Zawieszanie się paska zadań (po uruchomieniu) i ogólna zwiecha

[sebulek]

Pierwsze objawy miały miejsce w ostatnią sobotę, nie mogłem odpalić kompa, bo tak jakby pasek się zawieszał, było to wieczorem, więc już nic z tym nie robiłem i poszedłem spać. Następnego dnia wstałem i dopiero jak odinstalowałem avg (w trybie awaryjnym), to komputer się odpalił, ale jak się w późniejszych dniach okazało, wcale to do końca problemu nie rozwiązało. W kolejnych dniach system potrafił mi się po prostu wieszać, ale nie zauważyłem żadnej zależności, nawet we wtorek chyba ani razu mi się nic nie zwiesiło. Próbowałem odinstalować nowe sterowniki nvidii, bo w piątek instalowałem najnowsze, ale też nie pomogło. Dzisiaj pokazało mi się dodatkowo okienko z napisem w stylu "proces przestał odpowiadać", w nagłówku był "microsoft" a na przycisku miałem "zakończ proces", jak wcisnąłem, to tak jakbym explorer.exe zakończył, bo została sama tapeta. Widząc samą tapetę, próbowałem odpalić menadżera zadań (najpierw bezpośrednio ctrl+shift+esc), ale nie szło, więc wcisnąłem ctrl+alt+delete i odpaliło mi się te okienko po ok. 2 minutach i jak chciałem zamknąć kompa, to dłuższy czas system próbował zamknąć aplikację scmii, a potem zatrzymał się na wylogowywaniu.

 

Jeszcze jedno co zauważyłem, to jakoś od 1-2 tygodni często miałem w przeglądarce błąd js i zatrzymywałem przez to skrypt.

 

@edit

A jeszcze wczoraj dwukrotnie próbowałem uruchomić przywracanie systemu (dwa inne punkty), ale wyskakiwał błąd, że nie mógł jakiegoś tam pliku od nvidii odnaleźć.

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[picasso]

Temat przenoszę do działu Windows, na dalszą metę nie wykluczony dział Hardware. To nie jest problem infekcji. A z raportów FRST mało co wynika. Jedyne co mi się rzuca w oczy, to ten zestaw błędów relatywnych do uszkodzeń bazy certyfikatów PeerNetworking:

 

Dziennik System:

=============

Error: (04/14/2016 12:35:50 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Usługa Grupowanie sieci równorzędnej zależy od usługi Protokół rozpoznawania nazw równorzędnych, której nie można uruchomić z powodu następującego błędu:

%%-2140993535
 

Error: (04/14/2016 12:35:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Usługa Protokół rozpoznawania nazw równorzędnych zakończyła działanie; wystąpił następujący błąd:

%%-2140993535
 

Error: (04/14/2016 12:35:50 AM) (Source: PNRPSvc) (EventID: 102) (User: )

Description: 0x80630801

 

Może być tu też problem z dyskiem twardym / strukturą plików, gdyż uruchamiany był checkdisk:

 

2016-04-10 10:13 - 2016-04-10 10:13 - 00000000 __SHD C:\found.000

 

 

Z mojej strony zadaję reset certyfikatów PeerNetworking poprzez usunięcie plików idstore.*, przy okazji także usunięcie szczątkowych wpisów. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\idstore.*
HKLM-x32\...\Run: [AvgUi] => "C:\Program Files (x86)\AVG\Framework\Common\avguirnx.exe" /lps=fmw
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
S3 NSNDIS5; \??\C:\Windows\system32\NSNDIS5.SYS [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
Task: {5754D218-299E-4442-B910-409905BB7F3E} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-04-10] (AVAST Software)
Task: {6D062BB9-CB8D-4DD2-A03E-52767533C153} - System32\Tasks\{C5A1A420-EFB8-4531-98C7-677BAEEF20F3} => pcalua.exe -a E:\Downloads\VirtualBox-4.3.28-100309-Win.exe -d E:\Downloads
Task: {73CE454F-7744-4922-BB76-74BB4D18C318} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {F4E250EE-BCAF-420A-87A4-6B9738C2EED6} - System32\Tasks\{D0473894-B4E9-4F5F-9585-8C7171A022C2} => pcalua.exe -a C:\Users\SEBAST~1\AppData\Local\Temp\jre-8u65-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\AvgAMPS
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\AVGIDSAgent
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\avgsvc
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\avgwd
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AvgUi
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AVG_UI
RemoveDirectory: C:\Program Files\Common Files\AV\avast! Antivirus
RemoveDirectory: C:\ProgramData\AVAST Software
RemoveDirectory: C:\ProgramData\Avg
RemoveDirectory: C:\Users\Sebastian\AppData\Local\Avg
RemoveDirectory: C:\Users\Sebastian\AppData\Roaming\AVG
C:\Users\Sebastian\AppData\Local\{613219C3-8F37-4A4E-BB65-ECA096E8268F}
C:\Users\Sebastian\AppData\Local\69ff07055291669bb2b218.72821112
C:\Users\Sebastian\AppData\Local\ACCCx2_9_1_474.zip.aamdownload
C:\Users\Sebastian\AppData\Local\ACCCx2_9_1_474.zip.aamdownload.aamd
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. Wypowiedz się też czy są jakieś zmiany po resecie bazy PeerNetworking, choć mam szczere wątpliwości czy będą tu widoczne rezultaty.

[sebulek]

Trochę dziwna sprawa, jeśli to będzie hardware, bo ten laptop nie jest jakiś stary, a i też praktycznie większość czasu jest albo na biurku, albo w plecaku jak gdzieś jadę, no i nigdzie nigdy mi nie spadł. Może na wszelki wypadek podam specyfikację (choć część już jest w logach).

 

MSI GE70 Apache Pro

Intel® Core i7-4710HQ CPU @ 2.50GHz - 4 rdzenie, 8 wątków

Ram: 16GB

Grafika: GTX860M

Dyski: SSD 128MB na system + podstawowe programy, 1TB reszta

System: Windows 7 64bit

 

A co do zmian, na razie jest ok, po restarcie nic się nie zwiesiło, a to już jakaś 1/3 sukcesu, bo dzisiaj właśnie gdzieś tak raz na trzy razy miałem zwiechę od razu po uruchomieniu kompa, a kompa uruchamiałem spokojnie ponad 10 razy, bo bawiłem się z tymi sterownikami nvidii, antywirusem i chociażby tymi logami do tego tematu. No ale żeby więcej powiedzieć, to musiałbym posiedzieć dłużej.

 

Zapomniałem jeszcze dodać, że jak dzisiaj zainstalowałem jeszcze raz antywirusa avg, to po ponownym uruchomieniu miałem od razu zwiechę, ale już nie patrzyłem czy za drugim (trzecim, itd.) razem też by ta zwiecha była tak jak wtedy w sobotę wieczorem i w niedzielę rano, tylko od razu wszedłem w tryb awaryjny, żeby usunąć te avg, bo chciałem już pisać ten temat.

Fixlog.txt

[picasso]

Fix FRST pomyślnie przetworzony. Skasuj przez SHIFT+DEL (omija Kosz) folder C:\FRST oraz FRST i jego logi z C:\nowe logi.

 

 

A co do zmian, na razie jest ok, po restarcie nic się nie zwiesiło, a to już jakaś 1/3 sukcesu, bo dzisiaj właśnie gdzieś tak raz na trzy razy miałem zwiechę od razu po uruchomieniu kompa, a kompa uruchamiałem spokojnie ponad 10 razy, bo bawiłem się z tymi sterownikami nvidii, antywirusem i chociażby tymi logami do tego tematu. No ale żeby więcej powiedzieć, to musiałbym posiedzieć dłużej.

Owszem, wypunktowana dysfunkcja usług PeerNetworking może powodować "zacięcia", ale nie wszystkie opisywane objawy mi do tego pasują... Gdyby pojawiły się kolejne problemy, dostarczysz dane wymagane działem Hardware: KLIK.

[sebulek]

FRST usunięte.

 

Moje dzisiejsze obserwacje.

Rano odpaliłem komputer, żeby sprawdzić, czy będzie ok i było ok, ale jak chciałem wyłączyć, to zatrzymało się na ekranie "trwa zamykanie" i tak chyba z 10 minut, zostawiłem to tak i poszedłem do pracy. Mieszkam niedaleko pracy, to też jakoś po 11:30 wróciłem do domu i laptop był wyłączony, więc włączyłem go ponownie i wtedy zaraz po uruchomieniu nastąpiła zwiecha, znowu go zostawiłem i poszedłem do pracy. Jak już wróciłem z pracy, to komputer nie miał zwiechy, wszystko działało, więc uruchomiłem go jeszcze raz i było ok. Po tym ponownym uruchomieniu wziąłem się za robienie screenów i załączam je do posta razem z logami.

 

@edit

Zapomniałem dodać screeny z obudowy lapka.

fixiit_hwinfo.txt

fixit_disk.txt

[sebulek]

Dzisiaj udało mi się zarejestrować telefonem jak to mniej więcej wygląda.

Tak jak widać na filmiku, na początek pasek tak jakby się blokuje, ale jak tylko coś próbuję odpalić, to wtedy tak jakby całość łapie zwiechę. To mi się właśnie robi zaraz po uruchomieniu kompa (zalogowaniu się), albo po jakimś czasie, ale z tym czasem to różnie bywa, raz po kilku/nastu/dziesięciu minutach, a jak wczoraj zostawiłem lapka na noc, żeby pobrało mi się coś, to dzisiaj z rana też się zwiesiło.

[sebulek]

Jakoś od poprzedniej soboty lub niedzieli, komputer mi się już nie zawieszał... Nie mam pojęcia dlaczego, ale generalnie teraz "boję" się instalować antywirusa, bo wcześniej jak tylko wgrałem ponownie antywirusa (parę dni po tym jak pierwszy raz komputer mi się zawiesił), to od razu nastąpiła zwiecha po uruchomieniu kompa.