[krec]

Вот щас работает вроде, но ОЗУ как то загружен сильно опять.
запустил Procmon, типа понять какой подпроцесс именно столько грузит, но так и не понял
вот скрин общий, может кто то сможет вычислить "виновника" ?
http://s43.radikal.ru/i101/1108/3b/8f73d0179f01.jpg

[iskander-k]

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[krec]

iskander-k,

вот отчет , как сказали:

Код:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Версия базы данных: 7445

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

12.08.2011 20:29:29
mbam-log-2011-08-12 (20-29-12).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 415581
Времени прошло: 59 минут, 51 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 3
Зараженные папки: 0
Зараженные файлы: 6

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\program files (x86)\opera unofficial\Misc\operapassview\operapassview.exe (PUP.OperaPasswordTool) -> No action taken.
c:\Users\User\documents\coreldraw13\corel draw 13 keygen\keygen.exe (RiskWare.Tool.CK) -> No action taken.
d:\программы\3ds max 2009\Crack\Crack\xf-max2k9-32bit-kg.exe (RiskWare.Tool.HCK) -> No action taken.
d:\программы\adobe premiere pro cs3\Keygen.exe (RiskWare.Tool.CK) -> No action taken.
d:\программы\adobe.flash.prrofessional.cs5.esd.east.europe.win-wzt\adobe_fp_cs5_keygen\adobe_fp_cs5_keygen.exe (Malware.Packer.Gen) -> No action taken.
d:\программы\corel painter 11.0.0.16\Keygen\keygen.exe (Trojan.Dropper.PGen) -> No action taken.

[iskander-k]

Удалите в МБАМ

Код:

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.

Активного заражения не видно.

сделайте еще один лог

Скачайте "OSAM" (Online Solutions Autorun Manager)
(http://www2.online-solutions.ru/ru/d...e.php?p=65580). - установочный пакет
http://www2.online-solutions.ru/ru/d...le.php?p=65579 - портабельная версия (распаковать и запустить)

html-лог работы утилиты заархивируйте и прикрепите к своему сообщению

[krec]

Удалите в МБАМ »

удалил.

сделайте еще один лог »

сделал, укреплен.

[iskander-k]

Ничего подозрительного.



Выполните проверку оперативной памяти, следуя материалам статьи Диагностика оперативной памяти.

Проверьте железо как вам советовали.
Ноутбук старый или новый ?
Если старый необходимо прочистить вентиляционные отверстия и особенно на радиаторе кулера процессора.

Если есть желание можно еще проверить некоторыми утилитами. Если нет - верну обратно в win 7.

[krec]

iskander-k,

ноут новый , 2-3 месяца назад купили.
ОЗУ проверил (1 pass) - все ОК.

Я думаю проблема не в малваре, а в каких то левых службах... вот с скринах смотрите - как нагружена система. И почему в самом начале ооло 20-30 мин вообше ничего невозможно бывает делать, а потом уже можно что то открыть, хотя ОЗУ загружен на 1,7 гб?

Кстати, рабочий стол (именно картинка) не показывает, только белый фон там.
пипец как греется ноут ! нижний часть кипит(где HDD), с кулера дует накаленный воздух.

Марка ноутбука: ASUS X42J

[iskander-k]

пипец как греется ноут »

Повод обратиться в сервис.

а в каких то левых службах »

Службы могут быть левыми если вы устанавливали какую-нибудь сборку, или пиратскую версию ОС.

вот с скринах смотрите - как нагружена система. »

на скрине - загрузка процессора 1 % - это немного.

[krec]

Службы могут быть левыми если вы устанавливали какую-нибудь сборку, или пиратскую версию ОС. »

стоит родной OEM версия windows 7, по этому не хочу переустановить, т.к. не знаю где диск от него.

на скрине - загрузка процессора 1 % - это немного. »

вы на ОЗУ посмотрите.

[krec]

Кажется я понял в каком направлением надо капать...
сегодня загрузился, думал сделаю sfc.
вбиваю и получаю такую картину:

C:\Users\User>sfc /scannow Начато сканирование системы. Этот процесс может занять некоторое время. В данный момент выполняется другая операция обслуживания или восстановления. Дождитесь ее завершения и повторно запустите SFC. C:\Users\User>

Как можно уже делать выводы, что ти начальные торможение связаны с каким то восстановлением/обслуживанием.

Я отключил службу архивации, но не помог. какие еще службы могут влиять?