сильное торможение компьютера

[stinger25]

Добрый день или уже вечер.
вот такая проблема возникла... при включении виндовс загружается минут 15, при этом вторая система (линукс) работает нормально (думал винт падает, т.к. его средняя температура в районе 55 градусов).
после загрузки система очень часто обращается к винчестеру, и тормозит очень сильно. скандиск винта на наличие битых файлов выполнить также не получается.. он зависает на 0% ... (или ооочень медленно работает, 1% примерно в минут 15)
логи прилагаю.

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\wmdrxsdk.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[stinger25]

карантин с этим файлом выслал,
Файл сохранён как 080505_163926_virus_481f7e8eca5b8.zip
Размер файла 596
MD5 a87631f7ee4e56673aa376c70f2bb492
но есть ли от этого смысл... avz показывал что размер = 0 а в папке этого файла не было совсем...
у компа появились новые глюки...
- nod 32 ругается что невозможно присоединится к службе .... или к чему он там подключается при загрузке,
- слетела acer'овская утилита профилей питания (комп ноутбук acer aspire 5654)
- слетела возможность дефрагментации, вылетает ошибка примерно следующего содержания - файл c:\windows\installer\{тут длинный номер} поврежден
- удалость посмотреть загрузку проца при загрузке системы... она редко превышает 40%, но при этом винчестер работает постоянно...
- слетели некоторые файлы .NET (вылетают ошибки при загрузке)
- инициализация сетевых интерфейсов происходит ну уж очень запоздало // ...

Добавлено через 55 секунд

и еще такой вопрос.. нужно ли высылать карантин который был создан при первоначальной проверке?

[Kuzz]

Давайте посмотрим еще эти файлы
"Файл - Выполнить скрипт"

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ToolBand.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\IfsDrives.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\osaio.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\NdisFilt.sys','');
 QuarantineFile('C:\WINDOWS\system32\sysenv.dll','');
 QuarantineFile('c:\docume~1\andrew\locals~1\temp\rtkbtmnt.exe','');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22445

[stinger25]

есть прислать карантин

Файл сохранён как	080506_153156_virus1_4820c03cba603.zip
Размер файла	346666
MD5	f7de7db781e7934001ed7c66873498cc

скажите, уважаемые helper'ы, как нибудь можно вылечить скандиск, дабы проверить винт на сбойные сектора... а они скорее всего есть..

[stinger25]

plz... help. лагает все нереально ... диплом горит :|

[stinger25]

хм... а могут лаги быть вызваны вот этой ошибкой?

[V_Bond]

присланные файлы чисты ...
Hiberfil.sys , HIBERFIL.SYS - системные ... в езет должны были об этом знать ....
в диспетчере устройсв посмотрите режим работы винчестера ...

[stinger25]

а можно немного поподробнее... я там нашел галку только "разрешить кеширование записи на диск"... но она по умолчанию всегда вроде стоит...

еще такой вопрос:
попытался при помощи встроенной в win утилиты проверки системных файлов проверить машигу, она требует диск.. но с компом был только recovery CD ... и сам дистриб при установке с рековери копируется в c:/i386 ... как нибудь можно скормить sfc эту папку?

[V_Bond]

1 мой компьютер свойства - оборудование - диспетчер устройств - IDE контроллеры - первичный свойства - режим передачи данных какой ?
2 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup

SourcePath указать путь к папке i386 дистрибутива ...

[stinger25]

спасибо за помощь.. но вылечилось при помощи диска реаниматора.. на котором были утилиты сканирования и восстановления винта...
... а по поводу sfc .. то в этой ветке был прописан путь до дистриба.. видимо она требует физического наличия диска в приводе

Добавлено через 6 часов 42 минуты

а по поводу режима передачи данных:

устройство 0:
режим передачи: DMA если доступно
текущий режим: Режим PIO

так и должно быть?

[V_Bond]

текущий режим: Режим PIO - вот ваша причина ....
нужно переустановить драйвера на чипсет ...

[stinger25]

сделал... снеся из системы первичный канал IDE ... нашелся он сам... и теперь рам DMA 5 ... и все как надо.
Спасибо большое! теперь все работает как надо.
С Днем Победы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены