System zawiesza się przy zamykaniu

Mianowicie wylogowuje, zamyka się a potem zawiesza się na narzędziu konfiguracji systemu Windows. Zostawiałem go na całą noc kilka razy i nic nie pomagało. Trzeba go zabić z guzika i podnosi się normalnie - oczywiście jest standardowe menu (awaryjne itp).. Powyłączałem z autostartu wszystkie programy nie-MS. Po puszczeniu w trybie awaryjnym zamyka się normalnie. Co jakiś czas (b. rzadko wykonuje numer, że zamyka się normalnie - ale nie ma żadnej reguły. Przy okazji się często narowi przy próbie odinstalowania czegokolwiek - deinstalator staje i tyle, trzeba zamykać przez Menadżera Zadań.

Jakieś pomysły?

Przygotuj logi
http://windows7forum.pl/frst-farbar-reco...ki-42514-t
Przygotuj dzienniki zdarzeń
c:\windows\system32\winevt\logs\application.evtx
c:\windows\system32\winevt\logs\system.evtx
c:\windows\system32\winevt\logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx
Przygotuj trace'a z shutdownu o ile się da zakończyć plikiem wynikowym *.etl
http://www.sevenforums.com/tutorials/177...trace.html
W dalszej kolejności
Odtwórz system z punktu/kopii gdzie nie było problemów zamykania bądź odinstaluj łatki i sterowniki/aplikacje od momentu kiedy nastał problem.

http://www.wklejto.pl/244894
http://www.wklejto.pl/244895

Wklejki zgodnie z sugestia -przepraszam za bałagan. Przywracanie systemu nie chce działać zatem to nie jest opcja.

http://www.wklejto.pl/244893

Trzeba to było udostępnić jako pliki pobierane z hostingu albo chociaż zawinąć to w znaczniki code bo rozjeżdża zupełnie stronę i wygląda nieestetycznie, trzeba długo przewijać. Popraw to.

Lepiej będzie jak wklei to np na wklej.org bo w znaczniku [code] potrafi się uciąć część logu.

Dziś nie dam rady już przejrzeć logi, postaram się to jutro wykonać o ile kolega @Theermal mnie nie uprzedzi. Pozdrawiam.

Dziękuję za pomoc. Jutro postaram się dodać resztę informacji. Niestety ostatni raz na poważniej zajmowałem się komputerami jakieś 5 lata temu kiedy stawiałem sobie Win 7 i teraz muszę wszystkiego się dopiero nauczyć (z rzadka przypomnieć ;-))..

Jak załączyć pliki z dzienników zdarzeń?

Edyta: w ramach bonusu zaczął się też wieszać na ekranie wylogowywania/ew. na ekranie zamykania.

Pliki z dziennikami zdarzeń:

http://przeklej.org/file/Gp2BcA/1.evtx

http://przeklej.org/file/aLYfwy/2.evtx

http://przeklej.org/file/ZP5kKH/3.evtx

Więcej materiałów nie pozyskam - mam odpowiedź, że "unable to start boot trace". Czy o jest wystarczy aby zdiagnozować w czym problem?

No to lecimy,do notatnika w systemie wklej:

Cytat:HKUS-1-5-19Control PanelDesktop\SCRNSAVE.EXE ->
HKUS-1-5-20Control PanelDesktop\SCRNSAVE.EXE ->
HKUS-1-5-21-1581974477-4053639189-662209870-1000Control PanelDesktop\SCRNSAVE.EXE ->
HKUS-1-5-18Control PanelDesktop\SCRNSAVE.EXE ->
GroupPolicyScripts: Ograniczenia <======= UWAGA
HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Start Page = about:blank
HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Default_Page_URL =
HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Default_Search_URL =
HKUS-1-5-19SoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
HKUS-1-5-20SoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
URLSearchHook: [S-1-5-21-1581974477-4053639189-662209870-1001] UWAGA => Brak domyślnego URLSearchHook
SearchScopes: HKLM -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
SearchScopes: HKLM-x32 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKLM-x32 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKU.DEFAULT -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKU.DEFAULT -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKUS-1-5-19 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKUS-1-5-19 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKUS-1-5-20 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
SearchScopes: HKUS-1-5-20 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1422514231&from=zbd1&uid=c300-ctfddac128mag_00000000110603046749&q={searchTerms}
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
Toolbar: HKUS-1-5-21-1581974477-4053639189-662209870-1000 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
FF SearchEngineOrder.1: V9
S4 winzipersvc; C:Program Files (x86)WinZipperwinzipersvc.exe [706736 2015-08-25] (Taiwan Shui Mu Chih Ching Technology Limited) <==== UWAGA
U3 ahcbka7u; C:WindowsSystem32Driversahcbka7u.sys [0 ] (Advanced Micro Devices) <==== UWAGA (zerobajtowy plik/folder)
S3 EtronHub3; System32DriversEtronHub3.sys [X]
S3 EtronXHCI; System32DriversEtronXHCI.sys [X]
S1 iSafeKrnlMon; ??C:Program Files (x86)Elex-techYACiSafeKrnlMon.sys [X]
Task: {92C9A391-A700-46F6-B9F3-32C21F5BE88E} - MicrosoftWindows DefenderMP Scheduled Scan -> Brak pliku <==== UWAGA
Task: {B752845B-35B6-4D0F-82F6-C087AB10B788} - Zadania podglądu zdarzeńd38383af-ba24-4382-968b-ef31c4eacc39 -> Brak pliku <==== UWAGA
ShortcutWithArgument: C:ProgramDataMicrosoftWindowsStart MenuProgramsMozilla Firefox.lnk -> C:Program Files (x86)Mozilla Firefoxfirefox.exe (Mozilla Corporation) -> hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=C300-CTFDDAC128MAG_00000000110603046749&ts=1379274527
AlternateDataStreams: C:ProgramDataReprise:vnhwfkolvwxicefnpifh
AlternateDataStreams: C:UsersChustaDownloadsccsetup513 (1).exe:BDU
AlternateDataStreams: C:UsersChustaDownloadsccsetup513.exe:BDU
AlternateDataStreams: C:UsersChustaDownloadsiobituninstaller.exe:BDU
AlternateDataStreams: C:UsersChustaDownloadsiplasetup.exe:BDU
AlternateDataStreams: C:UsersChustaDownloadsMicrosoftFixit.ProgramInstallUninstall.RNP.Run.exe:BDU
AlternateDataStreams: C:UsersChustaDownloadsSilverlight_x64 (1).exe:BDU
AlternateDataStreams: C:UsersChustaDownloadssrware_iron.exe:BDU
EmptyTemp:
Hosts:

Zapisz notatnik jako "fixlist',umieść obok "FRST",uruchom "FRST" a w nim opcje "Fix".Po czyszczeniu i restarcie kompa otrzymasz raport z czyszczenia "fixlog",pokaż go na forum. .Pobierz dalej dwa programiki,Junkware Removal Tool i AdwCleaner,użyj po kolei,,usuń wszystko co znajdą programy i pokaż z tego raporty.

Odinstaluj:
AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
WinZipper (HKLM-x32...WinZipper) (Version: 1.5.111 - Taiwan Shui Mu Chih Ching Technology Limited.) <==== UWAGA

---

Dalej...
Zaktualizuj/zainstaluj brakujące sterowniki,zobacz ten pomocny temat:
http://forum.komputerswiat.pl/topic/2058...imdrivers/

Raport z fix:

http://www.wklejto.pl/245391

Przy restarcie zwyczajowo się zatrzymał na "konfgurowaniu". Zaraz przeprowadzę dalsze czynności zgodnie z poradą.

Przy uruchomieniu Junkware Removal Tool zatrzymuje się on na creation restore point -- wisi tak ładnych 10 minut bez efektu.

AdwCleaner poszedł.

http://www.wklejto.pl/245392

Puściłem JRT z poziomu awaryjnego. Mimo błędy z tworzeniem punktu przywracania poszedł. Potem w normalnym trybie. Oba raporty w jednym pliku.

Cytat:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 7 Professional x64
Ran by Chusta (Limited) on 2016-01-16 at 10:14:09,90
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 15

Successfully deleted: C:\ProgramData\1432065196.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\1432065311.2472.bin (File)
Successfully deleted: C:\ProgramData\1432065311.3912.bin (File)
Successfully deleted: C:\ProgramData\1432065466.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\Chusta\AppData\Local\premiumplay codec-c (Folder)
Successfully deleted: C:\Users\Chusta\AppData\Roaming\productdata (Folder)
Successfully deleted: C:\Windows\system32\Tasks\Uninstaller_SkipUac_Chusta (Task)
Successfully deleted: C:\Windows\Tasks\Uninstaller_SkipUac_Chusta.job (Task)
Successfully deleted: C:\Windows\wininit.ini (File)
Successfully deleted: C:\Program Files (x86)\premiumplay codec-c (Folder)
Successfully deleted: C:\Users\Chusta\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ADA3CI78 (Folder)
Successfully deleted: C:\Users\Chusta\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CJHERHYZ (Folder)
Successfully deleted: C:\Users\Chusta\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HNSN1WTG (Folder)
Successfully deleted: C:\Users\Chusta\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M8HWKXJ8 (Folder)



Registry: 2

Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\WCUService_STC_IE (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2016-01-16 at 10:14:44,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 7 Professional x64
Ran by Chusta (Administrator) on 2016-01-16 at 10:16:13,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Windows\system32\Tasks\Uninstaller_SkipUac_Chusta (Task)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2016-01-16 at 10:17:02,11
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Super, wszystko pousuwane.Teraz sterowniki i oceń działanie systemu. Zrób kontrolnie jeszcze nowy log FRST i Addition.

Niestety Slim drivers nie chce działać - muszę pokombinować inaczej. Generalnie system wiesza się jak dawniej na wyjściu a do tego sa ewidentne trudności z deinstalacją. Kontrolny skany z FRST:

http://www.wklejto.pl/245404

http://www.wklejto.pl/245405

Do notatnika wklej jeszcze:
Zapisz notatnik jako "fixlist',umieść obok "FRST",uruchom "FRST" a w nim opcje "Fix".Po czyszczeniu i restarcie kompa otrzymasz raport z czyszczenia "fixlog",pokaż go na forum.

---

Są też ślady Avast w systemie,przeleć jeszcze system tym programem by usunąć ewentualne reszki po tym sofcie:
http://www.instalki.pl/programy/download...ility.html

Tutaj fix log:

http://www.wklejto.pl/245494

Restart zakończył się "zwyczajową" młócką i koniecznością użycia guzika.

Problematyczne urządzenia wyłączyłem - nie dało się zaktualizować sterowników. Odinstalowałem jedno z nich (tę pseudo kartę) i już nie wróciło skądinąd.

Ok, teraz tak, zrób to co dalej mówiłem i wykonaj jeszcze potem czysty rozruch Windows.

---

https://support.microsoft.com/pl-pl/kb/929135

System zamyka się i restartuje zasadniczo prawidłowo na czystym rozruchu. Teraz metodą prób i błędów ustalać która z usług uruchomionych przez aplikację wskazane w autostarcie nie daje się wyłączyć?

Metoda chyba działa - wydaje się być, że przyczyną problemów jest coś o nazwie Logitech Desktop Messenger , ew. Logitech Harmony. Nieustannie pojawiał się w CCleaner odnośnik to LDM, a po wyłączeniu z autostartu system zamyka się już ładnie. Będę próbował odinstalować - skądinąd był zainstalowany z 4 lata temu (to jest oprogramowanie od uniwersalnego pilota) i teraz mu się zebrało...

Ok, super że doszedł ś o co biega. Teraz testuj system. Będzie ok to przejdziemy do sprzątania po narzędziach jakie tu użyliśmy.

Odinstalowane w trybie awaryjnym CCleanerem (obie aplikacje) + usunięcie wpisu w autostarcie tym samym sposobem. Po tej próbie w trybie zwykłym "posiało" błędami rejestru w CC - poczyściłem automatem. Efekt końcowy - znów raz się zamyka prawidłowa a raz nie - dalsze testy dziś wieczorem...

Odinstaluj na próbę jeszcze antywirusa....