Винчестер непрерывно ведет чтение и запись - результаты полной проверки на вирус

Эта тема является продолжением темы Процесс lsass непрерывно пишет и читает диск. После выполнения всех необходимых процедур логи прилагаются, проблема не исчезла. Винчестер продолжает вести собственную жизнь.
Суть проблемы:
В filemon после вычистки процессов никаких событии неотображается хотя хапись и чтение не останавливается.
О Записи и чтении сообщают индикация, а так же программа HDD observer, кроме того винт нагревается до 46 градусов.
Звук очень похожий на сканирование. Сначала идет серия коротких отрывистых ритмичных звуков где-то в течение 20-40 секунд затем болле прожолжительный звук затем это снова повторяется и так весь день пока работает компьютер. Полное ощущение что винчестер целенаправленно чем то занят.
Остановка всех процессов которые я смог остановить не влияют на этот процесс
В компьютеры отключены все службы могущие вести такую запись в фоновом режиме, какая либо индексация так же отключена. Аудит отключен.
Отключение от сети на запись не влияет. Есть сильное подозрение на процесс lsass
1. Его наблюдаемая активность в process monitor - паузы совпадают с паузами работы винчестера по времени
2. На 2-м компьютере практически аналогичная конфигурация lsass вообще не появляется в процессе тогда как на данном компьюетере он чуть ли не 50% его активности.
Тем не менее физическая замена lsass не дали никакого результата.
Все запрашиваемые логи прилагаются кроме virusinfo_syscure.zip - в AVZ этого файла нет.

Вложения

	virusinfo_syscheck.zip (29.0 Кб, 18 просмотров)
	info.txt (34.3 Кб, 50 просмотров)
	log.txt (37.6 Кб, 32 просмотров)

0

Удаление программ:
Найти пункт Windows Desktop Search х.хх и провести процедуру деинсталляции.

Добавлено через 2 минуты
Как у вас с английским?
http://social.msdn.microsoft.c... 72d2d32f5/

0

С английским хорошо, но и без английского разбираться надо. Попробую вечером.

0

Денисталировал проще через установку и удаление программ. Результата нет.
СНова проделал вычистку процессов с прослушкой. Обнаружил что когда все процессы кроме системных вычещены ритмичность записи как бы меняется становится более прореженной. И вот это ритмичность совпадает с изменением занимаемой оперативной памяти процессов свяанных с антивиром AVG. Убрал и его, кажется стало еще реже. Отключил outpost - еще реже. Включил процесс монитор что еще активно увидел explorer вырубил и его и отключил процесс монитор - винчестер практически затих и наступила редкая тишина.
Это результат хотя и на половину. Сегодня поэксперементировал без отключения всех процессов, убрал outpost, AVG уже просто снес. Становится чуть реже но не останавливается. Вырубил Outlook - реже, вырубил Mozilla наступила тишина с отдельным чирками. Нет впечатления что одна отдельная программа создает этот шум, такое впечатление что имено группа запущенных программ создает такой своеобразный загруз винта. Либо какой то процесс активизируется когда запущены данные программы.
Ясно что я не могу работать без данных программ, поэтому решение пока только частично. Я понаблюдаю еще сегодня с отдельным отключением программ, может все таки среди них есть явный "провокатор" .

Добавлено через 2 минуты
Хочу спросить так как я снес AVG достточно ли Outposta для защиты от вирусов или например запущенного в процессе AVZ, если нет может порекомендуете, что поставить вместо AVG мне опказалось что он сильно влияет, он все таки сильно влияет на такую подгрузку винта.

0

В AVZ отсутствует сканер. Тем более AVZ явно не лидер в сигнатурной ловли вредоносного ПО. В первую очередь это инструмент для анализа.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Попробуйте Avast.

0

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"

Почему то при инсталляции и деинсталляции этого приложения вылезает окно punto switcher со списком автозамены.

Добавлено через 5 минут
Сижу без AVG "грызня" впроцессоре продолжается. После всех проверок можно быть хотя бы уверенным что это не вирус? Вообще вся система теперь стала подтормаживать, аутлук начал подвисать. Для меня скорость работы имеет большой значение. Что еще можно сделать кроме переустановки системы и выкидывания процессора в окно?

Добавлено через 3 минуты
Постоянная температура винчестера 46-47 градусов видимо из за непрерывной нагрузки. Где то читал что 51 градус это критичная температура для винтов. Т.е. он работает на режиме близко к предельному.

0

Отнесите винт к соседу и форматните его,не залечится-меняйте ИМХО.Столько бесполезных действий выполнено,для чего не ясно,хотя ясно что ему хана.

0

Как зачем!?
а. Чтобы найти причину
б. Что бы не пришлось переустанавливать систему при том что не факт что это поможет.
Сформатировать надеюсь успею. Пока он не выйдет из строя поменять то же не смогу он еще на гарантии. ДОказать что он неисправен сейчас невозможно и неизвестно в нем ли дело.

0

Причина была ясна на 2ом этапе проверки-Ему криндык

0

Ну да,
А доказательство? - "Мамой клянусь"

0

Доказательства таковы-ресурс он свой выработал.Неужели ещё кто-то верит в воскрешение этого железа.Скоро он у тебя просто остановится,сам диск будет крутиться,бегунок откажет,он уже тебе своими звуками кричит-Выкинь меня-я устал,пора на пенсию

Добавлено через 1 минуту

Сообщение от Rajh Убрал и его, кажется стало еще реже. Отключил outpost - еще реже. Включил процесс монитор что еще активно увидел explorer вырубил и его и отключил процесс монитор - винчестер практически затих и наступила редкая тишина.

Отключи ему +12-вообще тишина гробовая наступит,к чему ты и стремишься как я понял

0

Сообщение от zorex Доказательства таковы-ресурс он свой выработал.Неужели ещё кто-то верит в воскрешение этого железа.Скоро он у тебя просто остановится,сам диск будет крутиться,бегунок откажет,он уже тебе своими звуками кричит-Выкинь меня-я устал,пора на пенсию Добавлено через 1 минуту Отключи ему +12-вообще тишина гробовая наступит,к чему ты и стремишься как я понял

Похоже пора открывать здесь художественный литературный кружок

0

Сообщение от Rajh Похоже пора открывать здесь художественный литературный кружок

Да не,к ночи мои посты уже потрут-оставят свои и те-в которых умные фразы мелькают яко бы...

0