[SATEM]

Исправьте в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager параметр BootExecute: там должна быть одна строка autocheck autochk *
- Помогло, спасибо.

Что по вирусам: если KISa уже чего-то ловит, это плохой знак. Из подозрительного в AutoRuns пока на вкладке Drivers заметил запись об NPF, это компонент WinPcap. Если Вы специально его не устанавливали, рекомендую отключить этот драйвер. Нужно просто снять галочку в этой строке, только программу при этом запускайте от имени администратора.
- Убрал. Первый раз про такой компонент слышу - сам лично не помню, чтобы ставил.

Посмотрите, есть ли такие ключи реестра, и если есть - удалите:
- Просмотрел ключи - не нашёл. Прошёлся по regedit'у поиском ключевым словом msliksurserv - ничего не обнаружено.

В AutoRuns рекомендую на вкладке Drivers удалить (правый клик по строке->удалить) записи о CrystalSysInfo и mpr_freader: они не должны запускаться при старте компьютера да и вообще быть зарегистрированными в системе.
- Сделал.

Моя теория сейчас: на компьютере запускается слишком много всего, поэтому он на время перестаёт "следить" за обновлением экрана для пользователя, что для Вас выглядит как зависание. Посмотрите на лог загрузки: в первом столбце - время, видно, что компьютер всё время что-то делает. Если и можно как-то изменить такое поведение - больше внимания обращать на обновление экрана, я не знаю, как это сделать, здесь я Вам не помогу.
- Вот здесь я выложил видео, снятое на цифровик - показана моя загрузка системы и зависание. Всё-таки не верю что это куча программ вешают систему.
http://www.youtube.com/watch?v=CsgbzydxpYE

Не знаю, какой у Вас Vaio, но обычно они не блещут быстродействием.
- Ноут я брал в штатах - SONY VAIO SZ750N. Intel Core 2 Duo T8100, 2.1 GHz. NVIDIA GeForce 8400M GS.
И там же в магазине мне добавили 1 GB оперативы. Т.е. было 2, стало 3.
В принципе, последние CS4 фотошоп, премьер, флэш - летают без тормозов. 2 игрушки, которые я ставил на ноут Fallout 3 и NFS Undercover тоже не тормозят. Всё устраивает, вот только эта загрузка - единственное, что очень сильно разочаровывает.

Знаете, что с помощью утилиты VCCPerformance (лежит в каталоге %ProgramFiles%\Sony\...) можно изменять частоту работы памяти?
- Пардон, никак не найду.


Лог выкладываю.

Спасибо за участие.

[Safety1st]

Спасибо за ролик! Очень весело было смотреть и необычно! Хорошо показали, как что определяете.

Мне был и сейчас нужен лог Process Monitor'а

показана моя загрузка системы и зависание »

Правильнее говорить - "вход в систему" (logon), загрузка системы буквально - это процесс ДО экрана приветствия с кнопочками.

В принципе, последние CS4 фотошоп, премьер, флэш - летают без тормозов. 2 игрушки, которые я ставил на ноут Fallout 3 и NFS Undercover тоже не тормозят. »

Верю. Пусковой ток для электродвигателя - самый большой, лампочки почти всегда перегорают при включении и т.д. При входе в систему практически одновременно запускаются много программ, они дерутся за ресурсы и т.п. Ладно, пока будем считать, что проблема в другом. Когда у меня будет появляться очередная идея, я буду писать и будем пробовать

Откройте Event Viewer (eventvwr.msc), в дереве выберите "Applications and Services Logs"->Microsoft->Windows->Diagnostics-Performance->Operational. По нему правый клик и "Save Event As...", сохраните в формате evtx, заархивируйте и сюда.

Для теста создайте пользователя-админа, войдите в систему под ним. Посмотрите, как всё пройдёт.

Если пройдёт также, тогда делаем следующую жёсткую процедуру:
Пуск->Выполнить, там verifier; в окне: Create Standart Settings, Next, Automatically select all drivers installed on this computer, Finish. После этого перезагрузитесь. В процессе загрузки компьютер будет сильно тормозить, Ваше зависание при logon'е - просто детские шалости по сравнению с этим В принципе, в идеале ничего произойти не должно. Когда компьютер успокоится, снова запустите verifier, но там уже выберите пункт "Delete existing settings" и Finish, после этого снова перезагрузите. Если же компьютер нормально не загрузится (например, выдаст "Синий экран"), запишите информацию с экрана, а существующие настройки verifier'а тогда удаляйтеб загрузив компьютер в безопасном режиме.

VCCPerformance (или что-то наподобие по названию), если и есть, по идее должна лежать в папке "Setting Utility Series".

Да, и у Вас на диске только 6% свободного места, а рекомендуется 15-20%. На вопрос logon'а это, конечно, не влияет.

[SATEM]

Да, я забыл тогда написать, что в режиме Safe Mode with Network пробовал входить - никаких подвисаний.

Создал пользователя tester - админ.
4 раза заходил под ним. Первый раз не в счёт - там конфигурации создавались.
3 раза входил и через минуту подвисал с теми же симптомами, но не на 2 минуты, а секунд на 30-60. Когда как. Плюс к тому - лампочка винчестера всегда горела/моргала. Т.е. как будто бы симптомы всё же не те. Даже не знаю как расценивать.

Прикрепляю сюда логи для AutoRuns и Event Viewer'а. С приставкой tester_* соответственно, для нового пользователя tester.
tester'ом входил в 12:35 минут, подвисание произошло вконце 36ой минуты секунд на 30-40, наверное (для логов к ProcessMonitor).

Кстати, когда входил обычным пользователем с запущенным ProcessMonitor'ом, как-то так получилось, что подвисание длилось не 2 минуты как обычно, а секунд 30-50. При последующих загрузках - опять по ~2 минуты.

Логи от ProcessMonitor'а залил на народ. 2 файла по 70 МБ.

Мой обычный пользователь
Тестер

Жёсткую процедуру пока не делал. Сдеалать-таки?

[Safety1st]

Откройте "Свойства системы" (правый клик по Computer, Properties), там по ссылке "Windows Experience Index", там в блоке Tasks (слева) выберите пункт "Advanced Tools". Посмотрите, что есть интересного в блоке "Performance Issues".


Msliksurserv у Вас по-любому в системе есть, и через него проходит всё. Вы просто его не видите, когда загружаетесь в "этой" Windows. Эта штука загружается и в безопасном режиме. Вам нужно загрузить Windows Vista с какого-нибудь другого диска (CD/DVD), чтобы в ней сделать действия, которые я писал ранее: переименовать файлы и удалить параметры в реестре. Подойдёт и диск Server 2008, trial которого можно скачать с Microsoft'a. Скачивайте версию "6001.18000.080118-1840_x86fre_Server_en-us-KRMSFRE_EN_DVD.iso". Когда загрузитесь, выберите язык и раскладку клавиатуры, Next, потом внизу слева "Repair your computer", затем выберите Вашу Windows и Next. Должно появиться окно "System Recovery Options", там запустите "Command Prompt".

Убрать записи в реестре
В окне "Command Prompt" наберите команду regedit. Далее станьте на HKEY_USERS, в меню File->Load Hive, в окне пройдите по пути Computer\Диск с Вашей Windows\Windows\system32\config и выберите загрузку файла SYSTEM. Дайте имя кусту. Зайдите в него, откройте ключ Select, там найдите параметр Current и посмотрите его значение. Если число больше 9, откройте параметр и переключатель поставьте на Decimal, чтобы увидеть число в десятичной системе исчисления. Теперь откройте ControlSet0xx, где xx - Ваше число, если меньше 10 - то это 0x. Далее очистите записи наподобие

Код:

\ControlSet0xx\Control\SafeBoot\Minimal\msliksurserv.sys
\ControlSet0xx\Control\SafeBoot\Network\msliksurserv.sys
\ControlSet0xx\Services\msliksurserv

Закройте редактор реестра.

Удалить файлы
В "Command Prompt" наберите команды (если диск с Вашей Windows другой, поменяйте букву C в начале):

Код:

del C:\Windows\system32\drivers\msliksurserv.sys
del C:\Windows\system32\msliksurcredo.dll
del C:\Windows\system32\msliksurdns.dll

Жёсткую процедуру cделать-таки. Плохо компьютеру и Вам будет только 1 раз

[SATEM]

Спасибо за подробный пошаговый мануал - с такой инструкцией даже не страшно было

Отчёт.
Скачал винду, записал, перезагрузился.
В реестре ControlSet0xx цифра была 01.
Нашёл все три ветки, удалил.





Из файлов

Код:

C:\Windows\system32\drivers\msliksurserv.sys
C:\Windows\system32\msliksurcredo.dll
C:\Windows\system32\msliksurdns.dll

Был обнаружен только первый.
Остальные искал так

C:\Windows\System32\
dir mslik*.*

Почти скриншот


Кстати, тот единственный файл, я сначала скопировал с другим именем и расширением в другую папку. Оказалось этот злостный файл-троян весит всего 14,5 кб, а ксаперский, даже при упорном рассмотрении и команде "фас!" отказывается находить там вирус.

Сам C:\Windows\system32\drivers\msliksurserv.sys естественно удалил командой del.

ВОТ ТУТ лежит последний лог ProcessMonitor после fix'а реестра.
Также прикрепляю свежий лог от AutoRuns.

Далее по жесткой процедуре.
Появляется синий экран, как и говорили.


Пробовал 2 раза. В итоге просто в безопасном режиме удалил настройки.

По поводу теперешней загрузки системы как-то трудно сказать однозначно. По-моему, таких зависаний больше нет. А если и есть, то на несколько секунд, и при этом лапочка моргает, т.е. система думает и грузится. По времени получается чуть быстрее. Думаю ещё несколько раз надо будет поперезагружаться, и посмотреть, потестить пару дней систему.



Да, забыл совсем:

Откройте "Свойства системы" (правый клик по Computer, Properties), там по ссылке "Windows Experience Index", там в блоке Tasks (слева) выберите пункт "Advanced Tools". Посмотрите, что есть интересного в блоке "Performance Issues".

Капитан Очевидность работает в майкрософт
А вообще, при нажатии на первую строчку, говорит, что Касперский наглый грузит систему слишком долго - 26 секунд.
Это было до фикса реестра и сейчас.