Загрузка ЦП 100%

[димка666]

Всем доброго времени суток!такая проблема:
комп начинает жутко лагать,открываю деспечер задачь и он показывает загрузку цп 100%,при этом нет конкретного процеса который на стоко грузит!все процесы загружают систему на 100% поочереди,тоесть показывает что например винамп жрёт 100% через сикунду эксплоер уже 100% и так далие!!проверял на вирусы и не чего не нашол!такое зависание может происходить в любое время!перезагрузка с пуска не помогает токо с кнопки!помогите что это может быть!

[Wishmaster]

Руткиты ищите

[Чистый листочек]

Ага, проверяйте компы антивирями, и не забудьте про AVZ

[KLoDD]

в безопасном режиме так же??

[димка666]

чё за "руткиты" и чё за "avz"?)))в безопасном не пробовал т.к. такого глюка хз скоко ждать!может через 15 мин после включения случиться а может и раз в 3 дня!

[KLoDD]

значит юзай авз....(Антивирус Зайцева)

[димка666]

вот что мне выдал AVZ:
скидываю то что было помечено красным!)))

Функция NtClose (19) перехвачена (80567A7D->AA5AC6B8), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtCreateKey (29) перехвачена (80572EAD->AA5AC574), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtDeleteValueKey (41) перехвачена (80592D60->AA5ACA52), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtDuplicateObject (44) перехвачена (80573FF9->AA5AC14C), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtEnumerateKey (47) перехвачена (805735B4->F775FDA4), перехватчик spfk.sys
Функция NtEnumerateValueKey (49) перехвачена (80590679->F7760132), перехватчик spfk.sys
Функция NtOpenKey (77) перехвачена (80568EF9->AA5AC64E), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtOpenProcess (7A) перехвачена (805741E0->AA5AC08C), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtOpenThread (80) перехвачена (8058B59D->AA5AC0F0), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtQueryKey (A0) перехвачена (805732BD->F776020A), перехватчик spfk.sys
Функция NtQueryValueKey (B1) перехвачена (8056A392->AA5AC76E), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtRestoreKey (CC) перехвачена (8064ECAD->AA5AC72E), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtSetValueKey (F7) перехвачена (80579A53->AA5AC8AE), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный


\FileSystem\ntfs[IRP_MJ_CREATE] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 867DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 867DA1F8 -> перехватчик не определен


Процесс c:\windows\explorer.exe Может работать с сетью (wininet.dll,urlmon.dll)


C:\Documents and Settings\Admin\Local Settings\Temp\Toolbar.exe >>>>> AdvWare.Win32.MyWebSearch.bm успешно удален


D:\Ultima Online\fws.dll >>> подозрение на HackTool.Win32.Hidd.cc ( 0A38270A 0326876D 002339E5 00277F8B 51200)
D:\рабочий стол\clientDll.exe/{RAR-SFX}/fws.dll >>> подозрение на HackTool.Win32.Hidd.cc ( 0A38270A 0326876D 002339E5 00277F8B 51200)
D:\рабочий стол\FWAssist.rar/{RAR}/fws.dll >>> подозрение на HackTool.Win32.Hidd.cc ( 0A38270A 0326876D 002339E5 00277F8B 51200)
D:\устоновщики\clientDll.exe/{RAR-SFX}/fws.dll >>> подозрение на HackTool.Win32.Hidd.cc ( 0A38270A 0326876D 002339E5 00277F8B 51200)
D:\устоновщики\FWAssist.rar/{RAR}/fws.dll >>> подозрение на HackTool.Win32.Hidd.cc ( 0A38270A 0326876D 002339E5 00277F8B 51200)
D:\устоновщики\fw_dll.rar/{RAR}/fws.dll >>> подозрение на HackTool.Win32.Hidd.cc ( 0A358E52 0326876D 002339E5 00277F8B 51200)


>>> C:\WINDOWS\system32\sfcfiles.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\comres.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\wuauclt.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\ctfmon.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\msdtc.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\cscript.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)

[Чистый листочек]

димка666, Делайте всё, как в этой теме написано http://pchelpforum.ru/f26/t6442/

[димка666]

http://exfile.ru/86052

[димка666]

вчера вечером поюзал AVZ!сегодня утром опять заглючило всё!(((

[VyacheslavK]

Уважаемые доктора!
У меня аналогичная ситуация. Процессор работает на 100%. В основном работает процесс system.
Пару дней назад DrWeb нашел троян в файле ctfmon.exe. Переместил в папку infected!!!. Размер 15360 (примерно).
По вашему совету проделал соответствующие манипуляции с AVZ4.
Файл лог разместил здесь: Скачать virusinfo_syscure.zip с exfile.ru
адрес файла: "http : / / exfile.ru / 86441"
Заранее благодарю.

[Nikolos]

Конечно это все может быть из-за вирусов. А может проц греется? Ну кулер отошел и т.д. Скажите температуру VyacheslavK, димка666.

[димка666]

Поле Значение
Свойства ЦП
Тип ЦП Intel Celeron, 2400 MHz (24 x 100)
Псевдоним ЦП Northwood-128
Степпинг ЦП D1
Наборы инструкций x86, MMX, SSE, SSE2
Исходная частота 2400 МГц
Мин./макс. множитель ЦП 24x / 24x
Engineering Sample Нет
Кэш L1 трассировки 12K Instructions
Кэш L1 данных 8 Кб
Кэш L2 128 Кб (On-Die, ECC, ATC, Full-Speed)

Физическая информация о ЦП
Тип корпуса 478 Pin uPGA
Размеры корпуса 3.50 cm x 3.50 cm
Число транзисторов 55 млн.
Технологический процесс 6M, 0.13 um, CMOS, Cu, Low-K
Размер кристалла 131 mm2
Напряжение питания ядра 1.525 V
Напряжение I/O 1.525 V
Типичная мощность 52.8 - 68.4 W (в зависимости от частоты)
Максимальная мощность 67 - 87 W (в зависимости от частоты)

темпиратура в основном 30-40 градусов

[Nikolos]

Сообщение от димка666

темпиратура в основном 30-40 градусов

Можно для полной уверенности, что это не перегев скрин Everest`а?

[димка666]

Сообщение от Nikolos

Можно для полной уверенности, что это не перегев скрин Everest`а?

http://exfile.ru/86830