Skocz do zawartości

Długie zamykanie systemu, komunikat oczekiwanie na zamknięcie programu task host windows


leliwka

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Proszę czytaj uważniej instrukcje tworzenia raportów. W FRST opcja "Drivers MD5" nie miała być zaznaczona. Temat przenoszę do działu Windows. Tytułowy problem nie jest pochodną infekcji.

 

 

komunikat oczekiwanie na zamknięcie programu task host windows

1. Zacznij od wyłączenia zbędnych elementów startowych. Uruchom Autoruns i odznacz następujące obiekty:

 

----> W karcie Services pozycje AdobeARMservice, c2cautoupdatesvc, c2cpnrsvc, hpqcxs08, hpqddsvc, HPSLPSVC, Net Driver HPZ12, PMBDeviceInfoProvider.

 

----> W karcie Logon poniżej zakreślone pozycje (szukasz nazwa w [nawiasach]):

 

HKLM-x32\...\Run: [uCam_Menu] => C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)

HKLM-x32\...\Run: [iSUSScheduler] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2004-06-16] (InstallShield Software Corporation)

HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-26] (Sony Corporation)

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [hpqSRMon] => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe [150528 2008-07-22] (Hewlett-Packard)

HKLM-x32\...\Run: [sunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)

HKU\S-1-5-21-233006258-18527085-3623643150-1000\...\Run: [iSUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2004-06-16] (InstallShield Software Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk

 

----> W karcie Scheduled Tasks wszystkie zadania kierujące do "HP\Digital Imaging", "Samsung Update Plus", "Samsung Support Center", "Microsoft Office", "Common Files\Microsoft Shared", Nufsoft, Skype, Corel, Adobe Flash:

 

==================== Scheduled Tasks (whitelisted) =============

 

Task: {0EDBB0DE-F879-4DF5-82F4-DE68A0AB0BE2} - System32\Tasks\{6D57F10C-7C6F-47E9-AA40-25FA5112970E} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {1110BEC6-03EB-476F-AED1-AB363D9EF47A} - System32\Tasks\{502EDDC4-8358-4606-9FF6-7D8EF3B4A2CB} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {21A9FD56-5FA3-4564-9FAE-068A55177FF5} - System32\Tasks\{1B205510-0FC7-4854-A639-2277CA1D3BAF} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2014-10-01] (Skype Technologies S.A.)

Task: {424CA60A-2587-4BE4-B091-0399A26DBA40} - System32\Tasks\{34883709-96A0-4266-A8B1-36FF487DDA53} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {4C617067-C474-4A6D-A1DD-F0F59CE6F555} - System32\Tasks\{FF520B28-D09C-4329-9B51-8517F7A15021} => C:\Program Files (x86)\Microsoft Office\OFFICE11\POWERPNT.EXE [2011-04-20] (Microsoft Corporation)

Task: {5BFA9C3D-3C3D-4516-8F77-D4A08EC02AF6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-20] (Adobe Systems Incorporated)

Task: {7105A300-27A0-46CE-9955-AA9820E31DF6} - System32\Tasks\{CD6345FD-ACE9-4A8D-AF8C-A2419552B51F} => C:\Program Files (x86)\Corel\Corel Graphics 12\Programs\CorelPP.exe [2004-06-10] (Corel Corporation)

Task: {7DFF0858-6550-49BD-AC24-B7F7774D9A0F} - System32\Tasks\{DD28E022-F582-4FE4-9201-DAB6427BC1B7} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {82A03798-CC53-41FD-9DEE-7BC81EC9C476} - System32\Tasks\{5DA41BDA-2967-4AA0-A634-9A16BEB82369} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {8E5E464B-C465-405C-95D8-2482ADB87EDD} - System32\Tasks\{EED0292C-518C-4293-84E2-EAAED2BB3C80} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {90443662-86C8-4261-86BA-25CDBFBEA3F8} - System32\Tasks\{D2DDAA20-2561-4625-851C-CFF1BB87F5C3} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {9F8313F3-41C2-4772-AF77-B9EC08FE6145} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe

Task: {A8351280-B4B1-4B3E-86D8-82EB8BAD9710} - System32\Tasks\SamsungSupportCenter => C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe [2010-05-06] (SAMSUNG Electronics)

Task: {B1405C25-C651-4508-B8B1-60C384548FA7} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)

Task: {BA404A94-0207-4466-B7AA-9733A601BB76} - System32\Tasks\{5B2AEA1E-C42D-4DBB-A265-B36CE63A0BC8} => C:\Program Files (x86)\Microsoft Office\OFFICE11\POWERPNT.EXE [2011-04-20] (Microsoft Corporation)

Task: {ED2DF751-B92E-4298-B757-CCDB92B25565} - System32\Tasks\{1D31D6CB-A908-40CF-9AAE-AF2AACD0947C} => C:\Program Files (x86)\Nufsoft\NatureStudio\NatureStudio.exe [2010-05-20] (Nufsoft)

Task: {F262112D-53AD-43BC-AEBC-D1D1D40B93DC} - System32\Tasks\{F78A2664-E1A9-4B7E-8F72-CFF719347989} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: {FF6554B1-DAA2-4D59-B45E-28835F1548C4} - System32\Tasks\{D74CF746-1014-4D2F-816B-CD2162E30EFD} => C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe [2009-05-21] (Hewlett-Packard Company)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

 

2. Widzę w Dzienniku zdarzeń dodatkowy problem z jednym z dostawców cieniowania woluminu:

 

Error: (11/17/2014 00:50:10 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury CoCreateInstance. hr = 0x80040154, Klasa niezarejestrowana.

 

Operacja:

Tworzenie wystąpienia serwera VSS

 

Error: (11/17/2014 00:50:10 PM) (Source: VSS) (EventID: 22) (User: )

Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.

Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.

Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą IVssCoordinatorEx2 zwróciła błąd [0x80040154, Klasa niezarejestrowana.].

 

Operacja:

Tworzenie wystąpienia serwera VSS

 

Otwórz Notatnik i wklej w nim:

 

Reg: reg export HKLM\SYSTEM\CurrentControlSet\services\VSS\Providers C:\Users\Agata\Desktop\Kopia.reg
Reg: reg delete HKLM\SYSTEM\CurrentControlSet\services\VSS\Providers\{e579ab5f-1cc4-44b4-bed9-de0991ff0623} /f
Reg: reg delete HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\gopher /f
CMD: del /q C:\DelFix.txt
Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Dodatkowo, na Pulpicie powstał plik Kopia.reg, zachowaj go.

 

3. Start > w polu szukania wpisz eventvwr.msc > z prawokliku Uruchom jako Administrator. W sekcji Dzienniki zdarzeń systemu Windows z prawokliku wyczyść gałęzie Aplikacja i System.

 

4. Zresetuj system. Zrób nowy log FRST z opcji Scan, zaznacz ponownie Addition, natomiast Shortcut zbędny. Dołącz też plik fixlog.txt. Wypowiedz się czy są pozytywne zmiany.

 

 

 

.

Odnośnik do komentarza

W karcie Scheduled Tasks jest kilka kolumn, w kolumnie Image Path jest podana ścieżka dostępu. Jeżeli mówię, że masz szukać ścieżek zawierających określone frazy, to ich po prostu szukasz tam. Chodzi o te ścieżki dostępu, niektóre są wyliczone więcej niż raz:

C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files (x86)\Corel\Corel Graphics 12\Programs\CorelPP.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\Hpqdirec.exe (powinno być 9 wpisów wyliczających tę ścieżkę)
C:\Program Files (x86)\Microsoft Office\OFFICE11\POWERPNT.EXE (powinny być 2 wpisy z taką ścieżką)
C:\Program Files (x86)\Nufsoft\NatureStudio\NatureStudio.exe
C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (powinny być 2 wpisy z taką ścieżką)

 

Odnośnik do komentarza

Przeklej mi tu do posta zawartość pliku C:\Users\Agata\Desktop\Kopia.reg.

 

 

Troszkę jakby wolniej się wszystko wczytuje

Powinno być wręcz odwrotnie (dużo wpisów startowych wyłączone)... Co się konkretnie wolniej wczytuje? Poza tym, pytałam czy to się nadal pojawia: "Długie zamykanie systemu, komunikat oczekiwanie na zamknięcie programu task host windows"

 

 

Niestety nie działa mi centrum HP, a przy próbie ściągnięcia Adobe flash player włącza się Internet Explorer, bez żadnych funkcji i brak możliwości ściągnięcia pliku :(

Sprawa z wersjami Flash się zgadza. Masz zainstalowaną tylko wtyczkę dla Firefox:

 

==================== Installed Programs ======================

 

Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.223 - Adobe Systems Incorporated)

 

Wtyczkę dla Internet Explorer (czyli Adobe Flash Player 15 ActiveX) trzeba zainstalować osobno. Otwierasz ręcznie Internet Explorer (a nie Firefox) w sposób tradycyjny a nie via linki Centrum HP, wchodzisz na adres pobierania Adobe Flash, pobierasz i instalujesz: KLIK.

 

 

i brak możliwości druku

Owszem, niektóre usługi drukarki i Centrum były wyłączane, ale to nie powinno naruszyć możliwości wydruku. Przecież wg raportu FRST (zarówno pierwszego przed jakimikolwiek działaniami, jak i ostatniego po wszystkich akcjach) drukarka jest nieczynna - urządzenie jest wyłączone na poziomie menedżera urządzeń - This device is disabled:

 

==================== Faulty Device Manager Devices =============

 

Name: Photosmart C7200 series

Description: Photosmart C7200 series

Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}

Manufacturer: HP

Service:

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

 

Name: Photosmart C7200 series

Description: Photosmart C7200 series

Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}

Manufacturer: HP

Service: StillCam

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

 

 

 

.

Odnośnik do komentarza

windows zamyka się i otwiera szybko, to jest w porządku nie wyświetla komunikatu oczekiwanie na zamknięcie programu task host windows.Próbowałam zainstalować Adobe Flash Player przez przeglądarkę IE, ale wcale jej nie chce pobrać, tak jakby w IE brakowało funkcji, czyli tych żółtych okienek w których wyskakują info o pobieraniu. Co do Kopia.reg to jak mam to tu wkleić, bo mówi że nie mam uprawnień

Odnośnik do komentarza

Próbowałam zainstalować Adobe Flash Player przez przeglądarkę IE, ale wcale jej nie chce pobrać, tak jakby w IE brakowało funkcji, czyli tych żółtych okienek w których wyskakują info o pobieraniu.

Spróbuj zresetować przeglądarkę. Panel sterowania > Sieć i Internet > Opcje internetowe > Zaawansowane > Resetuj. Po tym ponów próbę pobierania Adobe Flash.

 

 

Co do Kopia.reg to jak mam to tu wkleić, bo mówi że nie mam uprawnień

Prawoklik na plik > Edytuj i otworzy się w Notatniku > przeklej treść do posta.

 

 

 

.

Odnośnik do komentarza

Czy IE w ogóle wcześniej poprawnie działał? Reset IE był (m.in. strefy zabezpieczeń sprowadza do poziomów domyślnych), więc wyłączona opcja pobierania plików to raczej nie w tym przypadku. Może jakieś biblioteki DLL są wyrejestrowane lub uszkodzone / w niepoprawnych wersjach. Zauważyłam już wcześniej (zaczynając od poprzedniego tematu), że są tu dziwne niedomyślne elementy, tzn. widzialny zdefektowany protokół Gopher, a ten archaizm już dawno został wyeliminowany z Internet Explorer (w IE7) i nie działa. Handler Gophera już został usunięty i on sam w sobie nie ma znaczenia, ale jest znakiem, że w systemie działy się dziwne rzeczy, bo skąd te wpisy w nowoczesnym IE11.

 

Podaj skan na poprawność plików Windows. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę i ENTER:

 

sfc /scannow

 

Gdy komenda ukończy działanie, w cmd wklej kolejną:

 

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

 

Wynikowy log dołącz tutaj.

Odnośnik do komentarza

Skan SFC wykrył tylko jedno naruszenie (authui.ptxml), nie tu jest pies pogrzebany. Spróbuj przerejestrować pliki Internet Explorer. Upewnij się, że przeglądarka jest zamknięta. Uruchom Fix IE Utility - program wprawdzie kończy kompatybilność na IE9, ale pewne pliki są "wspólne" i powinno zazębić się częściowo z IE11. Po zastosowaniu aplikacji zresetuj system i sprawdź czy jest jakaś poprawa w Internet Explorer.

Odnośnik do komentarza

Kolejne podejście, tym razem przeładowanie silnika IE poprzez reinstalację: Panel sterowania > Programy > Programy i funkcje > Włącz lub Wyłącz funkcje systemu Windows > odfajkuj pozycję Internet Explorer 11 > zresetuj system. Wróć ponownie do interfejsu Włącz lub Wyłącz funkcje systemu Windows, zaznacz go i zresetuj system. Podaj czy są zmiany.

Odnośnik do komentarza

Nie przychodzi mi do głowy nic innego niż całkowicie przeinstalować Internet Explorer.
- Panel sterowania > Programy > Programy i funkcje > Wyświetl zainstalowane aktualizacje > w sekcji "Microsoft Windows" odinstaluj pozycję "Internet Explorer 11". To cofnie system do poprzedniej wersji IE10.
- Następnie z Windows Update zainstaluj ponownie IE11 i wszystkie inne brakujące aktualizacje.
 

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...