Комп зависает при выключении

Ещё симптомы:
[LIST][*]комп перестал нормально выключаться и перезагружаться - зависает при выключении[*]если оставить комп надолго, то он погружается в сон, но не выключается[*]при выключении иногда упоминается зависший процесс taskhost[*]периодически слышны короткие резкие обращения к диску, они выделяются громкостью - обычно диск работает очень тихо.[*]планировщик заданий не показывает список заданий, через некоторое время после запуска показывает знак блокировки, как будто не хватает прав[*]при использовании админ.утилит (на выходе из них) регулярно зависает Консоль управления (MMC).[*]иногда зависает или медленно открывается Проводник.[*]появились новые процессы: wmpnetwk.exe, taskeng.exe, taskhost.exe, VSSVC (MS Volume Shadow Copy Service)[*]перестал нормально работать AnVir Task Manager:
[LIST][*]не показывает список процессов Автозагрузки, контроль автозагрузки утерян ;([*]при открытии окна Настроек AnVir виснет[*]при включении Мониторинга трафика AnVir виснет[/LIST]
[*]похоже есть утечка интернет трафика, у меня 3G инет с ограничениями по трафику, субъективно стал заканчиваться быстрее, но точно сказать не могу.[*]на страницах авторизации постоянно "вижу" левые поля - курсор можно поставить рядом с основным полем пароля, куда то в пустоту. возможно у меня сидит какой то кэйлоггер.[/LIST]


ОС: Windows 7, 64-бит
Средства защиты не бог весть какие:
[LIST][*]MS Security Essentials c защитой в реальном времени[*]Брандмауэр Windows[*]AnVir Task Manager[/LIST]

Поиск MS Security Essentials и AVPTool (Kaspersky Virus Removal Tool) результата не принесли.
Помогите пожалуйста.

Уважаемый(ая) [B]A4'[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteRepair(1);
RebootWindows(false);
end.
[/CODE]


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Восстановление системы не сработало.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

В Farbar-е возникли какие то ошибки, которые вогнали его в бесконечный цикл. Пришлось снимать его и запускать заново. Во второй раз отработал нормально.

Сами прописывали ограничения в групповой политике?
[QUOTE]GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION[/QUOTE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Task: {968DDCBC-1D1F-4104-9077-8396B584CE3A} - \Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan -> No File <==== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

[QUOTE=SQ;1377473]Сами прописывали ограничения в групповой политике?[/QUOTE]
Первый... совсем недавно отказывался от обновления до Windows 10 в соответствии с [URL="https://support.microsoft.com/ru-ru/kb/3080351"]https://support.microsoft.com/ru-ru/kb/3080351[/URL]
Второй... смутно помню, что полгода назад запускал групповые политики для чего то. Но не уверен что менял что то.


Скрипт повис. Ждал полчаса. Диспетчером задач не снялся. Только горячий перезагруз помог. Комп не совсем живой, надеюсь Вы это учитываете.
Точка восстановления не создана.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ещё новости: появился процесс vds.exe называющий себя "Служба виртуальных дисков". Раньше ничего подобного не было. Но формально это не служба, а процесс, службы с таким именем не существует. Файл лежит в Windows\System32 и подписан майксрософтом.

Обновление у меня сейчас отключено (кроме антивируса). Откуда меняются условия и вдруг появляются новые майкрософтовские процессы и службы одному богу известно, выглядит всё более чем странно.

Скрипт выполнился не до конца.
Проверьте ОС на целостность системных файлов в командной строке (cmd .exe) в привилегированном режиме (Run as administrator):
[CODE]sfc /scannow[/CODE]

sfc ответила "Защите ресурсов Windows не удаётся запустить службу восстановления."

Покажите результат выполнения команды в командной строке(cmd):
[CODE]findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt[/CODE]
После выполнения на рабочем столе появиться файл [B]sfc.txt[/B] приложите его в следующем сообщение.

посылать особо нечего, размер sfc.txt - 0 байт

Вы не ошиблись во втором findstr? Сдаётся мне там имени файла не хватает.

[QUOTE=A4';1377782]Вы не ошиблись во втором findstr? Сдаётся мне там имени файла не хватает.[/QUOTE]

- Пришлите тогда лог:
[CODE]C:\windows\Logs\CBS\CBS.log[/CODE]

- Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

похоже опять мимо

Приложите новый лог FRST (только Additional.txt)

[QUOTE][HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE][/QUOTE]
- Также попробуйте восстановить исходное состояние компонентов согласно следующей статьи:
[URL="https://support.microsoft.com/ru-ru/kb/971058"]https://support.microsoft.com/ru-ru/kb/971058[/URL]

А зачем восстанавливать центр обновления? Он прекрасно работает (вернее работал). Центр обновления был временно отключён по причине ограниченного 3G интернета. Иначе "услуги" майкрософт съедают весь трафик и я не могу заниматься своими делами. Отключён центр обновления сравнительно недавно, чуть больше месяца назад. Если Вы считаете, что крайне необходимо его включить, я его включу, но для этого мне нужно сначала купить другой тарифный план. Это можно будет сделать завтра. Предположу, что включение центра обновления не поможет, так как проблемы начались гораздо позже отключения центра восстановления и во времени эти события разнесены.

По поводу найденной Вами [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE] ...
Она датирована 13 февраля (2016-02-13 16:47:49), что никак не связано с текущими событиями.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Извиняюсь, наврал. Последнее штатное обновление было сделано более 2-х месяцев назад - 12 февраля.
Значит CBS_E_INVALID_PACKAGE вылез или из-за отключенного инета или из-за отключенного центра обновления.

[QUOTE=A4';1377894]
По поводу найденной Вами [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE] ...
Она датирована 13 февраля (2016-02-13 16:47:49), что никак не связано с текущими событиями.

[/QUOTE]
Вы правы, не обратил на дату. В журналах событих логируются проблемы с видеокартой:

[QUOTE]Description: \Device\Video5Graphics Exception: ESR 0x405840=0xa004021e[/QUOTE]

В качестве тестирования уточните пожалуйста в режиме [URL="https://support.microsoft.com/ru-ru/kb/929135"]чистой загрузке[/URL] проблема воспроизводиться?

Проблемы с видеокартой... Да вроде нет никаких там проблем. Есть один нюансик. Драйвера от NVidia я просил поставить без NVidia Experience (мониторинг игр и отправка результатов по инету), однако инсталятор драйвера всё равно поставил какую то часть от NVidia Experience, в том чисел и службу NVidia Display Driver Service, которая кстати хорошо видна в msconfig. В итоге в памяти висят 3 процесса на 13Мб, которые я иногда снимаю ручками в Диспетчере задач (это наверное и видно в логах). Заблокировать саму службу NVidia Display Driver Service в автозагрузке не вариант, так как отваливается полезная функция исправления гаммы коррекции моего монитора с убитыми кнопками управления.

При чистой загрузке все симптомы сохраняются. Да собственно моя текущая загрузка мало чем отличается от чистой. Разница только в службах обновления от гугл и той самой службы нвидиа.

Однако... симптомов нет при загрузке в защищённом режиме.

Также нет симптомов при нескольких первых минутах работах после загрузки. Т.е. если я сразу же перезагружусь после загрузки, то зависания не произойдёт. Также нет симптомов в первые минуты работы с приложениями Планировщик заданий и Anvir Task Manager'м. Они все начинают глючить и даже зависать через пару минут (примерно) после загрузки компьютера. Все админские утилиты использующие Консоль управления (MMC) начинают глючить при закрытии, пишут что проблемы с выгрузкой остнастки.

Мне кажется кто-то прописался в Планировщике заданий и запускает какие то левые процессы оттуда. В последние время резко возросло число процессов taskhost.exe (я так думаю, что их Планировщик и порождает). Иногда возникают какие то непонятные процессы conhost.exe (окно консоли узла) и WmiPrvSE.exe (WMI Provider Host). Можно конечно сослаться на обновление Windows, но оно было отключено (хотя MS Security Essentials обновляется). Сейчас например в памяти висит TrustedInstaller.exe - чего он там забыл непонятно... Хотя, я сегодня изменил способ установки обновлений на "искать обновления, решение о загрузке и установке принимается мной".

Извините за многословность.

Согласно ранее приложенным логам FRST, нет ничего подозрительного в Планировщике задач.
Обычно TrustedInstaller.exe висит при обновления Windows Update, в любом случае данный процесс не рекомендуется блокировать, так как может повлият на стабильность работы ПК. Если в режиме чистой загрузке ситуация не изменилось, то у меня нет идеи в чем может быть проблема, только как вариант проверьте температуру CPU, возможно перенагревание идет.