[Petya V4sechkin]

По показаниям диспетчера - на дисках нет других драйверов, кроме disk.sys и partmgr.sys

Еще в меню Вид -> включите "Показать скрытые устройства" и посмотрите категорию "Тома запоминающих устройств" (какие там драйверы).

[myhouse_1991]

Пару месяцев назад скорость работы с дисками упала катастрофически. То есть, симптомы на данный момент таковы: при копировании больших файлов наблюдаем скорость 20мб/с, меньших - ещё меньше.

По мне напоминает на действие руткита, перехватывающий действия - не раз с подобным сталкивался на проблемных компьютерах. Так как файлы маленькие по размеру, то руткит больше выполняет таких действий, как приостановка потоков и обработка данных. Обычно в этом виноваты антивирусы \ Internet Security, проверяющие данные налету.

[bromi]

Еще в меню Вид -> включите "Показать скрытые устройства" и посмотрите категорию "Тома запоминающих устройств" (какие там драйверы).

Имеется 3 "Универсальных тома" с единственным volsnap.sys. На машине 3 логических диска, если что.

По мне напоминает на действие руткита, перехватывающий действия - не раз с подобным сталкивался на проблемных компьютерах. Так как файлы маленькие по размеру, то руткит больше выполняет таких действий, как приостановка потоков и обработка данных. Обычно в этом виноваты антивирусы \ Internet Security, проверяющие данные налету.

Или, скорее, чего-то легитимного. Наличие там руткитов и прочего ну очень маловероятно, поверхностный анализ AVZ и HJT тоже не показал ничего необычного. Спайдер дрвебовский был отинсталлен, ничего не изменило.

[myhouse_1991]

Наличие там руткитов и прочего ну очень маловероятно

Я как раз и имел в виду легитимных руткитов т.е. перехваты функций для проверки (как, например, это делают антивирусы), подмены данных (например: Daemon Tools, Alcohol 120% чтобы выдать якобы реальный подлинный диск или антивирус, чтобы скрыть своё присутствие и так далее). Мне не понятно, почему руткит для большинства ассоциируется только с зловредным ПО - легитимных тоже полным полно, которые якобы не "страшны"...

Или, скорее, чего-то легитимного. Наличие там руткитов и прочего ну очень маловероятно, поверхностный анализ AVZ и HJT тоже не показал ничего необычного. Спайдер дрвебовский был отинсталлен, ничего не изменило.

Кстати, а безопасный режим что даёт?

[bromi]

Кстати, а безопасный режим что даёт?

К сожалению, ничего. Те же 15-20мбс и общая заторможенность системы при начале работы с дисками. В эвент логах, понятно, тоже пусто.

[evlar4]

Похожее было после удаления веток реестра через утилиты очистки реестра в ручную, а именно: "найти в реестре-acronis-удалить (исправить)". Опасная это штука acronis: юзаю портативный аналог.

[bromi]

Я руководствовался
http://forums.majorgeeks.com/showthread.php?t=119351
проверил все ключи - апперфильтры в порядке, только PartMgr. Всех остальных упомянутых ключей тоже нет, так что, похоже, акронис удалился вполне корректно.

[myhouse_1991]

К сожалению, ничего. Те же 15-20мбс и общая заторможенность системы при начале работы с дисками. В эвент логах, понятно, тоже пусто.

Пробуйте исследовать следующую ветку реестра на наличие посторонних драйверов\сервисов при загрузке в безопасный режим:

Код:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

Minimal - загрузка безопасного режима без поддержки сети.
Network - загрузка безопасного режима с поддержкой сети.
Более удобней сравнивать, если взять данные с чистой системы и сравнить со своим.

[Jullian BrennanEG]

А может мамка умирает?Она и мосты могут помирать ,и следовательно будет КРАШ!