как настроить правильно комп

[Макс082]

ребят подскажите пожалуйста! недавно собрал комп:

материнка ASUS
процессор 2 ядра Е8400 3.00GHz
видеокарта Radeon 4870 на 1 гиг
оператива 3 гига
блок 450 ватт
жесткий на 250 гигов

месяц работал просто летал а сейчас что то туповатый стал! я и дефрагменировал и клинером чистил и автозагрузку настраивал! но все равно что то не так как он был сначала! вроде система не слабенькая! я грешу на жесткий диск! сколько нужно делать диск С что бы и для игр и для программ хватало???

 

[AleXO]

Для начала... проверьте на вирусы пргограммой Cureit от доктора Веба
Почистите реестр, хотя особой лоли это не сыграет
Выложите нам скрин автозагрузки, только после чистки от вирусов

 

[Макс082]

вирусов нет! прверял нод 32
в автозагрузке только антивирус материнка и видеокарта а так вроде все отключил

 

[AleXO]

вирусов нет! прверял нод 32

Абсолютно не показатель :biggrin:

 

[Макс082]

прверить доктор вэбом?

Добавлено спустя 26 минут 49 секунд:
а какие еще могут быть причины если нет вирусов?

Добавлено спустя 23 минуты 45 секунд:
сейчас проверил вэбом! он ничего не нашел! что еще ему сделать?

 

[zix]

Даже Курейт не панацея. Недавно убедился - сканер нагло пропустил вирус. Больший эффект дает сканирование несколькими утилитами, а еще больший - ручной поиск (не всем по силам, к сожалению..).

какие еще могут быть причины

Повреждение системы, оптимизация левыми "оптимайзерами", перегрузка автозапуска, неисправность винчестера... Продолжать?

 

[Макс082]

ни нод 32 ни доктор вэб ничего не нашли! они вроде нормальные! куда еще полезть? ну просто он реально должен шустрее работать!

 

[zix]

Макс082, выполните инструкции и выложите логи.
А также проведите проверку жесткого - Тестирование жесткого диска, исправление бэд-секторов. Программа Виктория. Скрин Смарт и результата теста - сюда.

 

[Макс082]

я бы с удовольствием но я не настолько глубоко соображаю! может есть варианты попроще?

 

[zix]

Выложите-ка диспетчер задач на вкладке "Процессы". Во весь рост. Внизу не забудьте поставить галочку "Показывать процессы всех пользователей".

Добавлено спустя 1 минуту 29 секунд:
Выше ссылки на статьи - в них все доступно расписано. Если что-то конкретное не понятно - спрашивайте. Подскажем.

Добавлено спустя 1 минуту 55 секунд:
Как сделать скриншот

 

[Макс082]

диспечер задач то я нашел! а вот дальше темный лес! как быть?

Добавлено спустя 23 минуты 9 секунд:
сейчас скачал AVZ сканирую! как с нее выложить результаты?

 

[zix]

диспечер задач то я нашел! а вот дальше темный лес! как быть?

А что его искать - волшебные три клавиши - Ctrl+Alt+Del или Ctrl+Shift+Esc. :wink: Внизу диспетчера ставите галочку - "Отображать процессы всех пользователей". Делаете скриншот и отправляете сюда.
Если с последним затруднения - читаем статью по ссылке - Как сделать скриншот. Там все объяснено.

Добавлено спустя 8 минут 22 секунды:

как с нее выложить результаты?

Вы "инструкцию" прочитали внимательно?

6. В папке AVZ по окончании скрипта появится папка LOG, в ней находится архив virusinfo_syscure.zip (если вы выполняли 3 стандартный скрипт) или virusinfo_syscheck.zip (если вы выполняли 2 стандартный скрипт).

2.2 Разместите файлы логов на файлообменнике без пароля! (на перейти по ссылке, перейти по ссылке)

 

[Макс082]

вот что выдавал AVZ!
Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39
Сканирование запущено в 25.03.2013 00:07:19
Загружена база: сигнатуры - 297614, нейропрофили - 2, микропрограммы лечения - 56, база от 30.01.2013 18:40
Загружены микропрограммы эвристики: 399
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 506902
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: включено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=085700)
Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
SDT = 8055C700
KiST = 80504450 (284)
Функция NtAllocateVirtualMemory (11) перехвачена (805A8A9E->A635BE18), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtAssignProcessToJobObject (13) перехвачена (805D65FE->AAE284B0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtCreateKey (29) перехвачена (80623786->BA17B89E), перехватчик C:\WINDOWS\system32\DRIVERS\CFRMD.sys, драйвер опознан как безопасный
Функция NtCreateThread (35) перехвачена (805D0FD4->A635E04C), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtDebugActiveProcess (39) перехвачена (80642F58->AAE28AB0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtDeleteKey (3F) перехвачена (80623C16->BA17B8B0), перехватчик C:\WINDOWS\system32\DRIVERS\CFRMD.sys, драйвер опознан как безопасный
Функция NtDeleteValueKey (41) перехвачена (80623DE6->BA181490), перехватчик C:\WINDOWS\system32\DRIVERS\CFRMD.sys, драйвер опознан как безопасный
Функция NtDuplicateObject (44) перехвачена (805BDFC4->AAE285D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtFreeVirtualMemory (53) перехвачена (805B2F7E->A635C196), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtLoadDriver (61) перехвачена (8058413A->AAE288B0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtOpenProcess (7A) перехвачена (805CB3FC->AAE28350), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtOpenSection (7D) перехвачена (805AA3D2->A635BB3C), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtOpenThread (80) перехвачена (805CB688->AAE28410), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtProtectVirtualMemory (89) перехвачена (805B83DA->AAE28570), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtQueueApcThread (B4) перехвачена (805D1232->A635E1DE), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtSetContextThread (D5) перехвачена (805D16F6->A635E27E), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtSetInformationThread (E5) перехвачена (805CC0CA->AAE284F0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetSecurityObject (ED) перехвачена (805C05EA->AAE28670), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetSystemInformation (F0) перехвачена (8060F3BA->AAE28870), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetValueKey (F7) перехвачена (80621D0C->BA181688), перехватчик C:\WINDOWS\system32\DRIVERS\CFRMD.sys, драйвер опознан как безопасный
Функция NtSuspendProcess (FD) перехвачена (805D4A3E->AAE283B0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSuspendThread (FE) перехвачена (805D48B0->AAE28430), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSystemDebugControl (FF) перехвачена (8061776E->A635B9F2), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Функция NtTerminateProcess (101) перехвачена (805D299E->AAE28370), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtTerminateThread (102) перехвачена (805D2B98->AAE28470), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtWriteVirtualMemory (115) перехвачена (805B4394->A635C2DA), перехватчик c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys
Проверено функций: 284, перехвачено: 26, восстановлено: 0
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Анализ для процессора 2
Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
Драйвер успешно загружен
\FileSystem\ntfs[IRP_MJ_CREATE] = 88A78280 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8932AEC8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8903B688 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 88B44BB0 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 88B00638 -> перехватчик не определен
Проверка завершена
2. Проверка памяти
Количество найденных процессов: 38
Количество загруженных модулей: 523
Проверка памяти завершена
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\Макс\Local Settings\Temp\~DF7824.tmp
C:\Program Files\Call Of Duty 4 Modern Warfare\main\sound\battlechatter\us\3\US_3_landmark_near_trashcans_02.wav >>> подозрение на Trojan-PSW.Win32.OnLineGames.acxw ( 0C28A02A 0F85E1BF 0027251F 00265C99 77824)
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помощнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 65622, извлечено из архивов: 31934, найдено вредоносных программ 0, подозрений - 1
Сканирование завершено в 25.03.2013 00:15:22
Сканирование длилось 00:08:04
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться на форум перейти по ссылке
Ошибка карантина файла, попытка прямого чтения (c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\Program Files\Call Of Duty 4 Modern Warfare\main\sound\battlechatter\us\3\US_3_landmark_near_trashcans_02.wav)
>>>Для удаления файла c:\documents and settings\Макс\local settings\temp\F5F701FA528.sys необходима перезагрузка
>>>Для удаления файла C:\WINDOWS\system32\DRIVERS\ehdrv.sys необходима перезагрузка
Автоматическая чистка следов удаленных в ходе лечения программ
[микропрограмма лечения]> Удалена служба/драйвер CFRMD

Добавлено спустя 2 минуты 56 секунд:
после удаления нескольких красных строк! после повторного сканирования красных строк с ошибками не было! это то что нужно было сделать?

 

[zix]

В папке AVZ по окончании скрипта появится папка LOG

 

[Макс082]

это я скопировал папку AVZ Log

 

[AleXO]

Я что-то не понимаю, или у ТС вирус?..

 

[Макс082]

где вирус? я их вроде этой прогой удалил!

Добавлено спустя 20 минут 4 секунды:
ребят ну так что мне делать дальше?

 

[gmgmax]

давайте начнём с того, что вспомните и напишите, при каких обстоятельствах комп начал "тупить"...что-то устанавливали или скачивали или удаляли...какая операционка?

Добавлено спустя 7 минут 30 секунд:

сколько нужно делать диск С что бы и для игр и для программ хватало???

какие игры и сколько???
вообще, раздел С 75Гб хватает для того и другого(ОСь,программы и игры), но для более удобного и лучшего пользования - проги и игры можно ставить на другой раздел, тогда при переустановке винды проги и игры остаются, да и раздел С делаем меньше...
есть также множество манипуляций для оптимизации...например, файл подкачки убрать с раздела С на другой раздел; чистка от ненужного хлама, дефрагментация и т.д.

Добавлено спустя 4 минуты 9 секунд:
ТУТ МОЖНО ПОСМОТРЕТЬ про оптимизацию вин 7

 

[zix]

Файл успешно помещен в карантин (C:\Program Files\Call Of Duty 4 Modern Warfare\main\sound\battlechatter\us\3\US_3_landmark_near_trashcans_02.wav)

 

[Макс082]

стоит винда XP 3SP! жесткий диск 250 гигов! может он начал тупить от того что полный объем диска С 117 гигов но из них осталось 45,2 гига? и стоят 5 игр и все на диске С ! может игрушки перенести на другой диск? подскажите как это сделать правильно?