Показано с 1 по 20 из 20.

Комп зависает при выключении (заявка № 199784)

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64

    Комп зависает при выключении

    Ещё симптомы:
    • комп перестал нормально выключаться и перезагружаться - зависает при выключении
    • если оставить комп надолго, то он погружается в сон, но не выключается
    • при выключении иногда упоминается зависший процесс taskhost
    • периодически слышны короткие резкие обращения к диску, они выделяются громкостью - обычно диск работает очень тихо.
    • планировщик заданий не показывает список заданий, через некоторое время после запуска показывает знак блокировки, как будто не хватает прав
    • при использовании админ.утилит (на выходе из них) регулярно зависает Консоль управления (MMC).
    • иногда зависает или медленно открывается Проводник.
    • появились новые процессы: wmpnetwk.exe, taskeng.exe, taskhost.exe, VSSVC (MS Volume Shadow Copy Service)
    • перестал нормально работать AnVir Task Manager:
      • не показывает список процессов Автозагрузки, контроль автозагрузки утерян ;(
      • при открытии окна Настроек AnVir виснет
      • при включении Мониторинга трафика AnVir виснет

    • похоже есть утечка интернет трафика, у меня 3G инет с ограничениями по трафику, субъективно стал заканчиваться быстрее, но точно сказать не могу.
    • на страницах авторизации постоянно "вижу" левые поля - курсор можно поставить рядом с основным полем пароля, куда то в пустоту. возможно у меня сидит какой то кэйлоггер.



    ОС: Windows 7, 64-бит
    Средства защиты не бог весть какие:
    • MS Security Essentials c защитой в реальном времени
    • Брандмауэр Windows
    • AnVir Task Manager


    Поиск MS Security Essentials и AVPTool (Kaspersky Virus Removal Tool) результата не принесли.
    Помогите пожалуйста.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) A4', спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Здравствуйте,

    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
     ExecuteRepair(1);
    RebootWindows(false);
    end.

    - Подготовьте лог AdwCleaner и приложите его в теме.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    Восстановление системы не сработало.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    В Farbar-е возникли какие то ошибки, которые вогнали его в бесконечный цикл. Пришлось снимать его и запускать заново. Во второй раз отработал нормально.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Сами прописывали ограничения в групповой политике?
    GroupPolicyScripts: Restriction <======= ATTENTION
    GroupPolicyScripts\User: Restriction <======= ATTENTION
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      Task: {968DDCBC-1D1F-4104-9077-8396B584CE3A} - \Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan -> No File <==== ATTENTION
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    Цитата Сообщение от SQ Посмотреть сообщение
    Сами прописывали ограничения в групповой политике?
    Первый... совсем недавно отказывался от обновления до Windows 10 в соответствии с https://support.microsoft.com/ru-ru/kb/3080351
    Второй... смутно помню, что полгода назад запускал групповые политики для чего то. Но не уверен что менял что то.


    Скрипт повис. Ждал полчаса. Диспетчером задач не снялся. Только горячий перезагруз помог. Комп не совсем живой, надеюсь Вы это учитываете.
    Точка восстановления не создана.

    - - - - -Добавлено - - - - -

    Ещё новости: появился процесс vds.exe называющий себя "Служба виртуальных дисков". Раньше ничего подобного не было. Но формально это не служба, а процесс, службы с таким именем не существует. Файл лежит в Windows\System32 и подписан майксрософтом.

    Обновление у меня сейчас отключено (кроме антивируса). Откуда меняются условия и вдруг появляются новые майкрософтовские процессы и службы одному богу известно, выглядит всё более чем странно.
    Вложения Вложения
    • Тип файла: txt Fixlog.txt (649 байт, 1 просмотров)

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Скрипт выполнился не до конца.
    Проверьте ОС на целостность системных файлов в командной строке (cmd .exe) в привилегированном режиме (Run as administrator):
    Код:
    sfc /scannow
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. #10
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    sfc ответила "Защите ресурсов Windows не удаётся запустить службу восстановления."

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Покажите результат выполнения команды в командной строке(cmd):
    Код:
    findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt
    После выполнения на рабочем столе появиться файл sfc.txt приложите его в следующем сообщение.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  13. #12
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    посылать особо нечего, размер sfc.txt - 0 байт

  14. #13
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    Вы не ошиблись во втором findstr? Сдаётся мне там имени файла не хватает.

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Цитата Сообщение от A4' Посмотреть сообщение
    Вы не ошиблись во втором findstr? Сдаётся мне там имени файла не хватает.
    - Пришлите тогда лог:
    Код:
    C:\windows\Logs\CBS\CBS.log
    - Скачайте сторонную утилиту SFCFix.exe и поместите на рабочей стол.
    - Запустите программу.
    - При запросах, нажмите "enter" (в общем должно получиться три раза), далее нажмите клавишу "y".
    - подождите завершения.
    - по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.

    P.S. файл sfx.txt можете удалить с рабочего стола
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  16. #15
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    похоже опять мимо
    Вложения Вложения

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Приложите новый лог FRST (только Additional.txt)

    [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
    - Также попробуйте восстановить исходное состояние компонентов согласно следующей статьи:
    https://support.microsoft.com/ru-ru/kb/971058
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  18. #17
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    А зачем восстанавливать центр обновления? Он прекрасно работает (вернее работал). Центр обновления был временно отключён по причине ограниченного 3G интернета. Иначе "услуги" майкрософт съедают весь трафик и я не могу заниматься своими делами. Отключён центр обновления сравнительно недавно, чуть больше месяца назад. Если Вы считаете, что крайне необходимо его включить, я его включу, но для этого мне нужно сначала купить другой тарифный план. Это можно будет сделать завтра. Предположу, что включение центра обновления не поможет, так как проблемы начались гораздо позже отключения центра восстановления и во времени эти события разнесены.

    По поводу найденной Вами [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE] ...
    Она датирована 13 февраля (2016-02-13 16:47:49), что никак не связано с текущими событиями.

    - - - - -Добавлено - - - - -

    Извиняюсь, наврал. Последнее штатное обновление было сделано более 2-х месяцев назад - 12 февраля.
    Значит CBS_E_INVALID_PACKAGE вылез или из-за отключенного инета или из-за отключенного центра обновления.
    Вложения Вложения

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Цитата Сообщение от A4' Посмотреть сообщение
    По поводу найденной Вами [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE] ...
    Она датирована 13 февраля (2016-02-13 16:47:49), что никак не связано с текущими событиями.
    Вы правы, не обратил на дату. В журналах событих логируются проблемы с видеокартой:

    Description: \Device\Video5Graphics Exception: ESR 0x405840=0xa004021e
    В качестве тестирования уточните пожалуйста в режиме чистой загрузке проблема воспроизводиться?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  20. #19
    Junior Member Репутация
    Регистрация
    07.10.2006
    Сообщений
    40
    Вес репутации
    64
    Проблемы с видеокартой... Да вроде нет никаких там проблем. Есть один нюансик. Драйвера от NVidia я просил поставить без NVidia Experience (мониторинг игр и отправка результатов по инету), однако инсталятор драйвера всё равно поставил какую то часть от NVidia Experience, в том чисел и службу NVidia Display Driver Service, которая кстати хорошо видна в msconfig. В итоге в памяти висят 3 процесса на 13Мб, которые я иногда снимаю ручками в Диспетчере задач (это наверное и видно в логах). Заблокировать саму службу NVidia Display Driver Service в автозагрузке не вариант, так как отваливается полезная функция исправления гаммы коррекции моего монитора с убитыми кнопками управления.

    При чистой загрузке все симптомы сохраняются. Да собственно моя текущая загрузка мало чем отличается от чистой. Разница только в службах обновления от гугл и той самой службы нвидиа.

    Однако... симптомов нет при загрузке в защищённом режиме.

    Также нет симптомов при нескольких первых минутах работах после загрузки. Т.е. если я сразу же перезагружусь после загрузки, то зависания не произойдёт. Также нет симптомов в первые минуты работы с приложениями Планировщик заданий и Anvir Task Manager'м. Они все начинают глючить и даже зависать через пару минут (примерно) после загрузки компьютера. Все админские утилиты использующие Консоль управления (MMC) начинают глючить при закрытии, пишут что проблемы с выгрузкой остнастки.

    Мне кажется кто-то прописался в Планировщике заданий и запускает какие то левые процессы оттуда. В последние время резко возросло число процессов taskhost.exe (я так думаю, что их Планировщик и порождает). Иногда возникают какие то непонятные процессы conhost.exe (окно консоли узла) и WmiPrvSE.exe (WMI Provider Host). Можно конечно сослаться на обновление Windows, но оно было отключено (хотя MS Security Essentials обновляется). Сейчас например в памяти висит TrustedInstaller.exe - чего он там забыл непонятно... Хотя, я сегодня изменил способ установки обновлений на "искать обновления, решение о загрузке и установке принимается мной".

    Извините за многословность.

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Согласно ранее приложенным логам FRST, нет ничего подозрительного в Планировщике задач.
    Обычно TrustedInstaller.exe висит при обновления Windows Update, в любом случае данный процесс не рекомендуется блокировать, так как может повлият на стабильность работы ПК. Если в режиме чистой загрузке ситуация не изменилось, то у меня нет идеи в чем может быть проблема, только как вариант проверьте температуру CPU, возможно перенагревание идет.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

Похожие темы

  1. Компютер зависает на выключении
    От Const37 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 07.12.2013, 01:10
  2. win7 зависает при выключении пк
    От Facemeetmace в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 10.01.2012, 21:50
  3. Ответов: 2
    Последнее сообщение: 19.02.2011, 23:30
  4. Комп при выключении перегружается
    От Tanya1 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 01.03.2010, 15:27
  5. Комп зависает на выключении
    От Aleks121 в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 28.02.2009, 16:28

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00181 seconds with 20 queries