Windows 7 - zablokowany pasek zadań, explorer.exe ma 75% CPU

Dla specjalistów Bezpieczeństwo
#1

Przenoszę się z działu Win7 :slight_smile:

 

Witam wszystkich i proszę o poradę.

 

Mam windows 7. Od kilku tygodni mam ogromne problemy z paskiem zadań - nie działa. Tak samo jak zamykanie stron itd. Działa dopiero po zamknięciu procesu explorer.exe i właczeniu go na nowo, ale to też rozwiązuje problem na jakąś godzinę (czasami samo uruchomienie managera rozwiązuje problem i pasek się odwiesza). Sam proces explorer, w momencie takiej zawiechy zajmuje nawet 75% CPU…

 

Cofałam system do czasu kiedy było ok, nic to nie dało.

Skanowałam Esetem i AntiMalwarem i zero problemu. Wyczyściłam ccleanerem.

 

Nie wiem co jest nie tak, ale komputer tak muli, że szok.

 

ps. Avasta już usunęłam.

 

 

Log HJ: http://wklej.org/id/1743544/

 

Log OTL: http://wklej.org/id/1743556/

 

Log OTL Extras: http://wklej.org/id/1743557/

 

FRST: http://wklej.org/id/1743559/

 

Addition: http://wklej.org/id/1743560/

 

Shortcut: http://wklej.org/id/1743563/

 

ps. robienie tych logów to była droga przez mękę, nawet nie mogłam OK wcisnąć jak się tworzyły, bo znowu wszystko wisiało i explorer osiągnął nawet 92% CPU…

 

ps.2. z góry dziękuję za pomoc :slight_smile:

 

 

#2

W logach nie widać przyczyny problemu.

Sprawdź czy problem występuje po odinstalowaniu Avasta.

Odinstaluj McAfee Security Scan Plus.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM-x32\...\Run: [TkBellExe] => C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe [296520 2014-09-21] (RealNetworks, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-12-18] (Oracle Corporation)
HKU\S-1-5-21-1955430170-2413236941-2167368765-1000\...\Run: [] => [X]
HKU\S-1-5-21-1955430170-2413236941-2167368765-1000\...\Run: [Tiny download manager] => "C:\Users\oem\AppData\Local\DM\TinyDM.exe" /M
HKU\S-1-5-21-1955430170-2413236941-2167368765-1000\...\Run: [PC Suite Tray] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe [1516632 2012-06-26] (Nokia)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-03-18]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
BHO-x32: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
FF SearchPlugin: C:\Users\oem\AppData\Roaming\Mozilla\Firefox\Profiles\4hzytigq.default\searchplugins\ask-search.xml [2014-05-03]
FF Extension: Website Tipster - C:\Users\oem\AppData\Roaming\Mozilla\Firefox\Profiles\4hzytigq.default\Extensions\{bda388db-b4e9-4193-b83a-bca1947df5c3} [2014-09-01]
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
2015-05-29 20:02 - 2014-05-03 10:53 - 00000000 ____ D C:\ProgramData\APN
2015-05-29 16:14 - 2013-03-18 21:46 - 00000000 ____ D C:\ProgramData\McAfee Security Scan
2015-05-29 16:12 - 2013-04-02 23:01 - 00000000 ____ D C:\Users\oem\Qtrax
Task: {5043644E-A8A7-4213-99D3-214D975FC157} - System32\Tasks\{CE4D0761-14C8-45AE-BFDD-2984D070D80F} => pcalua.exe -a E:\Setup.exe -d E:\
Task: {8989A36F-BCAB-4364-8FCE-8CAD164ADAA4} - System32\Tasks\{090C6E0F-DEA5-44D1-B392-165FFFA2B51C} => pcalua.exe -a "C:\Program Files (x86)\The Learning Company\Scooby-Doo(TM), Piramidalna zagadka(TM)\uninstall.exe"
Task: {A921CDEE-CF08-4D4E-8BA4-5A2435E5B092} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {B5000814-512D-47E7-8083-2450CA804938} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-1955430170-2413236941-2167368765-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe [2014-07-30] (RealNetworks, Inc.)
Task: {87402636-A410-45DF-96D9-EB1CCC4F614E} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-1955430170-2413236941-2167368765-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe [2014-07-30] (RealNetworks, Inc.)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Sprawdzimy dysk-Uruchom Wiersz poleceń (w menu start w Uruchom wpisz cmd.exe i OK), wpisz chkdsk c: /f kliknij Enter, wpisz T i zatwierdź enterem, uruchom ponownie komputer.  Uruchom- CrystalDiskInfo- zmień ustawienia (Funkcje, Advanced Feature, Wartość Raw i ustaw 10 [DEC]) pokaż  okno z programu wszystkie parametry.

#4

Już :slight_smile:

 

Fixlog - http://wklej.org/id/1743604/

 

FRST: http://wklej.org/id/1743606/

 

zaraz sprawdzę dysk.

 

ps. usunięcie avasta nic nie dało, próbowałam już wcześniej. Teraz znowu się pojawił, bo cofałam system.

ps.2. to usunięcie z FRST też nic nie dało - właśnie przy próbie ściągania crystalDisk znowu zawiesiło się wszystko i nawet ok nie mogłam zrobić - dopiero jak włączam MEnadżera zadań udało się.

 

 

Ok, jakimś cudem się udało i to drugie.

#5

Dysk OK

 

Zobacz jak system pracuje w trybie awaryjnym-http://windows.micro…-mode=windows-7

uruchom-https://support.microsoft.com/pl-pl/kb/929833/pl

#6

Niestety problem nie ustąpił. Nadal jest to samo co było. Otwieram komputer i pasek zadań wisi - do czasu aż nie włącze menadżera zadań :confused: Tak jakby samo włączenie go odblokowywało jakiś proces…?

 

 

Po pracy sprawdzę jak wygląda praca w t. awaryjnym.

#7

https://support.microsoft.com/pl-pl/kb/929833/pl

#8

Funkcja Ochrona zasobów systemu Windows nie znalazła naruszeń integralności…

 

I już sama nie wiem co robić… pasek nadal się zacina. Dzisiaj otwieram menadżera, a tam 98% zużycie CPU :confused:

#9

Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

#10

 

Podczas skanowania komputera nie wykryto zagrożeń…

 

#11

Pobierz i uruchom ShellExView

Pobierz x64: http://www.nirsoft.net/utils/shexview-x64.zip

Wyłącz (Disable Selected Items F7) wszystkie wpisy podświetlone na różowo i zrestartuj komputer.

#12

 

Niestety nic to nie dało… nadal blokuje się i pasek zadań i wszystkie okna - nawet przy pobieraniu nie mogę kliknąć “otwórz”. Nawet przeglądarki nie mogę zamknąć :confused:

#13

Może ktoś jeszcze ma jakieś pomysły? :frowning:

#14

Reinstall systemu chyba tylko pozostał.