Printable View
Здравствуйте.
При запуске и работе с браузером (прогрузка новых вкладок и листание их же), возникают скачки нагрузке на процессор (2х ядерный Intel Pentium D 2.8GHz), 2.5 ГБ ОЗУ.
Браузер с которым работаю - Opera (последний билд)
При работе и при запуске часто приложение браузера бывает в состоянии "Не отвечает" .
Процессор грузиться на 90-100 процентов при работе с браузерами, расширенний сторонних почти нет, за исключений FriGate (VPN) для Украины.
Работают 2 ядра на процессоре.
Уважаемый(ая) [B]Xfester[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите Surfing Protection от Iobit.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [MASK] "C:\Users\Зоя\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico" (32038 байт) (MD5: F45E88EB759D99DBFC282F419BF67C97)[/CODE]
Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - MSConfig\startupreg: [Advanced SystemCare 8] C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe /Auto (file missing) (HKCU) (2014/11/30)
O4 - MSConfig\startupreg: [nxswtwcciu] C:\Windows\explorer.exe "http://mandami.ru/?utm_source=uoua03&utm_content=9576712d50f93adc571839a5d09575fb" (HKCU) (2015/04/14)
O4 - MSConfig\startupreg: [yasqbflsmv] C:\Windows\explorer.exe "http://proportaltorg.ru/?utm_source=uoua03&utm_content=c9061d7e374e09f9d2e1ff1f11748b31&utm_term=BCDB4883E11E4B0B067B19899426AF5F" (HKCU) (2015/09/09)
O22 - Task (Ready): \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXDetector.exe
O22 - Task (Ready): \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime - C:\Windows\system32\GWX\GWXUXWorker.exe /ScheduleUpgradeTime
O22 - Task (Ready): \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXDetector.exe
O22 - Task (Ready): \Microsoft\Windows\Setup\gwx\launchtrayprocess - C:\Windows\system32\GWX\GWX.exe /tasklaunch
O22 - Task (Ready): \Microsoft\Windows\Setup\gwx\refreshgwxconfig - C:\Windows\system32\GWX\GWXDetector.exe
O22 - Task (Ready): \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent - C:\Windows\system32\GWX\GWXDetector.exe
O22 - Task (Ready): \Microsoft\Windows\Setup\gwx\refreshgwxcontent - C:\Windows\system32\GWX\GWXConfigManager.exe /RefreshContent[/code]
Принципиально ничего не изменить - процессор, хоть и двухъядерный, но старенький, а современные браузеры и антивирус кушают процессор очень активно.
Если материнка поддерживает - замените процессор на Core 2 Duo, а лучше Quad.
Самое удивительное, что это ТОЛЬКО при работе в браузере, именно в браузере. Больше он НИГДЕ не нагружается на 100%, даже если запущенно очень много программ нагрузка в районе 20-30%
Попробуйте старенькую Opera 12.18 - будете удивлены...
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Не нажимаю "Очистить", пока Вы не ответите.
Очищайте, там ничего существенного - и всё на этом.
Могли бы Вы еще глянуть, что со службой Windows Audio (я поставил её запуск батником в авто-загрузку, а так она сама не запускается), видел в логах она упоминаеться.
Заранее спасибо.
Т. е. запускается только вручную, батником? А в управлении службами тип запуска для неё "Автоматически" ставили?
Да, все стоит. Насколько я помню, в логе info.txt написано, что служба зависает при запуске. А через батник все нормально (даже можно вручную зайти в службы и запустить).
А если тип запуска для неё "Автоматически (отложенный запуск)" сделать?
Стояло автоматически, поставил отложенный запуск и выбивает ошибку:
Не удается установить флажок автоматического отложенного запуска
Ошибка 87: параметр задан неверно.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Теперь, часто, бывает, что при запуске винды и до конца svchost.exe творит там что-то, что нагрузка на ЦП (общая с учетом всех программ - 100%), и чаще всего это бывает, когда не запускается служба звука через батник.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше все в одном архиве).
Прошу прощения, невозможно работать в интернете из-за невозможных лагов.
Вроде, все логи приложены.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Посмотрел сам логи, увидел много подозрительного в IE, им я почти непользуюсь, захожу только на один сайт - 104.ua
Ещё раз:[QUOTE]Удалите Surfing Protection от Iobit.[/QUOTE]
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-3611358175-2241975251-3339673609-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR HKU\S-1-5-21-3611358175-2241975251-3339673609-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
2017-08-27 17:02 - 2015-10-20 03:44 - 001114112 _____ (Microsoft Corporation) C:\Users\Зоя\AppData\Local\Temp\kernel32.dll
2017-08-29 14:42 - 2017-08-30 10:42 - 000192512 _____ () C:\Users\Зоя\AppData\Local\Temp\sfamcc00001.dll
ContextMenuHandlers1: [IObitUnstaler] -> [CC]{B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers2: [AlcoholShellEx] -> [CC]{32020A01-506E-484D-A2A8-BE3CF17601C3} => -> No File
ContextMenuHandlers2: [AlcoholShellEx64] -> [CC]{AF67B665-D752-424E-9A03-C7C218F2844F} => -> No File
ContextMenuHandlers4: [IObitUnstaler] -> [CC]{B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers6: [IObitUnstaler] -> [CC]{B19ED566-D419-470b-B111-3C89040BC027} => -> No File
Task: {2E89BEED-C073-4CAB-A4F3-4CC33DE37D8F} - \{0C4076FD-F37B-4F78-BED7-DA677A59695C} -> No File <==== ATTENTION
Task: {3452A6B1-DCDC-4FFF-A6AF-DEA72617C625} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {42E143CF-B18F-4B4D-A4A2-EB7CA6D84A4B} - \{34632796-BE03-4AD8-B201-B15A451829F9} -> No File <==== ATTENTION
Task: {5522A1B5-454E-407B-9243-1C1136E86B6E} - \{C57060CB-832D-4E4D-9869-CC66EB6BFE76} -> No File <==== ATTENTION
Task: {5683DBBC-83C1-472E-8DF7-F1B6A75B215E} - \{73136E72-9BCB-4A7A-B398-AE2F6128ED8B} -> No File <==== ATTENTION
Task: {8114425B-7431-4BC0-A5A1-D3E46E8D4DD5} - \{10F4D37A-17E2-4812-A974-6D2D0621F13B} -> No File <==== ATTENTION
Task: {CC8837C5-6976-49BF-A1F9-27A0EDC95BA5} - \Driver Booster SkipUAC (Зоя) -> No File <==== ATTENTION
MSCONFIG\Services: LiveUpdateSvc => 2
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Отключить антивирус? Просто вырубить защиту или полностью его выключить?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Сделал.
Вроде svchost.exe успокоился.
Но "Автоматический (отложенный запуск)" поставить не могу, та же ошибка.
Вопрос не по теме:
Значительный ли будет прирост, если заменить этот Intel Pentium D 820 (2.8GHz), 2 ядра на процесор Intel Core 2 Quad Q9550 2.83GHz/12MB/1333MHz Socket 775 ?
Впервые за 10 лет на этом компьютере сменил термопасту на процессоре (тут видео-карта новая, поэтому на ней менять смысла нету)
и температура стала очень странной:
Позавчера был 75-80 градусов (когда только заменил), сейчас 60. Это нормально или есть смысл посмотреть?
В простое температура процессора не должна превышать 45-50 градусов, если система охлаждения нормальная. От 4-ядерного процессора прирост будет приличный, но тогда и кулер надо будет менять.
Ну свсхост успокоился, это хорошо. Осталось только 2 проблемы - это с отложенным запуском службы и с тем, что почему-то запуск виндоуса стал на английском языке. Могу приложить видео, если нужно.
Ну тип Starting windows (которое быстро проходит) и начинается запуск по типу "Средства восстановления", но потом все нормально и сам скрин запуск, где пишет "Пожалуйста, подождите" на русском.
Попробуйте откатить систему, точка восстановления была создана при фиксе.
Возможно, вместе с заменой процессора и систему стоит переустановить, уйдут и прочие глюки.
Спасибо огромное вам за помощь!
Запустите AdwCleaner и нажмите [B]Файл (File) -> Удалить (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].