Замедление работы системы (вкл/выкл, интернет), процессы занимают много памяти

во время работы в интернете браузер (гугл хром) сбросил настройки (тема внешнего вида, настройки контента). на следующий день во время работы в интернете браузер стал периодически тормозить и подвисать... даже вылезло сообщение от microsoft "недостаточно памяти. закройте приложения...". посмотрел диспетчер задач - очень много поедалось памяти. ноутбук стал медленнее включаться и выключаться. видео на сайтах стало воспроизводиться с малым fps.

[ATTACH]486408[/ATTACH]
[ATTACH]486409[/ATTACH]
[ATTACH]486410[/ATTACH]

Уважаемый(ая) [B]reqrut[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Скачайте утилиту [URL="http://yadi.sk/d/D9vUs8JZM2Z24"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите, отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
Прикрепите его к своему следующему сообщению.

...

Деинсталлируйте Java 2 Runtime Environment, SE v1.4.2_19 (Version: 1.4.2_19)

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаютсяMedia Get/ MediaGet2 [B]если используете эту программу[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Переделайте лог MiniToolBox при подключённом интернете.

...

Обновите, если есть версия свежее, драйвера видео.
Переустановите Google Chrome.

переустановил имеющийся драйвер видео - более новый не найден
хром переустановил

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

посмотрел диспетчер задач. в хром открыта только вкладка по данной теме. проследил: процесс chrome.exe занимает все больше памяти. было менее 100 000 кб, потом перевалило за 350 000 кб. при этом я не делал ничего

Последний хром весьма прожорлив.
Проблема давно появилась?

пятница 18 июля. думаю как раз в тот момент когда произошел сброс некоторых настроек хрома.

вчера под вечер сидел долго в хроме на одной из 4 открытых вкладок (нагрузка по контенту от этой и других вкладок минимальна - никакого видео, только текст или изображения) - она медленно забирала память и выростала свыше 1 000 000 кб до тех пор, пока браузер не стал тормозить. тогда я и увидел это в диспетчере задач и снял эту вкладку. и так раза 2-3 пришлось сделать.

Сейчас кроме прожорливости Хрома, какие проблемы?

других явных нет

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

выполнено. проблема остается

Точек восстановления системы ранее 21.07, как я вижу нет, иначе посоветовал бы откат...

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

...

[ATTACH]487195[/ATTACH]

???

эта проблема необъяснимым образом исчезла, но есть другая: хром фризится, это мешает и на обычных сайтах, но прежде всего при просмотре видео (например ютуб). стандартной частоты появления фризов нет... то нет, то редко, то много.

Давайте логи заново, AVZ (с обновлёнными базами), HijackThis.

Полгода уж прошло...

...

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

...

[QUOTE]Error: (02/12/2015 03:10:29 PM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (02/12/2015 03:10:25 PM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.[/QUOTE]

HDD сыплется, отсюда и фризы, видимо.
Делайте проверку и исправление ошибок файловой системы с галочкой "проверять и восстанавливать поврежденные сектора" на всех разделах, начиная с системного.
Данные бэкапьте, диск под замену готовьте.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]HKU\S-1-5-21-2324227818-2257270574-2277656865-1000\...\MountPoints2: {d51d5d14-126d-11e0-ae23-001bfcd9057f} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\6dc09d8d.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2324227818-2257270574-2277656865-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-2324227818-2257270574-2277656865-1000 -> {254B807C-701C-42BC-8B5A-8250EFC8E455} URL = http://search.yahoo.com/search?ei=utf-8&fr=vmn&type=vendio&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2324227818-2257270574-2277656865-1000 -> {7C09CC4C-8250-4e9f-996A-1490F144300B} URL = http://toolkitsearch.com/search?q={searchTerms}&id=
SearchScopes: HKU\S-1-5-21-2324227818-2257270574-2277656865-1000 -> {8727F587-DAE6-4BC7-A728-233677C6327B} URL = http://www.dealio.com/products.html?kwd={searchTerms}
CustomCLSID: HKU\S-1-5-21-2324227818-2257270574-2277656865-1000_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-2324227818-2257270574-2277656865-1000_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-2324227818-2257270574-2277656865-1000_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> No File Path
Task: {04D7F62B-9A74-47AA-8800-39BD06C8B6AC} - \LuckyTab No Task File <==== ATTENTION
Task: {3C92BC18-010F-4138-9C1F-8DD25A651C67} - \chrome5_logon No Task File <==== ATTENTION
Task: {3E373694-B41D-43D8-AD3E-A0DED708AB09} - System32\Tasks\SDM_CR => C:\Program Files\Microsoft Data\InstallAddons.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

...

Удалите папку C:\FRST со всем содержимым.

Займитесь жёстким диском.

папку удалил, системный диск проверил, второй еще нет. не пониманию, почему с одной стороны надо проверять диски, а с другой - готовить диск под замену

Проверка и исправление означает, что области диска с нечитаемыми и плохо читаемыми кластерами будут помечены как плохие и не будут больше использоваться системой. Это несколько улучшит ситуацию, но заменять диск необходимо, т. к. обычно процесс его разрушения идёт дальше.

а другие фризы в системе (например, фриз после входа в windows или фриз во время запуска windows media player) связаны с этой же проблемой?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

этот ноутбук (приобретен в 2006 или 2007 году) как-то ночевал в сумке в багажнике авто при морозе зимой 2011 года)) могло ли это повлиять на возникновение проблемы?

[QUOTE=reqrut;1230316]а другие фризы в системе (например, фриз после входа в windows или фриз во время запуска windows media player) связаны с этой же проблемой?[/QUOTE]
Возможно, но определённо сказать по одним логам сложно. Могут быть и программные причины.

[QUOTE=reqrut;1230316]этот ноутбук (приобретен в 2006 или 2007 году) как-то ночевал в сумке в багажнике авто при морозе зимой 2011 года)) могло ли это повлиять на возникновение проблемы?[/QUOTE]

Возможно. Но на диски, особенно в ноутбуках, чаще плохо влияет перегрев и падения.

Вам весомое спасибо за помощь!

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

скачал яндекс-браузер. видео на ютубе идет без фризов...

процессор стал плохо работать, как будто это пентиум 133. надрывается над несложными задачами. может это совпадение, но это произошло примерно после проверок, которые я делал по вашим указаниям.

нужна ваша помощь!

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

...

Рекомендую деинсталлировать Ace Stream Media.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[code][/url];uVS v3.85.7 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.0
v385c
delref %SystemRoot%\TEMP\GLF61D2.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\SYSTEMDIR\NETHOST.EXE
deldir %SystemDrive%\USERS\USER\APPDATA\LOCAL\SYSTEMDIR
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\WEBSSEARCHES\UNINSTALLMANAGER.EXE
deldir %SystemDrive%\USERS\USER\APPDATA\ROAMING\WEBSSEARCHES
delref %Sys32%\CLTNETCNSERVICE.EXE
deltmp
delnfr
restart[/code]Компьютер перезагрузится.

Сообщите, что с проблемами.

ace stream я установил только вчера вечером. а проблема была до него

Скрипт выполнили? Ощущения?

выполнил 2 раза (1 раз у вас сообщение имело другой вид, поэтому решил переделать снова). ощущения пока не знаю. думаю, как это протестировать...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

пинг в интернете стал по-моему меньше. а вот про процессор пока не могу сказать точно...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

интернет по ощущениям работает реально резвее

Выполните скрипт в uVS:[code];uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

Exec wevtutil.exe epl System %SystemRoot%\minidump\system.evtx
Exec wevtutil.exe epl Application %SystemRoot%\minidump\Application.evtx
Exec wevtutil.exe epl Security %SystemRoot%\minidump\Security.evtx
Exec pack\7za.exe a -t7z -mx9 -m0=ppmd:o=32:mem=512m Events.7z C:\Windows\minidump\*.evtx[/code]
В папке с UVS появится архив [B]Events.7z[/B], загрузите его на rghost.ru и дайте ссылку в теме.