[Petya V4sechkin]

Iar0slav, попробуйте с помощью ShellExView отключить сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузиться.
Если не поможет, включите обратно.

А также выполните
Как определить, является проблема системной или вызвана сторонним приложением/службой

[Iar0slav]

Уважаемый Petya V4sechkin спасибо большое за помощь.

Так как игрался с автозагрузкой, то перешел сразу ко второй части, к службам. В "Безопасном режиме" проблема не появилась. Начал отключать как описано в статье, и, о чудо, почти поборол. Осталось 8 приложений, окно пропало и выпадает очень редко. Буду пытаться отловить "проблему" и когда выявлю - напишу здесь.

Еще раз спасибо, Вашу ссылку в избранное.

[Iar0slav]

Все эти дни игрался со службами. Порой казалось что поборол, несколько раз перезагружался выключался... а на следующий день включаешь и сразу подряд окошек 50.. выключил с автозагрузки весь софт и все не Microsoft службы, окромя касперского, его надо будет снести, не выключается он. Просидел так целый день и вроде ничего. Последнее на что пало подозрение и что отключил последним и после чего дольше всего не вываливалось окно , это Validity sensor SDK 301 и прога с ним из пакета НР - Digital Persona (хотя может и не изза этого). До этого стояли все драйвера с сайта самые последнее. Думал может сырое, обновил дрова с сайта сканера отпечатков а не с ХП и его перестала видеть программа. Пошел на американский сайт НР, там нашел другую версию программы. Вроде установилась обновилась и увидела все. День небыло окон. Сегодня включил - опять 25. Сейчас вот пойду опять в безопасный режим, загружусь с поддкржкой сети. Может есть какая-то максимальная конфигурация безопасного режима? максимально приближенная к нормальному режиму работы..

Когда вываливаются окна ProcessExplorer показывает их как rundll32.exe и они дочерние от explorer.exe
Само информационное окно, какая его природа? У какого то приложения нет прав на запуск этой dll или чтото иное?

Спасибо.

[Petya V4sechkin]

перешел сразу ко второй части

С помощью ShellExView отключите сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузитесь.
Если не поможет, включите обратно.

[Iar0slav]

Сейчас жду появления окна как посыпится - буду отключать. Спасибо.

Update. Попробовал - не помогло.

Еще информация с ProcessExplorer. Если окно об ошибке появляется сразу после загрузки системы то оно идет дочерним от explorer.exe.
Но вот сейчас я пишу этот текст а окна все сыпятся и сыпятся и в ProcessExplorer они дочерние от Opera... может это она? Но чего тогда они сразу после загрузки системы начинают сыпаться..

Update 2 оперу снес - не помогло..

Выкладываю еще логи системы после очередной перезагрузки.. за это время вывалилось около 14-15 окон..

После сохранения последнего отчета вывалилось еще 6 окон почти подряд. Сверив тут же часы системы и записи в журналах вижу что добавилось в одно и тоже время 00:25:03
Система - Service Control Manager - Служба "Защита программного обеспечения" перешла в состояние Остановлена;
Приложение - Security-SPP - Служба защиты программного обеспечения остановлена.

эти записи есть так же в логах. Возможно это сможет помочь в разгадке ребуса..

[Petya V4sechkin]

ProcessExplorer показывает их как rundll32.exe

Правой кнопкой мыши -> Properties -> вкладка Image -> в строке Command line что?
Попробуйте сделать лог Process Monitor при появлении окна (меню File -> Save -> CSV-формат) и выложить в архиве на любой файлообменник. Тут сложность в том, чтобы подловить момент (в лог должен попасть сам запуск и все, непосредственно ему предшествующее).

[Iar0slav]

Пытался отловить появление окна. После установки Process Monitor глюк перестал появляться во время работы (надеюсь навсегда) а только при первой загрузке (зато окон 50 подряд), даже после перезагрузки не всегда появляется. Поэтому я поместил Process Monitor в автозагрузку и попробовал этот вариант. В этом случае окна начали запускаться немного раньше чем Process Monitor. Если с этого лога ничего не будет видно буду дальше пробовать словить.

Лог файл около 10Мб в ужатом виде.

В прикрепленном файле printscreen окна Properties - ProcessExplorer'a при просмотре процесса который отвечает за окно.

[Petya V4sechkin]

в какой то момент самопроизвольно открылся проигрыватель Windows Media

Чуть мозг не сломал, пока лог смотрел :)
Цепочка событий такая:

1. Из параметра
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AppKey\16\Association
   извлекается .cda
2. По умолчанию ассоциация с классом WMP11.AssocFile.CDA
3. Запуск WMP

просто выключил его в стандартных программах Windows

Теперь вместо удаленного HKCR\WMP11.AssocFile.CDA используется HKCR\Unknown с пустым параметром.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AppKey - это обработка событий при нажатии специальных клавиш на мультимедийной клавиатуре.

Проводник думает, что нажата клавиша.
Как будто она залипла.

[Iar0slav]

Petya V4sechkin спасибо за разъяснение. Нашел эту ветку в реестре.

У меня действительно есть мультимедийная клавиатура и там 5 кнопок. почта, мультимедиа, браузер, печать, калькулятор.
На х86 стояла программа спец меню и при нажатии на кнопку мультимедиа открывалось это меню а уже из него выбирался либо проигрыватель, либо другие мульимедийные программы. на х64 я решил не ставить мультимедиа софт (не пользовался им раньше да и весит много) тоесть кнопка эта получается, назначилась самостоятельно.

Подскажите пожалуйста как вылечить сей чудный баг или же фичу моего ноута Я так понимаю если я проассоциирую .cda с каким либо проигрывателем то получу немного другие окна но суть останется та же - они будут открываться в немеряных кол-вах. А как убрать эту цепочку, что бы просто ничего не выполнялось?

Спасибо.