Загрузка ЦП под 100% при запуске винды, при открытии браузера, при переходе между вкладками

@ИльяРыжый · Регистрация: 07.11.2014

Всем доброго времени суток.
У супруги ноут SONY VPCEl - AMD E2, 4Гб ОЗУ. Windows 7 - 64.
Проблема описана в теме.
Файл AVZ приложен.

Очень надеюсь на вашу помощь.

@shestale · 08.11.2014, 07:54

Удалите параметры запуска ярлыков.
+

Для ускорения работы и загрузки системы

1. очиска дисков. Пуск - Программы – Стандартные – Служебные – Очистка диска. Очистите временные файлы и корзину. Для очистки ненужных записей в реестре можете использовать Ccleaner в автоматическом режиме, перед удалением чего либо из реестра необходимо создавать резервные копии.

2. проверка дисков. пуск - выплонить - впишите:

chkdsk /f /r

нажать enter. Проверка системного диска будет выполнена перед следующей загрузкой системы.

3. проверка целостности системных файлов.
пуск - выполнить - cmd (для Win vista и 7 - от имени администратора), команда:

sfc.exe /scannow

нажать enter. Может потребоваться диск с дистрибутивом (чаще всего для windows XP - диск требуется).
Результат проверки на Win 7 сохраняется в файле %windir%\Logs\CBS\CBS.log

4. дефрагментация дисков. Пуск - программы- стандартные - служебные -дефрагментация.

5. очистка автозагрузки. пуск - выплонить - вписать команду: msconfig, перейти на вкладку "автозагрузка" отметить те программы, которыми не пользуетесь постоянно, но только те, которые знаете.

6. откройте папку C:\Windows\prefetch удалите файлы из этой папки, кроме Layout.ini - это немного ускорит загрузку.

Добавтье в реестр:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003

Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. При этом служба "планировщик заданий" должна быть запущена.

Для windows vista и 7

настройте работу распределителя памяти SuperFetch. В этом примере установлено значение параметра EnableSuperfetch - включать, когда запущены программы:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Memory Management\PrefetchParameters]
"EnableSuperfetch"=dword:00000001

Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление.

Также можете попробовать подставить другое значение и проверить работу:

dword:00000000 - полностью отключить Superfetch
dword:00000001 - включить Superfetch тогда, когда запущены программы
dword:00000002 - включить Superfetch при загрузке
dword:00000003 - включить Superfetch везде

Использование технологии ReadyBoost.

При замедлении работы компьютера из-за недостатка оперативной памяти, ReadyBoost позволит компенсировать это за счет использования свободного пространства на USB-накопителях (флеш картах).

Подходящий накопитель должен быть не менее 1 Гб объемом, оптимально - в 1-2 раза больше обьема опреативки и поддерживать стандарт USB 2.0-3.0. Скорость чтения с устройства должна быть не менее 2,5 Мб/с информации блоками по 4кб, скорость записи 1,75 Мб/с блоками по 512кб. Сейчас выпускаются специально приспособленные под это дело накопители с надписью на упаковке "ReadyBoost Compatible". Обновременно в режиме ReadyBoost могут работать до восьми устройств.

Если на компьютере установлен твердотельный жесткий диск (SSD) или обьем опреативной памяти превосходит нужды системы и программ - ReadyBoost не даст прироста производительности.

Чтобы задействовать ReadyBoost, после подключения флешки в окне автозапуска выберите пункт "Ускорить работу системы". Если окно не открылось - в свойствах накопителя есть вкладка "ReadyBoost", откуда есть доступ к настройкам. Опция "использовать это устройство" позволит вручную установить объем, который будет использоваться в качестве дополнительной памяти. Для хранения файлов эта часть диска использоваться не будет. Если выбрать опцию "Предоставлять это устройство для технологии ReadyBoost" - будет задействовано все свободное пространство.

Чтобы отключить ReadyBoost нужно отметить опцию "Не использовать это устройство".

@ИльяРыжый · 08.11.2014, 11:30 **[ТС]**

LOG приложил.

@shestale · 08.11.2014, 12:02

Хорошо, теперь чисто.
Остальные рекомендации выполняли? Каков результат?

@ИльяРыжый · 08.11.2014, 12:17 **[ТС]**

вот что сказало сканирование
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права з

C:\Users\123>sfc.exe /scannow

Начато сканирование системы. Этот процесс может занять некото

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности.

@shestale · 08.11.2014, 12:47

Хорошо. Вы выполните все рекомендации, а потом напишете каков результат будет.

@ИльяРыжый · 09.11.2014, 09:27 **[ТС]**

Выполнил все. При открытии новой страницы загрузка ЦП все равно 100%.
Одно заметил, что стало быстрее спадать нагрузка - теперь это забор.

Добавлено через 17 минут
Выполнена проверка диска после перезагрузки, выкинуто 4 Гб, файлов из обновлений. Дифрагментация - 5 проходов. добавил все в реестр.

Добавлено через 11 часов 21 минуту
Еще заметил очень тяжело воспринимает работу flash

@shestale · 09.11.2014, 10:14

Загрузитесь в режиме "Чистой загрузки":

WIN +R - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
Нажмите Применить - OK и - Перезапустить.

В таком режиме грузит? Если грузить перестало ищем виновника среди отключенных служб и элементов автозагрузки.

@ИльяРыжый · 09.11.2014, 19:17 **[ТС]**

пробовал проблема в силе

@shestale · 10.11.2014, 08:01

Скачайте ComboFix и сохраните на рабочий стол.

a) Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
b) Запустите combofix.exe, когда процесс завершится запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

@ИльяРыжый · 11.11.2014, 21:32 **[ТС]**

Вот отчет ComboFIX

@shestale · 12.11.2014, 11:52

Полегчало?

Деинсталлируйте ComboFix:
скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

@ИльяРыжый · 12.11.2014, 20:04 **[ТС]**

Да спасибо помогло. надеюсь больше этого не повторится. подскажите меры профилактики.

@Sandor · 13.11.2014, 10:14

Выполните скрипт в AVZ при наличии доступа в интернет:

Код

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

@ИльяРыжый · 14.11.2014, 04:40 **[ТС]**

вышло вот так
Поиск критических уязвимостей
Несанкционированные цифровые сертификаты делают возможным подмену содержимого
http://download.microsoft.com/... 04-x64.msu

Множественные уязвимости в Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию. Установите новую, если Java вам нужна:
http://www.java.com/ru/download/manual.jsp

Обнаружено уязвимостей: 2

1) на первое ПК сказал - что обновление не применимо к ПК.
2) удалил джаву всю, поставил последнюю.

Повторный запуск, сказал что нужно первое обновление.

@ИльяРыжый 1 / 1 / 2 Регистрация: 07.11.2014 Сообщений: 108
	14.11.2014, 04:40 [ТС]	15
	вышло вот так Поиск критических уязвимостей Несанкционированные цифровые сертификаты делают возможным подмену содержимого http://download.microsoft.com/... 04-x64.msu Множественные уязвимости в Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию. Установите новую, если Java вам нужна: http://www.java.com/ru/download/manual.jsp Обнаружено уязвимостей: 2 1) на первое ПК сказал - что обновление не применимо к ПК. 2) удалил джаву всю, поставил последнюю. Повторный запуск, сказал что нужно первое обновление. 0

@shestale 8616 / 4185 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	08.11.2014, 07:54	2
	Удалите параметры запуска ярлыков. + Для ускорения работы и загрузки системы 1. очиска дисков. Пуск - Программы – Стандартные – Служебные – Очистка диска. Очистите временные файлы и корзину. Для очистки ненужных записей в реестре можете использовать Ccleaner в автоматическом режиме, перед удалением чего либо из реестра необходимо создавать резервные копии. 2. проверка дисков. пуск - выплонить - впишите: chkdsk /f /r нажать enter. Проверка системного диска будет выполнена перед следующей загрузкой системы. 3. проверка целостности системных файлов. пуск - выполнить - cmd (для Win vista и 7 - от имени администратора), команда: sfc.exe /scannow нажать enter. Может потребоваться диск с дистрибутивом (чаще всего для windows XP - диск требуется). Результат проверки на Win 7 сохраняется в файле %windir%\Logs\CBS\CBS.log 4. дефрагментация дисков. Пуск - программы- стандартные - служебные -дефрагментация. 5. очистка автозагрузки. пуск - выплонить - вписать команду: msconfig, перейти на вкладку "автозагрузка" отметить те программы, которыми не пользуетесь постоянно, но только те, которые знаете. 6. откройте папку C:\Windows\prefetch удалите файлы из этой папки, кроме Layout.ini - это немного ускорит загрузку. Добавтье в реестр: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Memory Management\PrefetchParameters] "EnablePrefetcher"=dword:00000003 Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. При этом служба "планировщик заданий" должна быть запущена. Для windows vista и 7 настройте работу распределителя памяти SuperFetch. В этом примере установлено значение параметра EnableSuperfetch - включать, когда запущены программы: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Memory Management\PrefetchParameters] "EnableSuperfetch"=dword:00000001 Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. Также можете попробовать подставить другое значение и проверить работу: dword:00000000 - полностью отключить Superfetch dword:00000001 - включить Superfetch тогда, когда запущены программы dword:00000002 - включить Superfetch при загрузке dword:00000003 - включить Superfetch везде Использование технологии ReadyBoost. При замедлении работы компьютера из-за недостатка оперативной памяти, ReadyBoost позволит компенсировать это за счет использования свободного пространства на USB-накопителях (флеш картах). Подходящий накопитель должен быть не менее 1 Гб объемом, оптимально - в 1-2 раза больше обьема опреативки и поддерживать стандарт USB 2.0-3.0. Скорость чтения с устройства должна быть не менее 2,5 Мб/с информации блоками по 4кб, скорость записи 1,75 Мб/с блоками по 512кб. Сейчас выпускаются специально приспособленные под это дело накопители с надписью на упаковке "ReadyBoost Compatible". Обновременно в режиме ReadyBoost могут работать до восьми устройств. Если на компьютере установлен твердотельный жесткий диск (SSD) или обьем опреативной памяти превосходит нужды системы и программ - ReadyBoost не даст прироста производительности. Чтобы задействовать ReadyBoost, после подключения флешки в окне автозапуска выберите пункт "Ускорить работу системы". Если окно не открылось - в свойствах накопителя есть вкладка "ReadyBoost", откуда есть доступ к настройкам. Опция "использовать это устройство" позволит вручную установить объем, который будет использоваться в качестве дополнительной памяти. Для хранения файлов эта часть диска использоваться не будет. Если выбрать опцию "Предоставлять это устройство для технологии ReadyBoost" - будет задействовано все свободное пространство. Чтобы отключить ReadyBoost нужно отметить опцию "Не использовать это устройство". 0

@shestale 8616 / 4185 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	08.11.2014, 12:02	4
	Хорошо, теперь чисто. Остальные рекомендации выполняли? Каков результат? 0

@ИльяРыжый 1 / 1 / 2 Регистрация: 07.11.2014 Сообщений: 108
	08.11.2014, 12:17 [ТС]	5
	вот что сказало сканирование Microsoft Windows [Version 6.1.7601] (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права з C:\Users\123>sfc.exe /scannow Начато сканирование системы. Этот процесс может занять некото Начало стадии проверки при сканировании системы. Проверка 100% завершена. Защита ресурсов Windows не обнаружила нарушений целостности. 0

@shestale 8616 / 4185 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	08.11.2014, 12:47	6
	Хорошо. Вы выполните все рекомендации, а потом напишете каков результат будет. 0

@ИльяРыжый 1 / 1 / 2 Регистрация: 07.11.2014 Сообщений: 108
	09.11.2014, 09:27 [ТС]	7
	Выполнил все. При открытии новой страницы загрузка ЦП все равно 100%. Одно заметил, что стало быстрее спадать нагрузка - теперь это забор. Добавлено через 17 минут Выполнена проверка диска после перезагрузки, выкинуто 4 Гб, файлов из обновлений. Дифрагментация - 5 проходов. добавил все в реестр. Добавлено через 11 часов 21 минуту Еще заметил очень тяжело воспринимает работу flash 0

@shestale 8616 / 4185 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.11.2014, 10:14	8
	Загрузитесь в режиме "Чистой загрузки": WIN +R - выполнить - msconfig На вкладке Общие выберите параметр Выборочный запуск. В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки. На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все. Нажмите Применить - OK и - Перезапустить. В таком режиме грузит? Если грузить перестало ищем виновника среди отключенных служб и элементов автозагрузки. 0

@ИльяРыжый 1 / 1 / 2 Регистрация: 07.11.2014 Сообщений: 108
	09.11.2014, 19:17 [ТС]	9
	пробовал проблема в силе 0

@shestale 8616 / 4185 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	10.11.2014, 08:01	10
	Скачайте ComboFix и сохраните на рабочий стол. a) Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. b) Запустите combofix.exe, когда процесс завершится запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 0

@shestale 8616 / 4185 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	12.11.2014, 11:52	12
	Полегчало? Деинсталлируйте ComboFix: скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up 0

@ИльяРыжый 1 / 1 / 2 Регистрация: 07.11.2014 Сообщений: 108
	12.11.2014, 20:04 [ТС]	13
	Да спасибо помогло. надеюсь больше этого не повторится. подскажите меры профилактики. 0

Опции темы

@Sandor 20082 / 14826 / 2806 Регистрация: 08.10.2012 Сообщений: 60,161
	13.11.2014, 10:14	14
	Выполните скрипт в AVZ при наличии доступа в интернет: Код var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 1