Рабочий стол загружается 20 минут

[krec]

Привезли ноутбук с установленным ОС WINDOWS 7 home 64 bit, SP1

Проблема в том, что грузится все нормально, но вот когда должен грузить уже рабочий стол, именно когда выполняется инициализация рабочего стола, загружается ОЗУ до конца и индикатор HDD горит постоянно. видимо гризит еще и подкачка.. И так около 20-30 минут, а потом уже резко отпускается загрузка ОЗУ и появляются значки рабочего стола.
кое как открыл диспечер задач и там картина такая: процессор загружен 2%, а ОЗУ - 100%, виновник загрузки - процесс explorer.exe

пытался завершить - не завершается даже .

На компе устанолен AVAST! (бесплатный), сканировал им - нет ничего. Скачал с сайта касперского Live CD Kaspersky Rescue, загрузился с него - тоже ничего не нашел :( вроде нет вирусов. а что так грузит , ХЗ. в автозапуске тоже смотрел - тоже ничего подозрительного...

[Amiranchik]

krec, Попробуй запуститься без сторонних служб - Как определить, является ли проблема системной или вызвана сторонним приложением или службой (http://www.outsidethebox.ms/10368/)

[Azeek]

Попробуй запустить в безопасном режиме. Возможно какаято программа ест все ОЗУ. А вообще лучше подключить ноут к компу с KIS 2011 и полностью просканировать его.

[Amiranchik]

А вообще лучше подключить ноут к компу с KIS 2011 и полностью просканировать его. »
Он уже это сделал, тем более через загрузчика Live CD Kaspersky Rescue
Скачал с сайта касперского Live CD Kaspersky Rescue, загрузился с него - тоже ничего не нашел вроде нет вирусов. »
Тут проблема 100% в службах, помню было такое даже на XP, сделайте что я вам предложил, как написано в статье и думаю сможете решить проблему с загрузкой ОС.

[krec]

P.S. жесть.. HDD кипит уже. не получается даже дотронутся дна корпуса(ноута)

При загрузке в режиме: Безопасный
немного останавливается при загрузке драйвера: Classpnp.sys (в BIOS_е поставил SATA режим на IDE, был до этого AHCI)
потом около 2 минуты видел "добро пожаловать" и вот уже около 10 минут висит с полузагруженном рабочим столом. Опять HDD полносью нагружен с ОЗУ.
получается, что и в безопасном режиме тормозит все :(

[Amiranchik]

krec, Вы отключили сторонние службы через msconfig как указано в статье? И отключите всю автозагрузку, то есть сделай чистый запуск системы и посмотрите что будет.

P.S. жесть.. HDD кипит уже. не получается даже дотронутся дна корпуса(ноута) »
А тут может быть проблема даже и в самом кулере проца, вы не задумывались об этом? При проблеме с кулером тоже бывают тормоза, не только при загрузке компа, но и в работе в целом.

[okshef]

krec, выполните следующее:

удалите (именно удалите деинсталлированием) Avast и остальные сторонние защитные \ антивирусные продукты (кстати, не установлены ли программы резервного копирования типа Acrionis? Если да - удалите);
создайте нового пользователя и посмотрите, наблюдается ли проблема;
выполните стандартную очистку жесткого диска - Очистка диска в Windows 7: расширенная настройка и запуск по расписанию (http://www.oszone.net/13312/cleanmgr);
выполните проверку HDD: Как выполнить проверку и диагностику жесткого диска (http://www.oszone.net/9856/Troubleshoot#disk);
и ОЗУ Как выполнить проверку оперативной памяти (http://www.oszone.net/9856/Troubleshoot#ram);
выполните дефрагментацию HDD;
представьте логи, согласно правил (http://forum.oszone.net/post-717373-2.html)

[Vadikan]

Вынесено в отдельную тему, поскольку автор вопроса не сделал ничего из предложенного в шапке темы, в которую он написал изначально.

[krec]

Вы отключили сторонние службы через msconfig как указано в статье? И отключите всю автозагрузку, то есть сделай чистый запуск системы и посмотрите что будет. »
в безопасном режиме и так ничего левого не грузятся !
А тут может быть проблема даже и в самом кулере проца, вы не задумывались об этом? »
тут дела не в кулере, а в жестком диске!!! он потому что в протяжений 20-30 мин. находятся на 100%_ом загрузке.

okshef,

1. там только Аваст. И то он не причем, т.к. в безопасном режиме тоже самое.
2. это попробую.
3. Сделал посторонними программами
4. Проверил с Live CD - OK
5. проверю
6. Сделал
7. Логи снял как положено и укрепил к письме.


P.S. какая то странная служба появился, первый раз такое вижу, оно не приделах случайно?хотя не загружен, но все же ..
вот снимок: http://s016.radikal.ru/i335/1108/42/d52ac396775d.jpg

[okshef]

Давайте послушаем спецов. В "лечении". Верните после "осмотра"

[krec]

Вот щас работает вроде, но ОЗУ как то загружен сильно опять.
запустил Procmon, типа понять какой подпроцесс именно столько грузит, но так и не понял :(
вот скрин общий, может кто то сможет вычислить "виновника" ?
http://s43.radikal.ru/i101/1108/3b/8f73d0179f01.jpg

[iskander-k]

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).

[krec]

iskander-k,

вот отчет , как сказали:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Версия базы данных: 7445

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

12.08.2011 20:29:29
mbam-log-2011-08-12 (20-29-12).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 415581
Времени прошло: 59 минут, 51 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 3
Зараженные папки: 0
Зараженные файлы: 6

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\program files (x86)\opera unofficial\Misc\operapassview\operapassview.exe (PUP.OperaPasswordTool) -> No action taken.
c:\Users\User\documents\coreldraw13\corel draw 13 keygen\keygen.exe (RiskWare.Tool.CK) -> No action taken.
d:\программы\3ds max 2009\Crack\Crack\xf-max2k9-32bit-kg.exe (RiskWare.Tool.HCK) -> No action taken.
d:\программы\adobe premiere pro cs3\Keygen.exe (RiskWare.Tool.CK) -> No action taken.
d:\программы\adobe.flash.prrofessional.cs5.esd.east.europe.win-wzt\adobe_fp_cs5_keygen\adobe_fp_cs5_keygen.exe (Malware.Packer.Gen) -> No action taken.
d:\программы\corel painter 11.0.0.16\Keygen\keygen.exe (Trojan.Dropper.PGen) -> No action taken.

[iskander-k]

Удалите в МБАМ


Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.



Активного заражения не видно.

сделайте еще один лог

Скачайте "OSAM" (Online Solutions Autorun Manager)
(http://www2.online-solutions.ru/ru/download_file.php?p=65580). - установочный пакет
http://www2.online-solutions.ru/ru/download_file.php?p=65579 - портабельная версия (распаковать и запустить)

html-лог работы утилиты заархивируйте и прикрепите к своему сообщению

[krec]

Удалите в МБАМ »

удалил.

сделайте еще один лог »
сделал, укреплен.

[iskander-k]

Ничего подозрительного.



Выполните проверку оперативной памяти, следуя материалам статьи Диагностика оперативной памяти (http://www.oszone.net/8724/Memory_Test).

Проверьте железо как вам советовали.
Ноутбук старый или новый ?
Если старый необходимо прочистить вентиляционные отверстия и особенно на радиаторе кулера процессора.

Если есть желание можно еще проверить некоторыми утилитами. Если нет - верну обратно в win 7.

[krec]

iskander-k,

ноут новый , 2-3 месяца назад купили.
ОЗУ проверил (1 pass) - все ОК.

Я думаю проблема не в малваре, а в каких то левых службах... вот с скринах смотрите - как нагружена система. И почему в самом начале ооло 20-30 мин вообше ничего невозможно бывает делать, а потом уже можно что то открыть, хотя ОЗУ загружен на 1,7 гб?

Кстати, рабочий стол (именно картинка) не показывает, только белый фон там.
пипец как греется ноут ! нижний часть кипит(где HDD), с кулера дует накаленный воздух.

Марка ноутбука: ASUS X42J (http://www.ixbt.com/portopc/asus-x42j-2.shtml)

[iskander-k]

пипец как греется ноут »
Повод обратиться в сервис.

а в каких то левых службах »
Службы могут быть левыми если вы устанавливали какую-нибудь сборку, или пиратскую версию ОС.
вот с скринах смотрите - как нагружена система. »
на скрине - загрузка процессора 1 % - это немного.

[krec]

Службы могут быть левыми если вы устанавливали какую-нибудь сборку, или пиратскую версию ОС. »
стоит родной OEM версия windows 7, по этому не хочу переустановить, т.к. не знаю где диск от него.

на скрине - загрузка процессора 1 % - это немного. »
вы на ОЗУ посмотрите.

[krec]

Кажется я понял в каком направлением надо капать...
сегодня загрузился, думал сделаю sfc.
вбиваю и получаю такую картину:
C:\Users\User>sfc /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.

В данный момент выполняется другая операция обслуживания или восстановления.
Дождитесь ее завершения и повторно запустите SFC.

C:\Users\User>
Как можно уже делать выводы, что ти начальные торможение связаны с каким то восстановлением/обслуживанием.

Я отключил службу архивации, но не помог. какие еще службы могут влиять?