Процесс explorer.exe загружает систему на 95%

ОС Windows XP SP2
Во время работы процесс explorer.exe потребляет до 95% системных ресурсов. Например, открыв папку C:\WINDOWS\system32 работа с ситемой практически прекращается, ни в этой папке найти файл, ни закрыть её, дла закрытия использую Windows Task Manager. Проблема стала проявлятся примерно неделю назад, в это врема было установлено автоматическое обновление ICQ и и драйвер видеокарты от NVIDIA.
+
Ещё одна проблема, появилась в начале месяца (август, 2009). После завершения работы (Shut down), комп не выключается, экран гаснет но системный блок продолжает работать, причём иногда просто вентиляторы жужжат и диод горит а иногда начинает перезагружатся, выключаю удерживанием кнопки включения.
AVZ "Мастер поиска и устранения проблем" нашёл похожую проблему и выдал сообщение: "Таймаут завершения служб находится за пределами допустимых значений". После исправления этой проблемы Мастер поиска её больше не находит но проблема выключения компа осталась.

Проверял систему AVPTool и Dr. Web CureIt, вирусов не обнаружили. У меня установлен avast! 4.8 Home Edition и Comodo Firewall Pro. Кстати, периодически и процесс cpf.exe (Comodo Firewall Pro) потребляет большую часть системных ресурсов. Они, с explorer.exe, иногда играют на перегонки кто больше захватит ресурсов, как будто комп только для них и включается.

- Скачайте [b]GMER[/b] по одной из указанных ссылок:
[url="http://www.gmer.net/download.php"]Gmer со случайным именем (рекомендуется)[/url], [url="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве ([b]перед применением распаковать в отдельную папку[/b])[/url]
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [b]No[/b].
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[list][*]Sections[*]IAT/EAT[*]Show all[/list]Из всех дисков оставьте отмеченным только системный диск (обычно [b]C:\[/b])
- Нажмите на кнопку [b]Scan[/b] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [b]OK[/b].
После окончания проверки сохраните его лог (нажмите на кнопку [b]Save[/b]) и вложите в сообщение.

Вот лог GMER. Сообщений о деятельности руткита небыло.

Выполните:
[CODE]begin
ExecuteRepair(14);
RebootWindows(true);
end.[/CODE]
В логах ничего плохого не заметил.

Скрипт я выполнил но проблема осталась.
Перед этим я решал другую проблему, она появилась примерно тогда же когда перестал выключатся комп после команды "Shut down". Из трея пропало языковое меню. Пробовал решить проблему с помощю "Regional and Language Options" из панели управления. Включал и выключал параметры, всё чего я мог добится это появление языкового меню после перезагрузки на робочем столе, но после свётывания меню всё время проваливалось в трей и безследно исчезало. Для переключения языков стал пользоватся комбинацией Alt+Shift.
Так вот, сегодня решил поискать информацию в сети по трею Windows XP. Набрёл на путь в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Захожу по заданному адресу а в папке Policies папки Explorer нет, там в Policies вобще ничего нет. Незнаю, должно ли там чтото быть, может от сюда все мои проблемы с компом?

[QUOTE=San3ki;455310]
Захожу по заданному адресу а в папке Policies папки Explorer нет, там в Policies вобще ничего нет. [/QUOTE]
Скопируйте код:
[CODE]Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091[/CODE]
в новый текстовый файл и сохраните его под именем abc.reg, запустите файл двойным щелчком.

У Вас вообще еще работы край непочатый:

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[QUOTE]MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].
[QUOTE]C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll[/QUOTE]
- Обновите [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader[/URL].

Выполнил всё что прописали. В результате языковое меню в трее появилось и повидимому исчезать не собирается, а вот проблемы оглашённые в 1. посту остались.

[QUOTE=San3ki;455774]проблемы оглашённые в 1. посту остались.[/QUOTE]
Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Выкладываю сегодняшние логи.

Ещё хочу спрсить насчёт работы с AVZ. Перед тем, как выполнить 3. скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", я включаю в меню AVZPM "Установить драйвер расширенного мониторинга процессов". После выполнения 3. скрипта перезагружаю систему с установленным драйвером, система загружается но стоит кликнуть мышкой и появляется синий экран. Всё время приходится загружатся в безопасный режим, выполнить AVZPM "Удалить и выгрузить драйвер расширенного мониторинга процессов" и только тогда можно загрузится и работать в нормальном режиме.
Это нормально или опять глюки системы?

p.s.
Кстаит, когда загружаюсь в безопасный режим, винда, как говорится, просто летает, мгновенная реакция на все команды. Ту же папку system32 можно открыть и сразу по ней передвигатся без видимой задержки. Мне бы хоть половину такой скорости в нормальном режиме.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\CopyToSendTo.dll','');
DeleteFile('C:\WINDOWS\system32\CopyToSendTo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=San3ki;456024]
Перед тем, как выполнить 3. скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", я включаю в меню AVZPM "Установить драйвер расширенного мониторинга процессов".[/QUOTE]
А где в п.1 Правил сказано о необходимости включения AVZPM?

Закачал карантин по ссылке [COLOR="#ff0000"]Прислать запрошенный карантин[/COLOR].

Насчёт:
"А где в п.1 Правил сказано о необходимости включения AVZPM?"
- виноват.

После выполнения скрипта комп перезагрузился, перед началом загрузки оболочки Windows - синий экран и так три перезагрузки. Потом начал думать в чём дело, загрузился в безопасный режим и отключил AVZPM. На этот раз списал технический текст синих экранов.

1. перезагрузка (после скрипта)
Technical information:
*** STOP: 0x0000008E (0xC0000005, 0xBF87DB7B, 0xF86BEB18, 0x00000000)

*** win32k.sys -Address BF87DB7B base at BF800000, DateStamp 48025f2a

2. перезагрузка (после кнопки reset)
Technical information:
*** STOP: 0x00000050 (0xE2C0024A, 0x00000000, 0x8054C343, 0x00000001)

3. перезагрузка (после кнопки reset)
Technical information:
*** STOP: 0x000000C2 (0x00000007, 0x00000C3E, 0x04040401, 0xE2C1E8F8 ).

После отключения AVZPM загрузился без проблем.

Затем зделал всё что прописали, на этот раз AVZ логи без AVZPM.

При перезагрузке использовал команду Shut down а не Restart, но системе всё одно, в обоих случаях она выполняет Restart. Может ошибка в реестре?

Ничего подозрительного в логах.
Обновления все стоят?

Жалобы есть?

Обновления чего, Windows?

Жалобы всё те же, explorer.exe. Когда ничего не открыто, експлорер ведёт себя прилично, а если, там, открыть документ, папку, интернет, скайп то експлорер начинает бурно захватывать системные ресурсы и всё открытое практически зависает. Я понимаю, чем больше загрузить программ, тем медленней будет работать система, но полторы недели назад с такой загружённостью можно было работать а счас нет. Я всё время тестирую на папке system32. Если её открыть, причём ничего другого не запущено, всё зависает, потом жму Ctrl+Shift+Esc, открывается Windows Task Manager и я вижу что explorer.exe потребляет почти все системные ресурсы.
Вторая проблема, система не выключается после команды Shut down.

[QUOTE=San3ki;456679]Обновления чего, Windows?[/QUOTE]Угу.
[QUOTE=San3ki;456679]
а если, там, открыть документ, папку, интернет, скайп то експлорер начинает бурно захватывать системные ресурсы[/QUOTE]Попробуйте удалить антивирус или сменить его настройки на более нежные ;)
[QUOTE=San3ki;456679]система не выключается после команды Shut down.[/QUOTE]Поищите в гугле : [url]http://forum.ixbt.com/topic.cgi?id=4:33795-4[/url]

Обновления Windows вроде последние.

А вот насчёт настройки антивируса проблема. Во первых я не такой специалист по вирусам чтоб вручную конфигурировать настройки, во вторых не уверен что проблема в нём.
Когда убиваю процесс explorer.exe тормоза системы проподают. При выше упомянутой загружённости открываю папку system32 и никаких тормозов или зависания, сразу можно передвигатся. Стоит запустить explorer.exe как всё тормозит и опять он захватывает большую часть системных ресурсов.

[QUOTE=San3ki;459103]я не такой специалист по вирусам чтоб вручную конфигурировать настройки[/QUOTE]
А заглянуть в руководство по эксплуатации? ;)
Ну удалите его для начала, можете отключиться от сети на время.
Если тормоза исчезнут - значит он виноват. Может там , напр. архивы величиной от 10 Мб исключить надо или что-то еще.
Если не исчезнут: Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].

avast! удалил, проблема с explorer.exe изложенная выше осталась.

Выкладываю лог mbam.
Насчёт реестра не очень то разбираюсь, а вот "y.exe" какой то странный, его размер: 0 байт.

Отойду от темы.
Хотел спросить насчёт avast! Искал настройки на русском, пошаговую ношёл лиш на одном сайте, но там не очень то лестно отзывались о нём. Вот и думаю, обратно его устанавливать или есть альтернатива. Может посоветуете что то другое из бесплатных антивирусов но с лучшей защитой? Инет у меня через телефонную линию и модем DSL.

[QUOTE=San3ki;460074]avast! удалил, проблема с explorer.exe изложенная выше осталась.[/QUOTE]Плохо... >:(
C:\WINDOWS\system32\y.exe - пришлите по правилам (приложение 2 и 3).

[QUOTE]Может посоветуете что то другое из бесплатных антивирусов но с лучшей защитой? [/QUOTE]Так сложно посоветовать - многие довольны Авастом, еще можно Авиру и AVG попробовать.

Файл в карантин не добавляется, пробовал и через добавление в каркнтин, и поиск на диске, никак не добавляется. Могу вручную его заархивировать и прислать rar архив.

[QUOTE=San3ki;460191]Могу вручную его заархивировать и прислать rar архив.[/QUOTE]Давайте, только формат ZIP, пароль virus, в названии только латинские буквы или цифры использовать. Закачивать по красной ссылке Прислать запрошенный карантин вверху темы.
Если можете - аккуратно переименуйте файл в напр. [B]y.ex_[/B] - тогда он кусаться не будет ;)

Повторите логи по правилам.

Файл закачал.

Результат загрузки
Файл сохранён как 090901_211452_y01092009_4a9d568cc8852.zip
Размер файла 136
MD5 7e3e06e8f14698eed3693c3b5e620b4a

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]