windows 10, нагрузка системы

[alebastr]

ноут девушки.
изначально была 8-ка, обновилась до 10, месяц назад пользовался, работал.
на выходных пожилое поколение пользовалось, вчера не смогли попользоваться excel`ем для учебы.
при включении и загрузки рабочего стола, около 5 минут загрузка диска 95-100%.
загрузка оперативной памяти ( 6 gb ) составляет 45% уже более 3-х часов ( 500 мб сжирает проводник ( explorer.exe ), пытался его обрубить, чтоб запустить, но при написании explorer.exe, система автоматически выделяет всё, что я пишу, поэтому не получается, был вынужден перезагрузить ноутбук)
чем загружена остальная, не могу увидеть.
курсор мышки постоянно рисует рядом кружок синий ( выполнение чего-то ) и обновляет все на экране, то есть, если я выберу какой-то файл и, скажем, нажму на имя, чтоб переименовать, то, будто жмется f5 и я ничего сделать не могу, постоянно обновление
проверял комп
1)защитником стандартным
2)avz просто
3)hitmanpro - последний нашел много ie хактулов, которые сам и удалил, опасным посчитал только mediaget.exe, который я добавил в исключения.
после ничего не изменилось.
пишу с второго компьютера, пользоваться первым можно.
карантин avz пуст
с Уважением, Дмитрий.
p.s. если правильно понял, то, в случае x64 системы фалов должно быть 2?
Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Переходите сразу к п.2.

картинка курсора

Скрытый текст

187437472_369f6aca185a2c7aecbf9e391137ec54_800.jpg

Скрыть

p.s.s.

Скрытый текст

только после создания темы решил в очередной раз пересмотреть тему полностью, нужно ли всё переделывать, выполнив шапку :
Скачайте одну из лечащих антивирусных утилит:
AVPTool от "Лаборатория Касперского";
Dr.Web CureIt! от «Доктор Веб»;
извиняюсь за невнимательность и бестолковость

Скрыть

[Info_bot]

Уважаемый(ая) alebastr, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[alebastr]

я что-то упустил или просто подождать ?

[Vvvyg]

Утилиты от Mail.Ru нужны?

Сделайте лог AdwCleaner (by Xplode).

[alebastr]

есть
чистить могу всё, под ноль пока не хочу, т.к. девушка не уверена что всё нужное нашла

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet если используете соответствующие программы.

Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[alebastr]

выполнил.
долго, т.к. минуты 3 скачивать не хотело, интернет работал отлично и стабильно.
сеть в диспетчере задач не была нагружена, спустя некоторое время моментально скачало.
возможно не совсем с компьютером, конечно.

[Vvvyg]

Деинсталлируйте McAfee Security Scan Plus, должен быть только один антивирус.

Удалите Media Buzz, Media Player, Media View, Media View, Media Viewer, Media Watch, SuperMegaBest,

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\cimei.lnk [2014-01-15]
SearchScopes: HKLM -> {53911F91-766E-42CB-8F8E-AE604976189B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {53911F91-766E-42CB-8F8E-AE604976189B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKU\S-1-5-21-2533549683-599188167-1760711218-1001 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
FF Extension: (SuperMegaBest.com) - C:\Users\Hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-02-21] [not signed]
FF Extension: (MegaSmiles) - C:\Users\Hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2013-11-28] [not signed]
FF Extension: (Screeny) - C:\Users\Hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{17238372-3743-33ab-8a9f-93722af74c79} [2014-01-15] [not signed]
FF Extension: (Спутник @Mail.Ru) - C:\Users\Hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2013-11-28] [not signed]
FF Extension: (Quick Searcher) - C:\Users\Hp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2016-02-07] [not signed]
FF Extension: (No Name) - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha4529\ff [not found]
FF Extension: (No Name) - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home4903\ff [not found]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha4529\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha2309\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3750\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2392\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home4903\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode5009\ff => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release7968\ff => not found
CHR Extension: (No Name) - C:\Users\Hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajoejbaafmgohlkfodobdamghcfcpifi [2016-11-10]
CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gjjfcligipfbddeamnliabokaghlcagf] - C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha2309\ch\MediaViewerV1alpha2309.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jbjchoiphnpmapeakabjpfdagnnbkhpm] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release7968\ch\RichMediaViewV1release7968.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [jdbjgpkdoclfedlimkknflekodpkfjgn] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2392\ch\MediaViewV1alpha2392.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [klnlagjdegcabbmalnahllkbiohmlkdj] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home4903\ch\MediaWatchV1home4903.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [kplbllpgicpebjlennoajakggilcfgco] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode5009\ch\MediaBuzzV1mode5009.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pdmngnmbbhljehlkkjegpdnmmkjhakoo] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3750\ch\MediaViewV1alpha3750.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
2016-11-23 13:16 - 2013-11-26 19:33 - 00000000 ____D C:\Users\wangzhisong
2013-11-28 19:34 - 2013-11-28 19:34 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2014-09-18 17:41 - 2014-09-18 17:41 - 0000116 ____H () C:\Program Files (x86)\Launcher.bat
2013-11-28 19:22 - 2013-11-28 19:23 - 0000006 _____ () C:\Users\Hp\AppData\Roaming\smw_inst
2014-09-18 17:41 - 2014-09-18 17:41 - 0000113 ____H () C:\ProgramData\help.bat
2016-07-29 11:20 - 2016-07-29 11:20 - 0000016 _____ () C:\ProgramData\mntemp
Task: {11AD8C34-38A4-4842-A7E8-EDEE9ACB0128} - \Digital Sites -> No File <==== ATTENTION
Task: {1796C42F-885C-44B2-BDBC-78094B9C835E} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {1CE9B9BD-4D5F-4948-99EB-855E6A5B5BCA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {295C1CD5-AAE4-4524-B4DF-838329E57FB2} - \DriverScanner -> No File <==== ATTENTION
Task: {418BB405-36E1-4CBB-BBC0-125A8176B1A6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {6322585B-2D8B-4249-9AC7-7657186257A3} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {679A1081-3CA8-4A48-84BC-1F00D2383C77} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {6B42667B-4618-48CB-90D4-870A3F16163E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {6DB4AA72-5A4F-4E65-8C1D-A6E63F34205E} - \Daily Trigger ScheduleCD -> No File <==== ATTENTION
Task: {6FE2E2F5-C3E2-4240-A916-77D259C71B39} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {751BC9CA-092D-421D-9DE8-6927327817CB} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {78B43F85-02AF-4C51-B254-15C206C624FD} - System32\Tasks\Microsoft\Windows\Setup\UpgradeTriggers\UpgradeNowTask => C:\WINDOWS\System32\GWX\GWXUXWorker.exe
Task: {78C2F3D2-363D-491C-9AB5-5C8D9AC3F1B9} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {7B942CC6-A7B5-4C30-95D6-FB28FACAC790} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {83525F7D-E704-4A19-9004-B2426B50281F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {C5BC6A64-3292-4F5F-9FEF-E32DAE6AD776} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {D0E9BC96-9793-4AA3-91DB-8A280F15D8A4} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {E64BA871-4583-4076-A31A-FC688C80DCAD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {EC1B702D-6FB7-4F8D-B295-2F00152B5C62} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Амиго.Музыка.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\ВКонтакте.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Мини-игры Mail.Ru.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Мой Мир.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Одноклассники.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Почта Mail.Ru.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго\Амиго.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk -> C:\Users\Hp\AppData\Local\Amigo\Application\amigo.exe (No File) <===== Cyrillic
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[alebastr]

вспомнил, да, моя вина, не сказал.
в диспетчере удалить ничего не могу, сейчас подумаю чем ее можно удалить

[Vvvyg]

CCleaner попробуйте.

[alebastr]

1)вспомнил, да, моя вина, не сказал.
в диспетчере удалить ничего не могу, сейчас подумаю чем ее можно удалить.
2)mcafee удалил через пуск.
3)media buzz, media player, media watch удалять отказались.
"не удается найти c:\programm files(x86)\mediaview1alpha3750\uninstall.exe
либо похожие, ошибка всегда одна, ошибка всегда появляется сразу.
supermegabest удалился через диспетчер нормально
4)сделал скрипт
5) прочел пост, через ccleaner удалил программы.
то есть скрипт был сделан до удаления программ, файл прилагаю

p.s. всё пока так же

[Vvvyg]

Сделайте Восстановление из точки восстановления системы - есть 2 точки от 11-го ноября.

[alebastr]

пуск - восстановление - запуск - далее
только от 24.11 высвечивается

[Vvvyg]

По логам FRST 3 было.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[alebastr]

KYKHWGlvSh8.jpg

- - - - -Добавлено - - - - -

как файлы загруженные почистить ?
там больше полу мегабайта весит архив, а у меня нет столько места в загрузчике форума

[Vvvyg]

Загрузите на rghost.ru и дайте ссылку в теме.

[alebastr]

извините, судя по всему наспамил одного и того же.

Спасибо за сообщение! Ваше сообщение не будет отображено до тех пор, пока модератор не проверит его.

прошлое было удалено, пришло личное сообщение от бота
пробую еще раз
http://rgho.st/8stJLrnfL

[Vvvyg]

Что-то, видимо после обновлений последних испортилось. А Вы, скорее всего, при очистке системного диска удалили все точки восстановления, кроме последней.

Два офиса в системе: Microsoft Office Стандартный 2007 и Microsoft Office 365 - ru-ru, возможно, из-за этого проблемы. Удалите оба и установите один, с выбором компонентов, OneNote, Outlook и прочее, чем не пользуетесь, не устанавливайте.

[alebastr]

Что-то, видимо после обновлений последних испортилось. А Вы, скорее всего, при очистке системного диска удалили все точки восстановления, кроме последней.

Два офиса в системе: Microsoft Office Стандартный 2007 и Microsoft Office 365 - ru-ru, возможно, из-за этого проблемы. Удалите оба и установите один, с выбором компонентов, OneNote, Outlook и прочее, чем не пользуетесь, не устанавливайте.

все выполнил, спустя где-то 2-3 часа пользования ноутом проблема опять появилась

[Vvvyg]

Отключите до перезагрузки антивирус и выполните скрипт в uVS:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE
delall %SystemDrive%\USERS\HP\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\SUPERMEGABEST.OEX
del %SystemDrive%\USERS\HP\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\AST-TEST_PLAYER.LNK
regt 28
regt 29
delref HTTP://WWW.AMAZON.CO.UK/S/REF=AZS_OSD_IEAUK?IE=UTF-8&TAG=HP-UK3-VSB-21&LINK%5FCODE=QS&INDEX=APS&FIELD-KEYWORDS={SEARCHTERMS}
del %SystemDrive%\USERS\HP\APPDATA\LOCAL\YANDEX\BROWSER.BAT
uidel  C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release7968\uninstall.exe
uidel C
uidel  "C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\SOLO\УДАЛИТЬ SOLO.EXE
delref %Sys32%\GWX\GWX.EXE
restart

Компьютер перезагрузится.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Проблема явно не вирусного характера, так что решение в этом разделе найти проблематично.