AutoLogger\AVZ\avz.exe[/QUOTE]

[QUOTE=Sandor;1507365]Это всё же не основная функция утилиты. К тому же вы пользуетесь устаревшей версией. Попробуйте этой:[/QUOTE]

спасибо за ответ, но все же какая разница, если один и тот же файл отдельно лежащий - ок, а активный в системе тот же файл - нет?

указанная Вами версия AVZ дает идентичный результат.

Исправление системных настроек - это немного другая тема. Здесь все-таки лечение от действия вредоносных программ.

sfc /scannow пробовали?

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector]эту[/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php]данную[/url] форму напишите в своём в сообщении здесь.

Здравствуйте.
Спасибо, да пробовал.
[QUOTE=Sandor;1507377]Исправление системных настроек - это немного другая тема. Здесь все-таки лечение от действия вредоносных программ.

sfc /scannow пробовали?

Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"]эту[/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [URL="http://virusinfo.info/virusdetector/uploadform.php"]данную[/URL] форму напишите в своём в сообщении здесь.[/QUOTE]

Вирусдетектором попробую