Зависает компьютер при первой загрузке, подозрение на зловреды.

[dre@mer]

Проблема в том, что периодически (не регулярно) происходит не полная загрузка компьютера.
Загружается раб. стол, появляются некоторые иконки приложений, можно загрузить диспетчер задач, и всё.. после этого комп уже не реагирует ни на что (хотя диспетчер продолжает отображать информацию). Жму "выкл" и после перезагрузки можно работать.

Это происходит только при первом включении компа, все последующие перезагрузки, проходят нормально.
Борюсь с этим непонятным глюком, уже второй месяц, и ни одной зацепки.
Подозреваю наличие зловредов в системе, помогите пожалуйста, если в этом причина.
Спасибо.

[Info_bot]

Уважаемый(ая) dre@mer, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Ничего необычного.

[dre@mer]

Ничего необычного.

Спасибо!
Я уже почти уверен что проблема связана с настройками "Безопасность" на системном диске, из-за этого глюк при загрузке, но как побороть, это пока не знаю..

[Vvvyg]

Сделайте лог MiniToolBox.

[dre@mer]

Сделайте лог MiniToolBox.

Вот логи, похоже есть проблемы ?

[Vvvyg]

Виснут драйвера от Daemon Tools, cdrom (возможно, следствие проблем с первым), драйвер от DameWare и UFO Audio driver. Удалите эти три приложения, если установлены, и проверьте проблему.

[dre@mer]

Спасибо за совет Vvvyg !

Да, была проблема с Daemon Tools, точней с драйвером SPTD, но я драйвер удалил 3 месяца назад, и проблем небыло.

Правда в реестре есть вот такая ветка
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_SPTD\0000
Стоит ли её удалять ?

Сейчас в ноуте (а у меня Lenovo E420 ThinkPad) на место сидюка воткнут второй винт, может из-за этого система пытается загрузить драйвер для несуществующего устройства ?

UFO Audio driver это USB-микрофон, он стоит более года, думаю что не в нём проблема.

DameWare вроде бы тоже удалён, правда в реестре есть вот такая ветка
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\e ventlog\Application\dwmrcs
с сылкой на файл DWRCSh.dll в папке C:\Windows\dwrcs

Может это всё удалить (относительно DameWare) ?

[mrak74]

Воспользуйтесь Ccleaner-ом для удаления лишнего в реестре, так по крайней мере безопасней и быстрее.

[dre@mer]

Воспользуйтесь Ccleaner-ом для удаления лишнего в реестре, так по крайней мере безопасней и быстрее.

При автоматическом поиске проблем Ccleaner, не находит, и не предлагает удалить эти ветки

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[dre@mer]

Сделайте полный образ автозапуска uVS.

Что-то с сложениеями не получается, выложил архив с образом по этой ссылке
http://www.sendspace.com/file/9u3oda

при открытии образа блокнотом, он как-то странно отображается (много крякозябр) я не правильно сделал образ, или это глюк ?

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %Sys32%\DRIVERS\DTSOFTBUS01.SYS
delref %Sys32%\DRIVERS\DWVKBD64.SYS
delref %Sys32%\DRIVERS\DAMEWAREMINI.SYS
restart

Компьютер перезагрузится.

Возможно, действительно из-за отсутствующего устройства проблема. В диспетчере устройств CDROM есть? В скрытых тоже посмотрите, если есть - удалите.

[dre@mer]

Увы...
Скрипт выполнил, перегрузил комп, выключил его..
И снова включил, и опять висим, и снова служба в диспетчере задач "windows search" в состоянии "запуск"...

Снова принудительная перезагрузка, и можно работать.
СD-rom в диспетчере я не нашёл, включая скрытые устройства.

думаю, проблема не имеет прямого отношения к заражениям, похоже это глюки на уровне железа ил драйверов.
Может журнал событий что-то прояснит ? там много сообщений.

[Vvvyg]

Отключите службу "windows search" и проверьте загрузку.

[dre@mer]

C наступившим Новым Годом !
Спасибо всем за помощь !

К сожалению, моя ситуация не изменилсь..
Включил компьютер, загрузился раб стол. и висим.. на этот раз половина служб из всего списка служб в статусе "остановлено", "windows search" тоже остановлено, причина видимо в чём-то другом.
Что-то по прежнему мешает нормальной загрузке, и почему это происходит только при первом включении компьютера ?

[regist]

1. Создайте новую точку восстановления
   • Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   
   
2. Скачайте Windows Repair (all in one) с этой страницы
3. Установите программу и запустите ее.
4. Перейдите на вкладку Step 2 и запустите проверку диска нажатием кнопки Do It - Компьютер будет перезагружен!!!
5. После окончания перейдите на вкладку Step 3 и таким же образом запустите SFC
6. После окончания перейдите на вкладку Start Repairs => Нажмите кнопку Start
7. На предложение создать точку восстановления ответьте Нет
8. В левой части окна отметьте галочками следующие пункты и затем кнопку Start

   Reset Registry Permissions 
   Reset File Permissions 
   Repair CD/DVD Missing/Not Working 
   Set Windows Services To Default Startup

9. НЕ ИСПОЛЬЗУЙТЕ компьютер пока идет сканирование.
10. После процедуры восстановления может потребоваться перезагрузка.

[dre@mer]

Увы..
После всех процедур, система стала зависать почти при каждой перезагрузке.
Затем, при загрузке я выбрал "отключить проверку подписи драйверов" и система загрузулась нормально.
Незнаю, може это совпадение, а может нет.
Подозреваю, что проблема на уровне железа или драйверов.

Может это банально дохнет системный винт ? Из-за большого кол-ва принудительный перезагрузок черезе выключение питания, для винта это не могло пройти даром.