[Petya V4sechkin]

LNick, раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
пустой?

[LNick]

Такого раздела (Notify) вообще нет. В Winlogon есть:
AlternateShells
AutoLogonChecked
GPExtensions

Указанных вот здесь значений тоже нет.

[ruslan...]

LNick,

Создайте Точку восстановления и удалите раздел поиска оболочек.

Код:

reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AlternateShells" /f

Предварительно сделайте экспорт этого раздела в удобное место.

Если не поможет, откатитесь на созданную точку.
Подкрепите файлы журналов Приложение и Система - Сохранить все события как, но сохраните их в формате .evtx

[LNick]

Прошу прощения за задержку. Удалить ветку не получается ни через regedit, ни через cmd. Отказано в доступе, хоть оба запущены от администратора. Отчеты в evtx отправил в ЛС.

[ruslan...]

LNick,

В командной строке, от имени Администратора поочередно выполните:

Код:

sc qc MMCSS
sc query MMCSS

sc qc gpsvc
sc query gpsvc

Разверните командную строку и сделайте скриншот результатов.

Попробуйте пока увеличить время ожидания(ServicesPipeTimeout) https://support.microsoft.com/ru-ru/kb/922918

[LNick]

Вывод команд:

Скрытый текст

Код:

Microsoft Windows [Version 6.3.9600]
(c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

C:\Windows\system32>sc qc MMCSS
[SC] QueryServiceConfig: успех

Имя_службы: MMCSS
        Тип                  : 20  WIN32_SHARE_PROCESS
        Тип_запуска          : 2   AUTO_START
        Управление_ошибками  : 1   NORMAL
        Имя_двоичного_файла  : C:\Windows\system32\svchost.exe -k netsvcs
        Группа_запуска       :
        Тег                  : 0
        Выводимое_имя        : Планировщик классов мультимедиа
        Зависимости          :
        Начальное_имя_службы : LocalSystem

C:\Windows\system32>sc query MMCSS

Имя_службы: MMCSS
        Тип                : 20  WIN32_SHARE_PROCESS
        Состояние          : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0

C:\Windows\system32>sc qc gpsvc
[SC] QueryServiceConfig: успех

Имя_службы: gpsvc
        Тип                  : 20  WIN32_SHARE_PROCESS
        Тип_запуска          : 2   AUTO_START
        Управление_ошибками  : 1   NORMAL
        Имя_двоичного_файла  : C:\Windows\system32\svchost.exe -k netsvcs
        Группа_запуска       : ProfSvc_Group
        Тег                  : 0
        Выводимое_имя        : Клиент групповой политики
        Зависимости          : RPCSS
                             : Mup
        Начальное_имя_службы : LocalSystem

C:\Windows\system32>sc query gpsvc

Имя_службы: gpsvc
        Тип                : 20  WIN32_SHARE_PROCESS
        Состояние          : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_PRESHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0

ServicesPipeTimeout в реестре прописал.

Поймал сегодня синий экран смерти (до правки реестра). Перед этим произошел полный "фриз". До этого никогда не было.
Отчет WhoCrashed:

Скрытый текст

On Sun 07.02.2016 12:21:40 GMT your computer crashed
crash dump file: C:\Windows\Minidump\020716-17000-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F8A0)
Bugcheck code: 0x133 (0x1, 0x1E00, 0x0, 0x0)
Error: DPC_WATCHDOG_VIOLATION
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The DPC watchdog detected a prolonged run time at an IRQL of DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This problem might be caused by a thermal issue.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.



On Sun 07.02.2016 12:21:40 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: hal.dll (hal!HalPerformEndOfInterrupt+0x1A5)
Bugcheck code: 0x133 (0x1, 0x1E00, 0x0, 0x0)
Error: DPC_WATCHDOG_VIOLATION
file path: C:\Windows\system32\hal.dll
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: Hardware Abstraction Layer DLL
Bug check description: The DPC watchdog detected a prolonged run time at an IRQL of DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This problem might be caused by a thermal issue.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

Журналы событий в evtx за сегодня:
https://mega.nz/#!kE03yBAB!h_fv3RbfX...jsU284GRUBKD7M

[ruslan...]

Поймал сегодня синий экран смерти »

Выложите в архиве на файлообменник:

C:\Windows\memory.dmp
C:\Windows\Minidump\020716-17000-01.dmp

Сделайте скриншот раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc

[LNick]

К сожалению, я не уверен, что смогу это сделать. В момент краша я работал с конфиденциальной информацией и, как я полагаю, в полный дамп могло что-то попасть. Могу сформировать debuglog из WinDbg. Какие установить параметры?

Снимок gpsvc:
https://mega.nz/#!hNURTIzZ!YIjA7SZ3h...qriHZ40nQ919bo

[ruslan...]

В момент краша я работал с конфиденциальной информацией и, как я полагаю, в полный дамп могло что-то попасть. »

Не думаю. Даже не пойму о чем Вы.

Мне нужны дампы, без них трудно гадать, что там у Вас происходит, раз дошло до синих экранов.
Хорошо, если по ним удастся определить причину.