Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Процесс explorer.exe загружает систему на 95% (заявка № 52847)

  1. #1
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31

    Question Процесс explorer.exe загружает систему на 95%

    ОС Windows XP SP2
    Во время работы процесс explorer.exe потребляет до 95% системных ресурсов. Например, открыв папку C:\WINDOWS\system32 работа с ситемой практически прекращается, ни в этой папке найти файл, ни закрыть её, дла закрытия использую Windows Task Manager. Проблема стала проявлятся примерно неделю назад, в это врема было установлено автоматическое обновление ICQ и и драйвер видеокарты от NVIDIA.
    +
    Ещё одна проблема, появилась в начале месяца (август, 2009). После завершения работы (Shut down), комп не выключается, экран гаснет но системный блок продолжает работать, причём иногда просто вентиляторы жужжат и диод горит а иногда начинает перезагружатся, выключаю удерживанием кнопки включения.
    AVZ "Мастер поиска и устранения проблем" нашёл похожую проблему и выдал сообщение: "Таймаут завершения служб находится за пределами допустимых значений". После исправления этой проблемы Мастер поиска её больше не находит но проблема выключения компа осталась.

    Проверял систему AVPTool и Dr. Web CureIt, вирусов не обнаружили. У меня установлен avast! 4.8 Home Edition и Comodo Firewall Pro. Кстати, периодически и процесс cpf.exe (Comodo Firewall Pro) потребляет большую часть системных ресурсов. Они, с explorer.exe, иногда играют на перегонки кто больше захватит ресурсов, как будто комп только для них и включается.
    Вложения Вложения
    Последний раз редактировалось San3ki; 24.08.2009 в 18:42.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    - Скачайте GMER по одной из указанных ссылок:
    Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
    - Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
    Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
    После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
    • Sections
    • IAT/EAT
    • Show all
    Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
    - Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
    После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Вот лог GMER. Сообщений о деятельности руткита небыло.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Выполните:
    Код:
    begin
     ExecuteRepair(14);                                   
     RebootWindows(true);
    end.
    В логах ничего плохого не заметил.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  6. #5
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Скрипт я выполнил но проблема осталась.
    Перед этим я решал другую проблему, она появилась примерно тогда же когда перестал выключатся комп после команды "Shut down". Из трея пропало языковое меню. Пробовал решить проблему с помощю "Regional and Language Options" из панели управления. Включал и выключал параметры, всё чего я мог добится это появление языкового меню после перезагрузки на робочем столе, но после свётывания меню всё время проваливалось в трей и безследно исчезало. Для переключения языков стал пользоватся комбинацией Alt+Shift.
    Так вот, сегодня решил поискать информацию в сети по трею Windows XP. Набрёл на путь в реестре:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
    Захожу по заданному адресу а в папке Policies папки Explorer нет, там в Policies вобще ничего нет. Незнаю, должно ли там чтото быть, может от сюда все мои проблемы с компом?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от San3ki Посмотреть сообщение
    Захожу по заданному адресу а в папке Policies папки Explorer нет, там в Policies вобще ничего нет.
    Скопируйте код:
    Код:
    Windows Registry Editor Version 5.00
    
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDriveTypeAutoRun"=dword:00000091
    в новый текстовый файл и сохраните его под именем abc.reg, запустите файл двойным щелчком.

    У Вас вообще еще работы край непочатый:

    Platform: Windows XP SP2 (WinNT 5.01.2600)
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    - Установите IE 8.
    C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    - Обновите Adobe Reader.
    Последний раз редактировалось Rene-gad; 25.08.2009 в 09:48. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Выполнил всё что прописали. В результате языковое меню в трее появилось и повидимому исчезать не собирается, а вот проблемы оглашённые в 1. посту остались.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от San3ki Посмотреть сообщение
    проблемы оглашённые в 1. посту остались.
    Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  10. #9
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Выкладываю сегодняшние логи.

    Ещё хочу спрсить насчёт работы с AVZ. Перед тем, как выполнить 3. скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", я включаю в меню AVZPM "Установить драйвер расширенного мониторинга процессов". После выполнения 3. скрипта перезагружаю систему с установленным драйвером, система загружается но стоит кликнуть мышкой и появляется синий экран. Всё время приходится загружатся в безопасный режим, выполнить AVZPM "Удалить и выгрузить драйвер расширенного мониторинга процессов" и только тогда можно загрузится и работать в нормальном режиме.
    Это нормально или опять глюки системы?

    p.s.
    Кстаит, когда загружаюсь в безопасный режим, винда, как говорится, просто летает, мгновенная реакция на все команды. Ту же папку system32 можно открыть и сразу по ней передвигатся без видимой задержки. Мне бы хоть половину такой скорости в нормальном режиме.
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\CopyToSendTo.dll','');
     DeleteFile('C:\WINDOWS\system32\CopyToSendTo.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

    Добавлено через 1 минуту

    Цитата Сообщение от San3ki Посмотреть сообщение
    Перед тем, как выполнить 3. скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", я включаю в меню AVZPM "Установить драйвер расширенного мониторинга процессов".
    А где в п.1 Правил сказано о необходимости включения AVZPM?
    Последний раз редактировалось Rene-gad; 26.08.2009 в 09:17. Причина: Добавлено

  12. #11
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Закачал карантин по ссылке Прислать запрошенный карантин.

    Насчёт:
    "А где в п.1 Правил сказано о необходимости включения AVZPM?"
    - виноват.

    После выполнения скрипта комп перезагрузился, перед началом загрузки оболочки Windows - синий экран и так три перезагрузки. Потом начал думать в чём дело, загрузился в безопасный режим и отключил AVZPM. На этот раз списал технический текст синих экранов.

    1. перезагрузка (после скрипта)
    Technical information:
    *** STOP: 0x0000008E (0xC0000005, 0xBF87DB7B, 0xF86BEB18, 0x00000000)

    *** win32k.sys -Address BF87DB7B base at BF800000, DateStamp 48025f2a

    2. перезагрузка (после кнопки reset)
    Technical information:
    *** STOP: 0x00000050 (0xE2C0024A, 0x00000000, 0x8054C343, 0x00000001)

    3. перезагрузка (после кнопки reset)
    Technical information:
    *** STOP: 0x000000C2 (0x00000007, 0x00000C3E, 0x04040401, 0xE2C1E8F8 ).

    После отключения AVZPM загрузился без проблем.

    Затем зделал всё что прописали, на этот раз AVZ логи без AVZPM.

    При перезагрузке использовал команду Shut down а не Restart, но системе всё одно, в обоих случаях она выполняет Restart. Может ошибка в реестре?
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Ничего подозрительного в логах.
    Обновления все стоят?

    Жалобы есть?

  14. #13
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Обновления чего, Windows?

    Жалобы всё те же, explorer.exe. Когда ничего не открыто, експлорер ведёт себя прилично, а если, там, открыть документ, папку, интернет, скайп то експлорер начинает бурно захватывать системные ресурсы и всё открытое практически зависает. Я понимаю, чем больше загрузить программ, тем медленней будет работать система, но полторы недели назад с такой загружённостью можно было работать а счас нет. Я всё время тестирую на папке system32. Если её открыть, причём ничего другого не запущено, всё зависает, потом жму Ctrl+Shift+Esc, открывается Windows Task Manager и я вижу что explorer.exe потребляет почти все системные ресурсы.
    Вторая проблема, система не выключается после команды Shut down.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от San3ki Посмотреть сообщение
    Обновления чего, Windows?
    Угу.
    Цитата Сообщение от San3ki Посмотреть сообщение
    а если, там, открыть документ, папку, интернет, скайп то експлорер начинает бурно захватывать системные ресурсы
    Попробуйте удалить антивирус или сменить его настройки на более нежные
    Цитата Сообщение от San3ki Посмотреть сообщение
    система не выключается после команды Shut down.
    Поищите в гугле : http://forum.ixbt.com/topic.cgi?id=4:33795-4

  16. #15
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Обновления Windows вроде последние.

    А вот насчёт настройки антивируса проблема. Во первых я не такой специалист по вирусам чтоб вручную конфигурировать настройки, во вторых не уверен что проблема в нём.
    Когда убиваю процесс explorer.exe тормоза системы проподают. При выше упомянутой загружённости открываю папку system32 и никаких тормозов или зависания, сразу можно передвигатся. Стоит запустить explorer.exe как всё тормозит и опять он захватывает большую часть системных ресурсов.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от San3ki Посмотреть сообщение
    я не такой специалист по вирусам чтоб вручную конфигурировать настройки
    А заглянуть в руководство по эксплуатации?
    Ну удалите его для начала, можете отключиться от сети на время.
    Если тормоза исчезнут - значит он виноват. Может там , напр. архивы величиной от 10 Мб исключить надо или что-то еще.
    Если не исчезнут: Сделайте лог полного сканирования MBAM.

  18. #17
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    avast! удалил, проблема с explorer.exe изложенная выше осталась.

    Выкладываю лог mbam.
    Насчёт реестра не очень то разбираюсь, а вот "y.exe" какой то странный, его размер: 0 байт.

    Отойду от темы.
    Хотел спросить насчёт avast! Искал настройки на русском, пошаговую ношёл лиш на одном сайте, но там не очень то лестно отзывались о нём. Вот и думаю, обратно его устанавливать или есть альтернатива. Может посоветуете что то другое из бесплатных антивирусов но с лучшей защитой? Инет у меня через телефонную линию и модем DSL.
    Вложения Вложения

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от San3ki Посмотреть сообщение
    avast! удалил, проблема с explorer.exe изложенная выше осталась.
    Плохо...
    C:\WINDOWS\system32\y.exe - пришлите по правилам (приложение 2 и 3).

    Может посоветуете что то другое из бесплатных антивирусов но с лучшей защитой?
    Так сложно посоветовать - многие довольны Авастом, еще можно Авиру и AVG попробовать.

  20. #19
    Junior Member Репутация
    Регистрация
    24.08.2009
    Сообщений
    11
    Вес репутации
    31
    Файл в карантин не добавляется, пробовал и через добавление в каркнтин, и поиск на диске, никак не добавляется. Могу вручную его заархивировать и прислать rar архив.

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от San3ki Посмотреть сообщение
    Могу вручную его заархивировать и прислать rar архив.
    Давайте, только формат ZIP, пароль virus, в названии только латинские буквы или цифры использовать. Закачивать по красной ссылке Прислать запрошенный карантин вверху темы.
    Если можете - аккуратно переименуйте файл в напр. y.ex_ - тогда он кусаться не будет

    Повторите логи по правилам.

  • Уважаемый(ая) San3ki, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Процесс svshost загружает систему
      От TkIgor в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.09.2011, 18:24
    2. Процесс svchost.exe загружает ЦП
      От Trifon в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 19.04.2010, 17:16
    3. Explorer.exe загружает систему на 99%
      От hiand в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.08.2009, 19:05
    4. Процесс EXPLORER.EXE грузит систему
      От sergc в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 14.04.2009, 14:21
    5. процесс tcpsvcs.exe загружает ЦП на 99%
      От flaxman в разделе Помогите!
      Ответов: 40
      Последнее сообщение: 22.02.2009, 03:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00758 seconds with 17 queries