После появления рабочего стола с иконками программ, компьютер зависает минут на 20

[Dorozhkin]

У меня стоит английская версия Win XP Pro SP2 со всеми последними обновлениями.

С недавних пор после загрузки компьютера (сразу после появления рабочего стола с иконками программ), компьютер зависает минут на 20. В течение этих 20 мин компьютер не работоспособен, курсор показывает песочные часы, никакую программу запустить нельзя и даже часы в трее останавливаются! Затем что-то происходит, часы в трее прыгают вперёд на 20 мин и компьютер работает как ни в чём не бывало. Такое случается после любой перезагрузки. Прямо как будто некий таймер задержки стоит.

Что я делал? На вирусы проверял (у меня стоит Norton Antivirus), регистры чистил (у меня стоит Norton WinDoctor и Registry Repair Wisard 2007) - не помогло. Мне сказали, что это может быть вирус, поскольку Norton Antivirus ловит не всё и посоветовали удалить Norton и поставить NOD 32. В самом деле, NOD 32 нашёл 3 подозрительных файла и удалил их, но это никак не сказалось на решении проблемы. Тут уже была несколько похожая тема: http://www.imho.ws/showthread.php?t=119253 но разница в проблеме настолько существенная, что я решил открыть новую.

[vovik]

Сообщение от CWW

снял плату контроллера с винта увидел бы там гору поджаренных контактов на движок и контроллер и почистил их стеркой

Чем почистил????? Не знаю какие винты ты разбирал таким образом, но те, с какими сталкивался я на корпусе имели что-то типа ряда иголок, а на плате дорожка из контактов с напаянными "капельками" припоя. Единственное что в данном случае можно сделать ластиком это забить старые каналы (в которые иглки входят) мусором. Сомневаюсь, что контакт от этого улучшится.

Вот аккуратно пропаять теоретически можно. Но квалификация определенная для этого нужна.

Вообще, я понимаю, что электроника это наука о контактах, невозможность установить принтер, загрузиться в защищенном режиме и стабильная задержка загрузки рабочего стола не могут быть вызваны плохим контактом внутри жесткого диска - ошибка была бы плавающей.

Сообщение от Kirilla

99% процесора? SVCHOST например?

с довольно большой вероятностью это говорит о проблеме с сетью. Или о вирусе, что почти одно и то же в данном контексте. Я уже предлагал сеть снести полностью. А другие говорили об отключении windows update (ну, и Windows firewall, бывает, гадит).

Сообщение от Dr.M@K

... переустанови систему и не морочь себе голову ( и все остальное )

+1. Если уж в будущем хочется разобраться - сделай образ диска

[Dorozhkin]

Сообщение от Kirilla

насчёт зависания компьютера на 20 минут было такое, вылечилось отключением сервиса "Автоматического обнавления" если к примеру перед зависанием запустить "Task Manager" есть ли там процессы использующие 99% процесора? SVCHOST например?

Уважаемый/ая Kirilla,

На счёт автоматического обновления - я не в курсе. Дело в том, что у меня уже 2 года стоит интернет Стрим и пока я на него принудительно мышкой не кликну "войти в интернет", он туда не идёт. Поэтому, любое автоматическое обновление неизбежно попыталось бы запустить Стрим, но такого не происходит.
По поводу Task Manager. В самом деле, при его запуске у висящего компьютера (кстати, запускается он не сразу, надо 2 или 3 раза его запускать в течение 20 мин висящего комптютера, а после запуска исчезает нижнее меню с кнопкой Start и треем) есть процесс, занимающий 99% CPU. Называется он System Idle Process (idle - свободный, незанятый). Касательно упоминаемого вами SVCHOST - там таких сразу 6 процессов с разным требованием к памяти (от 4 до 15 Мб), но в период висения компьютера все они занимают по 0% CPU. На вкладке Performance в период висения компьютер показывает от 0 до 5 % CPU Usage с редкими и кратковременными (2-3 с) всплесками до 20-25%. Page File Usage показывает 244 Мб. Количество процессов - 40. На вкладке Networking в момент висения компьютера имеется запись Network Bridge (Network Bridge) 2 со степенью Network Utilization 0%, Link Speed 400 Mbps и State "operational". В момент, когда я в инете появляется запись моего Стримовского модема со степенью Network Utilization 0%, Link Speed 2 Mbps и State "Connected". Вкладка Users - пустая.

добавлено через 3 минуты

Сообщение от vovik

Я уже предлагал сеть снести полностью. А другие говорили об отключении windows update (ну, и Windows firewall, бывает, гадит).

Уважаемый Vovik!
Поясните пожалуйста методику "снести сеть полностью". Касательно отключения windows update - то он у меня отключён, а на счёт того, гадит ли Windows firewall - как это узнать?

[vovik]

Сообщение от Dorozhkin

а на счёт того, гадит ли Windows firewall - как это узнать?

отключить.

Сообщение от Dorozhkin

Поясните пожалуйста методику "снести сеть полностью".

Удаляются все соединения из "Network Connection" (в Control Panel).

Для верности можно еще снести драйверы сетевухи в Device Manager. Набортную неплохо отключить в биосе, а дополнительную - вынуть.

добавлено через 1 минуту

Сообщение от Dorozhkin

Поэтому, любое автоматическое обновление неизбежно попыталось бы запустить Стрим, но такого не происходит.

А вот это как раз не факт! Вообще этот апдейт я просто ручками в "сервисах" отключаю.

[Breeze]

40 процессов - это, конечно, много, но не критично, если хватает памяти.
А вообще-то мне это обсуждение напоминает русскую поговорку "толочь воду в ступе". Имхо нужно вызывать специалиста на дом.

[vovik]

Сообщение от Breeze

Имхо нужно вызывать специалиста на дом.

+1
Или просто переставить все самому.

[Dorozhkin]

Сообщение от vovik

Для верности можно еще снести драйверы сетевухи в Device Manager.

Уважаемый Vovik!
Я понимаю, трудно общаться профессионалу с чайником, но вы упомянули о некоем действии, забыв рассказать как это сделать.

Сообщение от vovik

Набортную неплохо отключить в биосе, а дополнительную - вынуть.

Данная фраза для меня вообще не понятна (как будто бы сказана по-китайски). Это о чём речь?

Сообщение от vovik

Вообще этот апдейт я просто ручками в "сервисах" отключаю.

Это о каком апдейте идёт речь и в каких таких сервисах вы его отключаете?

[vovik]

Dorozhkin, ты, пожалуйста не обижайся, но тут суть в следующем: чтобы искать процесс, который сбоит, чтобы устранять проблемы в системе, которые имеют неочевидную причину (то бишь не вирусы, кривые дрова и т.п.) нужно обладать определенными знаниями. Хотя бы знаниями того что где посмотреть. Если же придется описывать каждый клик мышью, то ничего толкового не получится. Разве что случайно.
Разумеется "апдейт" это Windows Update. Управление сервисами находится там же, где и device manager: правой клавишей на My Computer -> Manage. Там разу видно и то и другое (слева).
Набортная сетевуха - та, которая встроенная в материнскую плату. Ее можно отключить в BIOS'е. "Дополнительную вынуть" - в смысле, если сетевая карта отдельная (в виде платы, а не встроенная), то ее можно просто физически вынуть из компа.

PS: Я далеко не профессинал. Хотя и проработал 2 года админом. Но там я работал с вполне определенной программой, очень специфической, на которую нет документации (а я просто знал что к чему в ней ). В остальном - юзер не слишком большой продвинутости.

IMHO, как поступил бы я.

Немного инфы:
1.свободное место на дисках?
размер папки (если винда стоит на C) C:\Documents and Settings\имя пользователя\рабочий стол?(в англ. винде вроде desktop).Если винда не
на С, соотв. меняем букву на нужную.
+размер C:\Documents and Settings\имя пользователя\

2.пуск->панель управления->администрирование->просмотр событий.
на каждой ветке журнала(их 3: приложение, система, безопасность) правая кнопка мыши->сохранить файл журнала как... Файлики в студию.

3.проблема не могла появится ни откуда, 18го с компом что то сделали.
Пробуем вспомнить все. от потключения новых ус-в и установки/обновления прог, до запуска "новой клевой" утилитки?

Попробовать:
1.отключаем ВСЕ устройства от компа(в том чиле и локалку). в идеале в системный блок должно быть подключено 3 провода - питание, интерфейсный шнур монитора,клавиатура.(этим проверяем проблемы с переферией)
2.пуск->выполнить->msconfig. ставим галку "Диагностический запуск".
пробуем(этим проверяем проблемы с автозагрузкой, сервисами и.т.п)

в начале уже советовали воспользоватся мсконфигом, я советую чуть по другому, при таком варианте не надо ни чего удалять и вернуть все обратно можно соотв поставив галку на "обычный запуск"

Все выше сказанное не требует глубоких знаний и ни как не повлияет на систему.

По результатам и файлам журнала, будем смотреть дальше...
Удачи!

[Fermata]

Сообщение от Dorozhkin

Я не знаком с программой Ghost, к тому же не понимаю, как делать образ системы из ДОСа, в то время как у меня стоит NTFS. Насколько мне известно, при NTFS в компьютер нельзя войти из-под ДОСа. Или это не так?

Некоторые современные ДОСы уже умеют видеть NTFS. А программа называется Norton Ghost, она работает с дискетки. Там нет ничего сложного: загружаемся с дискетки, выбираем какой раздел копировать и куда сохранить. Получится один большой файл. При необходимости можно потом опять загрузиться с дискетки и сделать обратную процедуру, т.е. восстановить раздел из сохранённого файла.
Дело в том, что ведь всё равно придётся что-то делать, а перед этим лучше скопировать системный раздел, на всякий случай. Потому что никто не даст 100% гарантии, что после отката не станет хуже. Хотя по идее не должно, но мало ли... А если ничего не делать, то ничего не исправится.
Ещё я думаю, что если даже часы умирают на 20 минут, то и Task Manager может показывать неправильно. То есть сами часы в БИОСе работают, а вот винда чем-то так занята, что ей даже некогда время показать. Не думаю, что сетевушка на такое способна. (это я vovik'у)

А вообще, действительно, надо уже или самому на что-то решиться, или в ремонт.

[psel]

ещё можно посмотреть что лежит на рабочем столе кроме ярлыков, у меня когда там лежат большие файлы есть замирание на несколько десятков секунд - думаю антивирус проверяет, поэтому предлагаю отключить на время антивирус и посмотреть.
можно скачать Windows XP PE, он грузится с СД и посмотреть как он себя ведет, если всё нормально то думаю можно откинуть предположения о нерабочем железе и всяких контактах.

[Dr.M@K]

... по Ghost - у :
... вообще - то систмный раздел нужно не копировать , а " загнать " его в образ ( *.gho ) командой Partition - To Image , сохранив его на логическом диске , что позволит , при случае , " разлить " его на системный раздел , выбрав в меню , соответственно , Partition - From Image ... но опять же нужны кое какие навыки работы с сабжем ...

добавлено через 20 минут
Dorozhkin

... по поводу здоровья твоей системы , которое ты поддерживаешь ( или пытаешься поддержать ) регулярной чисткой , как ты выражаешься " регистров " , так вот - не обольщайся : рано или поздно это мероприятие приведет к тому , что " вместе с водой будет выплеснуто и дитя " ... увы

[Breeze]

Навеяло от psel. Был случай, когда человек вместо обоев раб. стола поставил фото-пейзаж в высоком разрешении, не помню уж, в каком формате и какого размера. Винда грузилась полчаса.

[Dorozhkin]

Сообщение от Countrvl

Немного инфы:
1.свободное место на дисках?

У меня 2 жёстких диска: 80 Мб (разбит на С и D) и 250 Мб - целиком. На каждом не менее 50% свободного места (на С - 70% свободно). Размеры папок посмотрю сегодня вечером.

Сообщение от Countrvl

3.проблема не могла появится ни откуда, 18го с компом что то сделали.
Пробуем вспомнить все. от потключения новых ус-в и установки/обновления прог, до запуска "новой клевой" утилитки?

Справедливо. Рассказываю всё по порядку.
У меня стоит Acrobat 8.0 Pro. 8 или 9 июня он загрузил апдейт до версии 8.1 (он стоял на автоапдейте). Во время установки апдейта произошёл какой-то сбой, в результате которого в списке принтеров исчез адобовский принтер. В результате, акробат работает, но свою главную функцию - делать pdf-файлы - не делает, т.к. нет принтера. Я полез разбираться и нашёл вот это (именно эту ошибку и выдаёт у меня Акробат):
http://kb.adobe.com/selfservice/view...3221&sliceId=2

Я попробовал те варианты, которые смог (я, всё-таки не профессионал в
компьютерах), но делу это не помогло. В самом конце вышеупомянутого
линка написано следующее: Third-party programs can interfere with the
installation of the printer by attaching services to the Print Spooler service or installing print monitor software. Lexmark and Dell printers are known to install services such as lexbce.exe that can generate this error message.

Дело в том, что у меня как раз и стоит принтер Lexmark (3 в 1: принтер, сканнер и копир). Я его деинсталлировал, попытался установить Акробат (как обновлённый ыерсии 8.1, так и старый версии 8.0), но он опять не установил адобовский принтер. Я тогда плюнул на Акробат и решил вернуть себе принтер Lexmark, но, самое главное, что родной драйвер этого принтера (тот самый, который я удалил и который хорошо работал) теперь отказывается устанавливаться! Выдаёт ошибку: "Error 1008. Could not start print spooler service on local computer". Я полез дальше разбираться и выяснил, что сервис Print Spooler остановлен (stopped) - так написано в разделе System Configuration Utility моего компьютера. Я его пытался запустить, но он не запускается и выдаёт ошибку: Error 1068. The dependency service or group failed to start.

Более опытный коллега мне посоветовал попробовать установить Adobe Acrobat в безопасном режиме. Когда я туда попытался войти, выяснилось что safe mode не запускается ни в каком виде (я писал об этом выше). Именно тогда я впервые обнаружил, что у меня проблемы с безопасным режимом. Кстати, не исключаю, что эта проблема существует уже давно (может быть уже и 2 года с момента установки Винды - я туда никогда не заходил, просто нужды не было). Далее, следуя советам того же более опытного коллеги, я удалил пару строчек в registry (если надо, могу позже сообщить, какие именно). Это было сделано с целью запуска Print Spooler. После перезапуска компьютера как раз и возникла проблема 20 мин. зависания, однако Print Spooler был запущен! К сожалению, запуск Print Spooler никак не отразился на установке pdf-принтера Adobe Acrobat, а также принтера Lexmark 3 в 1. Также это никак не отразилось на возможность войти в safe mode. Драйвер принтера Lexmark встаёт лишь в уполовиненном виде: как сканнер и как копир, но не как принтер. В результате в списках принтеров нет ни Lexmark, ни Adobe Acrobat. Вышеупомянутый более опытный коллега посоветовал отформатировать диск и всё переустановить, сказав, что если safe mode не работает, проводить откат на более раннюю дату опасно. Я пока этого делать не стал и написал на данный форум в посках других мнений. Вот такая предистория.

Сообщение от Breeze

Навеяло от psel. Был случай, когда человек вместо обоев раб. стола поставил фото-пейзаж в высоком разрешении, не помню уж, в каком формате и какого размера. Винда грузилась полчаса.

Этого точно нет. Уже с полгода не менял обои.

[vovik]

А что бы не снести на фиг Акробата?
Имхо, с этого начинать надо было

[Dorozhkin]

Сообщение от vovik

А что бы не снести на фиг Акробата?
Имхо, с этого начинать надо было

С этого и начал, поскольку на это и моих опилок достаточно. Не помогло. Ни старая версия 8.0, ни новая версия 8.1 (специально разыскал и скачал) не помогают. Lexmark принтер не встают ни с Акробатом, ни без оного. Проблема 20 мин. задержки одинаково существует и в присутствии Акробата и в его отсутствии. Аналогично и про safe mode. Вердикт таков: в процессе апдейта Акробата что-то где-то произошло, причём там, где даже удаление Акробата не помогает.

[Rob]

Dorozhkin,

Сообщение от Dr.M@K

... по поводу здоровья твоей системы , которое ты поддерживаешь ( или пытаешься поддержать ) регулярной чисткой , как ты выражаешься " регистров " , так вот - не обольщайся : рано или поздно это мероприятие приведет к тому , что " вместе с водой будет выплеснуто и дитя " ... увы

Да, я бы не советовал использовать программы-"оптимизаторы" реестра - они IMHO могут только навредить системе.

По поводу ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - в чистой Windows XP professional там нет ни одной записи.
В ветке (равнозначно важной предыдущей) HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run есть только одна запись:
C:\WINDOWS\system32\ctfmon.exe.

Так что можно смело удалить из соответствующих веток все (!) записи, даже ctfmon:

CTFMon is involved with the language/alternative input services in Office XP. Ctfmon.exe will continue to put itself back into MSConfig when you run the Office XP apps as long as the Text Services and Speech applets in the Control Panel are enabled. Not required if you don't need these features. For more info on ctfmon see here. Ctfmon can be disabled from Control Panel, Text & Speech Services.

Если же удалять все записи не решитесь, тогда читайте следующее:
поскольку отключение всех компонентов автозапуска, кроме антивируса NOD32, вам не помогло - предлагаю попробовать отключить и последний. Я лично сталкивался с проблемой временного подвисания Windows XP prof. во время работы на пару минут именно из-за NOD32.
Для этого он отключается в msconfig - Автозагрузка, и служба NOD32 kernel service (Мой компьютер - Управление - Службы) переводится в режим запуска "Вручную". Затем компьютер перезагружается.

[Йохансон]

Сообщение от Dorozhkin

даже удаление Акробата не помогает

Зачастую обыкновенного удаления не достаточно. Многие программы хранят файлы настроек в другом месте. Поэтому после деинсталляции Акробата желательно снести все файлы отсюда:
C:\Documents and Settings\USER\Application Data\Adobe
C:\Program Files\Common Files\Adobe
Но с умом, так как если Фотошоп установлен, то можно и его задеть. Также стоит воспользоваться программой jv16 PowerTools - зайти в Менеджер программ - далее найти Акробат и отметить его галочкой и нажать Удалить. Появятся ссылки в реестре на Акробат - отметить все. Программа спросит сохранить ли резрвную копию - говори Да. Потом не мешало бы этой же программой почистить реестр на предмет битых ссылок - Чистильщик реестра - Тщательно. Дальше такие же действия: Выбираешь все и удаляешь с сохранением.

Хотя это всего лишь один из способов проверить. Причина все-же серьезнее и я бы позвал твоего "опытного чела", и попросил бы переустановить систему.

[Dorozhkin]

Сообщение от Countrvl

размер папки (если винда стоит на C) C:\Documents and Settings\имя пользователя\рабочий стол?(в англ. винде вроде desktop).

278 kB, на диске - 476 kB.

Сообщение от Countrvl

2.пуск->панель управления->администрирование->просмотр событий. на каждой ветке журнала(их 3: приложение, система, безопасность) правая кнопка мыши->сохранить файл журнала как... Файлики в студию.

Security - пустая
Application:
04.07.2007 23:07:44 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 22:44:50 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 21:48:55 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 19:01:50 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 18:59:31 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 18:58:04 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 18:56:30 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
04.07.2007 18:41:53 EvntAgnt Warning None 1015 N/A DENIS TraceLevel parameter not located in registry; Default trace level used is 32.
04.07.2007 18:41:53 EvntAgnt Warning None 1003 N/A DENIS TraceFileName parameter not located in registry; Default trace file used is .
04.07.2007 18:33:15 Ci Information (1) 4137 N/A DENIS The description for Event ID ( 4137 ) in Source ( Ci ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: c:\inetpub\catalog.wci.
04.07.2007 18:33:13 Ci Information (1) 4137 N/A DENIS The description for Event ID ( 4137 ) in Source ( Ci ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: c:\system volume information\catalog.wci.
04.07.2007 18:26:43 SecurityCenter Information None 1800 N/A DENIS The Windows Security Center Service has started.
04.07.2007 18:26:42 SecurityCenter Error None 1802 N/A DENIS The Windows Security Center Service was unable to establish event queries with WMI to monitor third party AntiVirus and Firewall.
04.07.2007 18:26:34 WMDM PMSP Service Information None 105 N/A DENIS The service was started.
04.07.2007 18:25:53 Bonjour Service Information None 1 N/A DENIS The description for Event ID ( 1 ) in Source ( Bonjour Service ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: mDNSResponder started
.
03.07.2007 23:48:15 Userenv Warning None 1517 NT AUTHORITY\SYSTEM DENIS Windows saved user DENIS\Денис registry while an application or service was still using the registry during log off. The memory used by the user's registry has not been freed. The registry will be unloaded when it is no longer in use.

This is often caused by services running as a user account, try configuring the services to run in either the LocalService or NetworkService account.
03.07.2007 23:25:44 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 23:17:17 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 23:16:55 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 21:41:20 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 21:36:39 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 21:32:49 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 21:01:05 ESENT Error Transaction Manager 623 N/A DENIS "wuaueng.dll (1740) SUS20ClientDataStore: The version store for this instance (0) has reached its maximum size of 8Mb. It is likely that a long-running transaction is preventing cleanup of the version store and causing it to build up in size. Updates will be rejected until the long-running transaction has been completely committed or rolled back.
Possible long-running transaction:
SessionId: 0x02260320
Session-context: 0x00000000
Session-context ThreadId: 0x0000030C"
03.07.2007 20:59:42 ESENT Error Transaction Manager 623 N/A DENIS "wuaueng.dll (1740) SUS20ClientDataStore: The version store for this instance (0) has reached its maximum size of 8Mb. It is likely that a long-running transaction is preventing cleanup of the version store and causing it to build up in size. Updates will be rejected until the long-running transaction has been completely committed or rolled back.
Possible long-running transaction:
SessionId: 0x02260320
Session-context: 0x00000000
Session-context ThreadId: 0x0000030C"
03.07.2007 20:58:46 ESENT Error Transaction Manager 623 N/A DENIS "wuaueng.dll (1740) SUS20ClientDataStore: The version store for this instance (0) has reached its maximum size of 8Mb. It is likely that a long-running transaction is preventing cleanup of the version store and causing it to build up in size. Updates will be rejected until the long-running transaction has been completely committed or rolled back.
Possible long-running transaction:
SessionId: 0x02260320
Session-context: 0x00000000
Session-context ThreadId: 0x0000030C"
03.07.2007 20:49:07 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 20:44:29 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 20:39:51 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 20:33:34 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 19:47:59 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 18:40:21 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 18:36:40 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 18:31:38 EvntAgnt Warning None 1015 N/A DENIS TraceLevel parameter not located in registry; Default trace level used is 32.
03.07.2007 18:31:38 EvntAgnt Warning None 1003 N/A DENIS TraceFileName parameter not located in registry; Default trace file used is .
03.07.2007 18:31:35 MsiInstaller Error None 1002 DENIS\Денис DENIS Unexpected or missing value (name: 'EXP_PDF.DLL', value: 'kF7N37*8A$!!!!!MKKSk<') in key 'HKLM\Software\Classes\Installer\Components\12B306B24E250DD428FC7016B6 FB4BD8'
03.07.2007 18:22:04 Ci Information (1) 4137 N/A DENIS The description for Event ID ( 4137 ) in Source ( Ci ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: c:\inetpub\catalog.wci.
03.07.2007 18:22:02 Ci Information (1) 4137 N/A DENIS The description for Event ID ( 4137 ) in Source ( Ci ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: c:\system volume information\catalog.wci.
03.07.2007 18:15:01 SecurityCenter Information None 1800 N/A DENIS The Windows Security Center Service has started.
03.07.2007 18:15:01 SecurityCenter Error None 1802 N/A DENIS The Windows Security Center Service was unable to establish event queries with WMI to monitor third party AntiVirus and Firewall.
03.07.2007 18:14:58 WMDM PMSP Service Information None 105 N/A DENIS The service was started.
03.07.2007 18:14:40 Bonjour Service Information None 1 N/A DENIS The description for Event ID ( 1 ) in Source ( Bonjour Service ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: mDNSResponder started
.
02.07.2007 22:36:09 Userenv Warning None 1517 NT AUTHORITY\SYSTEM DENIS Windows saved user DENIS\Денис registry while an application or service was still using the registry during log off. The memory used by the user's registry has not been freed. The registry will be unloaded when it is no longer in use.

System:
04.07.2007 18:41:54 SNMP Information None 1001 N/A DENIS The SNMP Service has started successfully.
04.07.2007 18:26:22 PlugPlayManager Warning None 260 N/A DENIS "The service ""CiSvc"" vetoed a target device change request."
04.07.2007 18:25:31 Tcpip Information None 4201 N/A DENIS The system detected that network adapter MAC Bridge Miniport - Packet Scheduler Miniport was connected to the network, and has initiated normal operation over the network adapter.
04.07.2007 18:25:21 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check: Regs
04.07.2007 18:25:21 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check:
04.07.2007 18:25:21 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check: Regs
04.07.2007 18:25:21 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check:
04.07.2007 18:25:21 Tcpip6 Information None 3100 N/A DENIS The Microsoft IPv6 Developer Edition driver was started.
04.07.2007 18:25:36 EventLog Information None 6005 N/A DENIS The Event log service was started.
04.07.2007 18:25:36 EventLog Information None 6009 N/A DENIS Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.
03.07.2007 23:48:17 EventLog Information None 6006 N/A DENIS The Event log service was stopped.
03.07.2007 21:32:55 Application Popup Information None 26 N/A DENIS Application popup: SpybotSD.exe - Unable To Locate Component : This application has failed to start because framedyn.dll was not found. Re-installing the application may fix this problem.
03.07.2007 18:31:38 SNMP Information None 1001 N/A DENIS The SNMP Service has started successfully.
03.07.2007 18:14:53 PlugPlayManager Warning None 260 N/A DENIS "The service ""CiSvc"" vetoed a target device change request."
03.07.2007 18:14:21 Tcpip Information None 4201 N/A DENIS The system detected that network adapter MAC Bridge Miniport - Packet Scheduler Miniport was connected to the network, and has initiated normal operation over the network adapter.
03.07.2007 18:14:11 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check: Regs
03.07.2007 18:14:11 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check:
03.07.2007 18:14:11 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check: Regs
03.07.2007 18:14:11 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check:
03.07.2007 18:14:10 Tcpip6 Information None 3100 N/A DENIS The Microsoft IPv6 Developer Edition driver was started.
03.07.2007 18:14:28 EventLog Information None 6005 N/A DENIS The Event log service was started.
03.07.2007 18:14:28 EventLog Information None 6009 N/A DENIS Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.
02.07.2007 22:36:11 EventLog Information None 6006 N/A DENIS The Event log service was stopped.
02.07.2007 18:02:20 Windows File Protection Information None 64004 N/A DENIS The protected system file shfolder.dll could not be restored to its original, valid version. The file version of the bad file is 6.0.2900.2180 The specific error code is 0x00000490 [Element not found.
].
02.07.2007 17:48:08 SNMP Information None 1001 N/A DENIS The SNMP Service has started successfully.
02.07.2007 17:32:35 PlugPlayManager Warning None 260 N/A DENIS "The service ""CiSvc"" vetoed a target device change request."
02.07.2007 17:31:45 Tcpip Information None 4201 N/A DENIS The system detected that network adapter MAC Bridge Miniport - Packet Scheduler Miniport was connected to the network, and has initiated normal operation over the network adapter.
02.07.2007 17:31:36 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check: Regs
02.07.2007 17:31:36 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check:
02.07.2007 17:31:36 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check: Regs
02.07.2007 17:31:36 Application Popup Information None 26 N/A DENIS Application popup: : Machine Check:
02.07.2007 17:31:35 Tcpip6 Information None 3100 N/A DENIS The Microsoft IPv6 Developer Edition driver was started.
02.07.2007 17:31:51 EventLog Information None 6005 N/A DENIS The Event log service was started.
02.07.2007 17:31:51 EventLog Information None 6009 N/A DENIS Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

добавлено через 41 минуту

Сообщение от Countrvl

2.пуск->выполнить->msconfig. ставим галку "Диагностический запуск".
пробуем(этим проверяем проблемы с автозагрузкой, сервисами и.т.п)
в начале уже советовали воспользоватся мсконфигом, я советую чуть по другому, при таком варианте не надо ни чего удалять и вернуть все обратно можно соотв поставив галку на "обычный запуск"

ЕСТЬ НЕКИЙ ПРОГРЕСС! ПРИ ДИАГНОСТИЧЕСКОМ ЗАПУСКЕ (DIAGNOSTIC STARTUP) НЕТ 20 МИН ЗАДЕРЖКИ ПРИ ЗАПУСКЕ! Правда при переходе к Normal Startup опять 20 мин. задержка вернулась.

добавлено через 13 минут

Сообщение от Йохансон™

Зачастую обыкновенного удаления не достаточно. Многие программы хранят файлы настроек в другом месте. Поэтому после деинсталляции Акробата желательно снести все файлы отсюда:

Для удаления я использую Your uninstaller 2006, а затем прогоняю Registry Repair Visard.

добавлено через 23 минуты

Сообщение от Rob

По поводу ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - в чистой Windows XP professional там нет ни одной записи.
В ветке (равнозначно важной предыдущей) HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run есть только одна запись:
C:\WINDOWS\system32\ctfmon.exe.

Так что можно смело удалить из соответствующих веток все (!) записи, даже ctfmon

Удалил всё, кроме ctfmon - не помогло.

[Breeze]

Счас только ошибки отмечу - разбор полётов потом.
1. 02.07.2007 18:02:20 Windows File Protection Information None 64004 N/A DENIS The protected system file shfolder.dll could not be restored to its original, valid version. The file version of the bad file is 6.0.2900.2180 The specific error code is 0x00000490 [Element not found.
].
2. Служба индексирования что-то моросит - "The service ""CiSvc"" vetoed a target device change request."
3. В приложениях вообще аут - отдельный разговор.

[Rob]

Сообщение от Dorozhkin

wuaueng.dll (1740) SUS20ClientDataStore: The version store for this instance (0) has reached its maximum size of 8Mb. It is likely that a long-running transaction is preventing cleanup of the version store and causing it to build up in size.

Спасибо за логи, теперь понятно, что в такой задержке виноват SUS (или WSUS). Его на персональном компьютере можно не устаналивать, достаточно службы "Автоматическое обновление". Предлагаю удалить эту программу напрочь.

Для теста вы могли бы создать дополнительного пользователя в системе и увидеть, что логин под новым эккаунтом
происходит без задержек.

Да, вы не написали, пробовали ли отключать NOD32.
Если вдаться в подробности, то можно предположить, что, скорее всего, база обновлений повреждена, либо антивирус занимается сканированием логов сервиса обновлений.

Вообще, лучше службу "Автоматическое обновление" перевести в режим запуска "Вручную", и в Панели Управления - Автоматическое Обновление - отключить. Для обновления вручную периодически запускать службу и включать обновление в режиме "Уведомлять, но не скачивать....".