Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

Проблема с местом и производительност'ю

180  
SyncMaster завсегдатай15.06.08 17:01
SyncMaster
NEW 15.06.08 17:01 
С недавнего времени появилась проблема.
Ноут стал жутко тормозить и почему-то часто показывает загрузку CPU на 100%.
Последние две недели постоянно выскакивало сообщение, что на диске недостаточно места.Сначала удалял какой-нибудй фильм или что-нибудь ненужное из программ. Но на следующий день это освободившееся место снова пропадало .
Потом залез в Папку Windows/Temp Так эта папка была объемом в 10Гб Конечно её почистил. Но место по-прежнему исчезает. Опция "точки отката" отключена, всё отключено.
В папке Windows постоянно появляется текстовый файл (блокнотик такой беленький) с именем "0". И кроме этого файла никаких папок невидно. Если удалить этот файл, появляется всё содержимое папки Windows. Но в папке Temp по-прежнему появляются такие папки с именем slu2324.tmp... см. рисунок. Внутри этой папки куча файлов. Некоторые с именем Eraser


Антивирус что-то ничего не находит (Нортон).
Как бы избавиться от этой фигни.
Спасибо за внимание и надеюсь на помощь
#1 
Sir Henry постоялец15.06.08 17:20
Sir Henry
NEW 15.06.08 17:20 
в ответ SyncMaster 15.06.08 17:01
да переустановите систему и всего делов
#2 
Кот Дивуар старожил15.06.08 17:50
Кот Дивуар
NEW 15.06.08 17:50 
в ответ SyncMaster 15.06.08 17:01
Какой процесс нагружает процессор?
#3 
nekt0 постоялец15.06.08 21:23
nekt0
NEW 15.06.08 21:23 
в ответ SyncMaster 15.06.08 17:01
это сам Нортон (антивирус) и делает.
sluXXX.tmp это возможно Symantec Lxxxx Update (Symantec Lamer Update или Symantec Looser Update :-)) ).
если есть возможность удали этот антивирус (полностью) и поставь что-нибудь получше. Если нет, то попробуй деинсталлировать нортон, потом перегрузиться, запустить программу для очистки от Нортона ( Norton Removal Tool ), и инсталлируй Нортон опять (если он у тебя легальный и свежий.
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039?Open&s... Norton Removal Tool
Учти на диске должно быть всегда как минимум 15% свободного места, вне зависимости от его размеров. Иначе винды будут тормозить.
P.S. Нортон Антивирус это матерное слово/слова.
как сделать скриншот: http://nekt0.strana.de/screenshot.htmBest antivirus of 2008 http://nekt0.strana.de/av.htm
#4 
nekt0 постоялец15.06.08 21:31
nekt0
NEW 15.06.08 21:31 
в ответ Кот Дивуар 15.06.08 17:50
В ответ на:
Какой процесс нагружает процессор?

при забитом на 100% диске это SYSTEM или Explorer.exe
Norton = зло
как сделать скриншот: http://nekt0.strana.de/screenshot.htmBest antivirus of 2008 http://nekt0.strana.de/av.htm
#5 
alexnaum местный житель16.06.08 09:41
alexnaum
NEW 16.06.08 09:41 
в ответ nekt0 15.06.08 21:23
В ответ на:
Учти на диске должно быть всегда как минимум 15% свободного места, вне зависимости от его размеров. Иначе винды будут тормозить...
...при забитом на 100% диске это SYSTEM или Explorer.exe

Это утверждение справедливо для всего диска или системного раздела?
Дело в том, что у меня в выходные не совсем, но нечто подобное было...
Вначале ни с того ни с сего начал вылетать комп в BSOD - почти сразу после того, как в соседней ветке человеку про BSOD рассказывал .Причем вылетал при каждой загрузке,запустить смог только в сейф мод...
Смотрю, указывает на один драйвер, с которым как будто все в порядке.Драйвер этот отвечает за службу, связанную с протоколом IEEE 802.1x. Ну выключил я эту службу,BSOD-ы прекратились, но теперь при каждой загрузке стали происходить задержки секунд в 40 между бегущей строкой и голубым экраном приветствия - 40 секунд черного экрана.И при выключении - порядка двух минут наблюдаю "windows wird heruntergefahren"...
Ну ладно, начал копать - сразу смотрю - памяти стало на метров 300 визуально больше расходоваться, при этом ничего крамольного ни в таск менеджере, ни в автозагрузке не увидел..Сразу заметил, что EXPLORER и svchost стали больше брать - по 60- 70 против обычных 20-30.По процу все нормально было.Ну все равно, думаю, где то засел какой то зловред,куда то же еще 200-250 метров деваются, и по всему должен он быть в автозагрузке, но найти ничего не смог:ни визуально в автозагрузке и процессах, ни HijackThis, ни адавары со спайботами и касперами ни на что, что вызвало бы подозрение, не указали...
Дальше - больше, внезапно, при запуске download master - новый BSOD с другим уже стопом - но снова из за какого то драйвера..После этого начал последовательно проверять работу проставленных программ - BSOD-ов не было, но ошибки были, и в одна из программ не запустилась типа из-за "конфликта драйверов"...
В общем, не стал я дальше копать,хотя конечно надо было бы на будущее разобраться, восстановился с образа акрониса двух-или -трехнедельной давности, смотрю - все в порядке как с памятью, так и с загрузкой и выключением, драйвера все в порядке, программы все запускаются корректно...но осадок остался:а что же это было и когда это снова ждать?Если зловреда пропустил, то где его еще искать?Может ли вредоносная программа прописываться, например, в службы, и при этом быть невидимой в таск менеджере и автозагрузке? Я смотрю, у меня установлено порядка 120 служб, из них запущено - стоит автоматически 47 и вручную еще 10, т.е. всего 57 запущено сейчас, в таск менеджере - 47 процессов видны,при этом далеко не все запущенные процессы - службы.. в автозапуске в mscоnfig - всего 10...Значит ли это, что для уверенности необходимо планомерно прошерстить все эти службы?Я в принципе позавчера еще - при ошибках - начал смотреть, нашел как минимум две службы, установленные без моего ведома во время инсталляции программ, например,одна - ставится во время установки некоторых продуктов adobe и по сути занимается слежением - может, кто встречал - носит трудное название ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## и внутреннее имя Bonjour service - при том что служба запускается автоматически, исполняемого файла в автозапуске msconfig нет..
Собственно, это для примера, так как причина проблемы была не в этом, просто интересно, где и как еще искать зловредов, не могут же они вообще никак себя не проявлять?
Да, чуть не забыл, с чего начинал то...Прочитал насчет тормозов и места на диске..Сам диск - 250 гб, свободно было около 35, т.е. в общем меньше чем 15 %, но он разбит на 3 раздела, на системном из 50 - свободно 20.Вот на разделе D оставалось меньше 2 гб из 100, но там только файлы,ни раздел систему, ни система раздел напрямую не задействует..
#6 
nekt0 постоялец16.06.08 11:50
nekt0
NEW 16.06.08 11:50 
в ответ alexnaum 16.06.08 09:41
В ответ на:
Это утверждение справедливо для всего диска или системного раздела?

виндам нужно место для дефрагментации, временных файлов, записи регистра обратно на диск итд
если на партиционе только фильмы то можно забивать под завязку. Но тогда при попытке дефрагментации будет показывать ошибку.
Откуда число 15% а не 10 или 12 сейчас не вспомню но из вызывающих доверие источников (не форум итд, кто-то типа Руссиновича заявил). Если найду то выложу линк.
как сделать скриншот: http://nekt0.strana.de/screenshot.htmBest antivirus of 2008 http://nekt0.strana.de/av.htm
#7 
nekt0 постоялец16.06.08 12:00
nekt0
NEW 16.06.08 12:00 
в ответ alexnaum 16.06.08 09:41
В ответ на:
таск менеджере - 47 процессов видны,при этом далеко не все запущенные процессы - службы.. в автозапуске в mscоnfig - всего 10

svchost.exe запускают из под себя сразу несколько служб, смотри в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
или tasklist /svc в консоле
про службы в интернете тонны информации.
только осторожно с отключением , такие вещи как RPC отключать нельзя
Bonjour это от iTune - для iPod'a , обычно можно выключать
чтобы узнать что тормозит воспользуйся perfmon.exe (Start-Ausführen-perfmon-OK)
как сделать скриншот: http://nekt0.strana.de/screenshot.htmBest antivirus of 2008 http://nekt0.strana.de/av.htm
#8 
alexnaum местный житель16.06.08 13:43
alexnaum
16.06.08 13:43 
в ответ nekt0 16.06.08 12:00
В ответ на:

Bonjour это от iTune - для iPod'a

как я понял, это некая хитрая общая служба,например, вот что гугль дает по поиску - http://www.google.com/search?ie=UTF-8&hl=ru&q=%23%23Id_String1.6844F930_1628_422...
и чаще всего указывается, что она ставится вместе с PS3, другими продуктами адоби, макромедиа, ну вот еще видимо и эппл...поскольку я сам знаю, что из этого у меня есть, а чего нет..то примерно понял, откуда он пришел..iTune - для iPod'a точно нет и не было никогда..убрал все это, как например вот тут написано - http://city.is74.ru/forum/showthread.php?t=22291&page=264
В ответ на:
про службы в интернете тонны информации.
только осторожно с отключением , такие вещи как RPC отключать нельзя
Вот в том то и дело, что тонны, видимо, так и придется, брать каждую подозрительную службу и искать по ней инфу..
Да я не собираюсь все подряд отключать, я ж не экстремал..
В ответ на:
чтобы узнать что тормозит воспользуйся perfmon.exe (Start-Ausführen-perfmon-OK)

хм, не понял, там вроде не вижу, что конкретно ресурсы забирает, вижу, что в общем мониторит, а как определить, что конкретно память ест?Или логи надо вычитывать?
#9 
weiser Fuchs коренной житель16.06.08 13:53
weiser Fuchs
NEW 16.06.08 13:53 
в ответ SyncMaster 15.06.08 17:01
Если у тебя не только антивирус Нортон (по скринам не понял), а ещё и Воркс с Утилитис, то эта зараза делает ещё свою собственную резервную копию всего, что ты когда-либо удалял с РС. Удаляя мусор из корзимы, удаляешь всё из корзины, но не из "корзины" Нортона. Это нужно ещё отдельно через Нортон сделать. Только тогда освободится место на винте.
Honda Accord 2.2 i-CTDi Tourer Executive, Honda Civic 2.2 i-CTDi Executive
#10