долго грузится win7

[Vazilin4ik]

Доброго времени суток.

Начиная с 25.11.12 ось начала загружаться очень долго (примерно в 5 раз дольше обычного).

Время загрузки 24.11.12
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 24.11.2012 11:27:24
Код события: 100
Категория задачи:Контроль производительности при загрузке
Уровень: Предупреждение
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: VSV-ПК
Описание:
Windows запущена:
Длительность загрузки : 34091ms
IsDegradation : false
Время события (UTC) : ‎2012‎-‎11‎-‎24T05:25:36.609200200Z
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>100</EventID>
<Version>2</Version>
<Level>3</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2012-11-24T05:27:24.881389600Z" />
<EventRecordID>200</EventRecordID>
<Correlation ActivityID="{00000100-0000-0002-E67C-332204CACD01}" />
<Execution ProcessID="1324" ThreadID="1300" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>VSV-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="BootTsVersion">2</Data>
<Data Name="BootStartTime">2012-11-24T05:25:36.609200200Z</Data>
<Data Name="BootEndTime">2012-11-24T05:27:23.976588000Z</Data>
<Data Name="SystemBootInstance">33</Data>
<Data Name="UserBootInstance">32</Data>
<Data Name="BootTime">34091</Data>
<Data Name="MainPathBootTime">19191</Data>
<Data Name="BootKernelInitTime">12</Data>
<Data Name="BootDriverInitTime">190</Data>
<Data Name="BootDevicesInitTime">6993</Data>
<Data Name="BootPrefetchInitTime">19544</Data>
<Data Name="BootPrefetchBytes">265723904</Data>
<Data Name="BootAutoChkTime">0</Data>
<Data Name="BootSmssInitTime">5277</Data>
<Data Name="BootCriticalServicesInitTime">304</Data>
<Data Name="BootUserProfileProcessingTime">77</Data>
<Data Name="BootMachineProfileProcessingTime">0</Data>
<Data Name="BootExplorerInitTime">4647</Data>
<Data Name="BootNumStartupApps">8</Data>
<Data Name="BootPostBootTime">14900</Data>
<Data Name="BootIsRebootAfterInstall">false</Data>
<Data Name="BootRootCauseStepImprovementBits">0</Data>
<Data Name="BootRootCauseGradualImprovementBits">0</Data>
<Data Name="BootRootCauseStepDegradationBits">0</Data>
<Data Name="BootRootCauseGradualDegradationBits">0</Data>
<Data Name="BootIsDegradation">false</Data>
<Data Name="BootIsStepDegradation">false</Data>
<Data Name="BootIsGradualDegradation">false</Data>
<Data Name="BootImprovementDelta">0</Data>
<Data Name="BootDegradationDelta">0</Data>
<Data Name="BootIsRootCauseIdentified">false</Data>
<Data Name="OSLoaderDuration">1402</Data>
<Data Name="BootPNPInitStartTimeMS">12</Data>
<Data Name="BootPNPInitDuration">7054</Data>
<Data Name="OtherKernelInitDuration">1598</Data>
<Data Name="SystemPNPInitStartTimeMS">8627</Data>
<Data Name="SystemPNPInitDuration">129</Data>
<Data Name="SessionInitStartTimeMS">8782</Data>
<Data Name="Session0InitDuration">2500</Data>
<Data Name="Session1InitDuration">202</Data>
<Data Name="SessionInitOtherDuration">2574</Data>
<Data Name="WinLogonStartTimeMS">14060</Data>
<Data Name="OtherLogonInitActivityDuration">406</Data>
<Data Name="UserLogonWaitDuration">403</Data>
</EventData>
</Event>

Время загрузки 25.11.12
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 25.11.2012 8:37:58
Код события: 100
Категория задачи:Контроль производительности при загрузке
Уровень: Критический
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: VSV-ПК
Описание:
Windows запущена:
Длительность загрузки : 158563ms
IsDegradation : false
Время события (UTC) : ‎2012‎-‎11‎-‎25T02:34:00.609200200Z
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>100</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2012-11-25T02:37:58.920817600Z" />
<EventRecordID>202</EventRecordID>
<Correlation ActivityID="{00000100-0000-0003-E850-B853B5CACD01}" />
<Execution ProcessID="1396" ThreadID="316" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>VSV-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="BootTsVersion">2</Data>
<Data Name="BootStartTime">2012-11-25T02:34:00.609200200Z</Data>
<Data Name="BootEndTime">2012-11-25T02:37:57.984815900Z</Data>
<Data Name="SystemBootInstance">34</Data>
<Data Name="UserBootInstance">33</Data>
<Data Name="BootTime">158563</Data>
<Data Name="MainPathBootTime">87563</Data>
<Data Name="BootKernelInitTime">12</Data>
<Data Name="BootDriverInitTime">400</Data>
<Data Name="BootDevicesInitTime">7014</Data>
<Data Name="BootPrefetchInitTime">28725</Data>
<Data Name="BootPrefetchBytes">264527872</Data>
<Data Name="BootAutoChkTime">0</Data>
<Data Name="BootSmssInitTime">9314</Data>
<Data Name="BootCriticalServicesInitTime">1199</Data>
<Data Name="BootUserProfileProcessingTime">99</Data>
<Data Name="BootMachineProfileProcessingTime">0</Data>
<Data Name="BootExplorerInitTime">4352</Data>
<Data Name="BootNumStartupApps">8</Data>
<Data Name="BootPostBootTime">71000</Data>
<Data Name="BootIsRebootAfterInstall">false</Data>
<Data Name="BootRootCauseStepImprovementBits">0</Data>
<Data Name="BootRootCauseGradualImprovementBits">0</Data>
<Data Name="BootRootCauseStepDegradationBits">0</Data>
<Data Name="BootRootCauseGradualDegradationBits">0</Data>
<Data Name="BootIsDegradation">false</Data>
<Data Name="BootIsStepDegradation">false</Data>
<Data Name="BootIsGradualDegradation">false</Data>
<Data Name="BootImprovementDelta">0</Data>
<Data Name="BootDegradationDelta">0</Data>
<Data Name="BootIsRootCauseIdentified">false</Data>
<Data Name="OSLoaderDuration">1403</Data>
<Data Name="BootPNPInitStartTimeMS">12</Data>
<Data Name="BootPNPInitDuration">7075</Data>
<Data Name="OtherKernelInitDuration">928</Data>
<Data Name="SystemPNPInitStartTimeMS">7906</Data>
<Data Name="SystemPNPInitDuration">340</Data>
<Data Name="SessionInitStartTimeMS">8344</Data>
<Data Name="Session0InitDuration">6225</Data>
<Data Name="Session1InitDuration">183</Data>
<Data Name="SessionInitOtherDuration">2906</Data>
<Data Name="WinLogonStartTimeMS">17659</Data>
<Data Name="OtherLogonInitActivityDuration">65453</Data>
<Data Name="UserLogonWaitDuration">61766</Data>
</EventData>
</Event>

Сначала я подумал, что у меня затисались вирусы. Сделал полную проверку, нашел 156 вирусов в AppData, но это не помогло. Дальше в ход пошел CCleaner, тоже не помогло.
Потом заметил вот это
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 25.11.2012 8:37:58
Код события: 101
Категория задачи:Контроль производительности при загрузке
Уровень: Ошибка
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: VSV-ПК
Описание:
Это приложение загружалось дольше обычного, что привело к замедлению процесса запуска системы:
Имя файла : services.exe
Понятное имя : Приложение служб и контроллеров
Версия : 6.1.7600.16385 (win7_rtm.090713-1255)
Общее время : 55140мс
Время замедления : 50140мс
Время события (UTC) : ‎2012‎-‎11‎-‎25T02:34:00.609200200Z
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>101</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>4002</Task>
<Opcode>33</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2012-11-25T02:37:58.920817600Z" />
<EventRecordID>203</EventRecordID>
<Correlation ActivityID="{00000100-0000-0003-E850-B853B5CACD01}" />
<Execution ProcessID="1396" ThreadID="316" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>VSV-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="StartTime">2012-11-25T02:34:00.609200200Z</Data>
<Data Name="NameLength">13</Data>
<Data Name="Name">services.exe</Data>
<Data Name="FriendlyNameLength">32</Data>
<Data Name="FriendlyName">Приложение служб и контроллеров</Data>
<Data Name="VersionLength">38</Data>
<Data Name="Version">6.1.7600.16385 (win7_rtm.090713-1255)</Data>
<Data Name="TotalTime">55140</Data>
<Data Name="DegradationTime">50140</Data>
<Data Name="PathLength">33</Data>
<Data Name="Path">C:\Windows\System32\services.exe</Data>
<Data Name="ProductNameLength">41</Data>
<Data Name="ProductName">Операционная система Microsoft® Windows®</Data>
<Data Name="CompanyNameLength">22</Data>
<Data Name="CompanyName">Microsoft Corporation</Data>
</EventData>
</Event>
Стал разбираться, узнал, что есть вирусы с таким же именем, выполнил вот это (нашел тут (http://cyber-safety.info/publ/services_exe/15-1-0-34))
Симптомами заражения компьютера являются:

1. Замедление и сбои в работе системы.
2. Увеличение неконтролируемого трафика.
3. Наличие файла services.exe не в папке C:\Windows\System32.

Возможные пути заражения:

1. Со сменных носителей информации (Flash drive, CD, DVD)
2. Через интернет.

Последовательность лечения:

1. Отключаем сеть интернет.
2. В поиске (Win+F) выберите "искать файлы и папки" и введите services.exe и жмите кнопку "Найти”. Далее в результатах поиска, удаляем все, что будет найдено не в папке C:\Windows\System32.
3. Запускаем редактор реестра (Пуск -> Выполнить -> regedit).



Проверяем ветки реестра на отсутствие записей с services.exe, при обнаружении - удаляем, значения ключей [string] в соответствующих ветках исправляем, если отличаются от приведенных.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell,[string] explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit,[string] C:\WINDOWS\system32\userinit.exe,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, [string] "%1"%*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices,
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run,
5. Перезагружаем компьютер и получаем чистую от вируса систем

Всё равно не помогло.

Дальше в ход пошли советы с вашего форума, а именно:
Использование средства проверки драйверов Windows (http://www.outsidethebox.ms/9948/)
Создание отчета о скорости загрузки Windows и устранение системных проблем (http://www.outsidethebox.ms/11251/)

Безрезультатно.

Подскажите, что еще можно сделать. Заранее благодарен

[okshef]

Vazilin4ik, переношу в лечение. Выполните рекомендации и представьте логи, согласно правил запроса о помощи (http://forum.oszone.net/post-717373-2.html).

[Vazilin4ik]

В меню AVZM выберите "Установить драйвер расширенного мониторинга процессов"
При нажатии ничего не происходит, драйвер не устанавливается. Сейчас сканирует без драйвера, но не уверен, что получится то, что нужно

[Vazilin4ik]

логи

[iskander-k]

Когда делали дефрагментацию ?

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).

[Vazilin4ik]

ось последний раз менял 8 ноября, после этого дефрагментацию не делал
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Версия базы данных: v2012.11.29.11

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
VSV :: VSV-ПК [администратор]

03.12.2012 0:12:22
mbam-log-2012-12-03 (00-12-22).txt

Тип сканирования: Полное сканирование (C:\|D:\|S:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 319986
Времени прошло: 25 минут , 17 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Помещено в карантин и успешно удалено.

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 6
D:\Downloads\Keygen.exe (Malware.Packer) -> Помещено в карантин и успешно удалено.
D:\Downloads\rzr-cod4.exe (Trojan.Agent.CK) -> Помещено в карантин и успешно удалено.
D:\Downloads\games\l2-Interlude\system\engine.dll (Malware.Packer.T) -> Помещено в карантин и успешно удалено.
D:\Downloads\Proxifier3.0\Proxifier Keygen.exe (Trojan.Agent.CK) -> Помещено в карантин и успешно удалено.
D:\Games\l2-Interlude\system\engine.dll (Malware.Packer.T) -> Помещено в карантин и успешно удалено.
D:\Games\l2-Laveo\system\dsetup.dll (Malware.Gen) -> Помещено в карантин и успешно удалено.

(конец)


на время загрузки это никак не повлияло
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 03.12.2012 1:08:06
Код события: 100
Категория задачи:Контроль производительности при загрузке
Уровень: Критический
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: VSV-ПК
Описание:
Windows запущена:
Длительность загрузки : 157869ms
IsDegradation : false
Время события (UTC) : ‎2012‎-‎12‎-‎02T19:04:34.687200400Z
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>100</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2012-12-02T19:08:06.017170300Z" />
<EventRecordID>323</EventRecordID>
<Correlation ActivityID="{00000100-0000-0001-C928-15DEBFD0CD01}" />
<Execution ProcessID="1404" ThreadID="1744" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>VSV-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="BootTsVersion">2</Data>
<Data Name="BootStartTime">2012-12-02T19:04:34.687200400Z</Data>
<Data Name="BootEndTime">2012-12-02T19:08:04.488367600Z</Data>
<Data Name="SystemBootInstance">56</Data>
<Data Name="UserBootInstance">55</Data>
<Data Name="BootTime">157869</Data>
<Data Name="MainPathBootTime">73369</Data>
<Data Name="BootKernelInitTime">36</Data>
<Data Name="BootDriverInitTime">460</Data>
<Data Name="BootDevicesInitTime">8168</Data>
<Data Name="BootPrefetchInitTime">25194</Data>
<Data Name="BootPrefetchBytes">273448960</Data>
<Data Name="BootAutoChkTime">0</Data>
<Data Name="BootSmssInitTime">7862</Data>
<Data Name="BootCriticalServicesInitTime">1071</Data>
<Data Name="BootUserProfileProcessingTime">2059</Data>
<Data Name="BootMachineProfileProcessingTime">2</Data>
<Data Name="BootExplorerInitTime">2542</Data>
<Data Name="BootNumStartupApps">6</Data>
<Data Name="BootPostBootTime">84500</Data>
<Data Name="BootIsRebootAfterInstall">false</Data>
<Data Name="BootRootCauseStepImprovementBits">4194304</Data>
<Data Name="BootRootCauseGradualImprovementBits">0</Data>
<Data Name="BootRootCauseStepDegradationBits">0</Data>
<Data Name="BootRootCauseGradualDegradationBits">0</Data>
<Data Name="BootIsDegradation">false</Data>
<Data Name="BootIsStepDegradation">false</Data>
<Data Name="BootIsGradualDegradation">false</Data>
<Data Name="BootImprovementDelta">0</Data>
<Data Name="BootDegradationDelta">0</Data>
<Data Name="BootIsRootCauseIdentified">true</Data>
<Data Name="OSLoaderDuration">1371</Data>
<Data Name="BootPNPInitStartTimeMS">36</Data>
<Data Name="BootPNPInitDuration">8273</Data>
<Data Name="OtherKernelInitDuration">1251</Data>
<Data Name="SystemPNPInitStartTimeMS">9498</Data>
<Data Name="SystemPNPInitDuration">354</Data>
<Data Name="SessionInitStartTimeMS">9880</Data>
<Data Name="Session0InitDuration">3761</Data>
<Data Name="Session1InitDuration">1326</Data>
<Data Name="SessionInitOtherDuration">2774</Data>
<Data Name="WinLogonStartTimeMS">17742</Data>
<Data Name="OtherLogonInitActivityDuration">51022</Data>
<Data Name="UserLogonWaitDuration">47834</Data>
</EventData>
</Event>