[решено] Самопроизвольные повисания, краши

[bllr2]

Всем привет. у меня такая проблема. недели две назад с компом началось твориться что-то непонятное. То играя в игру он повиснет на пару секунд, то программы начнут крашиться. некоторые (например Firefox, Media Player Classic) с репортами, некоторые (TS3 например) - без, тупо изчезает процесс и все. Переустановил я винду (win7) пару раз, но проблема не пропала. И как то раз, после переустановки винды система отказалась ставить драйвер на видюху (все вроде бы устанавливалось без ошибок, но в итоге если запустить ControlCenter он сообщал что драйвер не установлен и он запустится без некоторых функций.... В общем решил я свозить его в сервисный центр, тогда он был еще на гарантии. Ок, комп приняли и сказали что дня через 3 позвонят. проходит 3 дня - звонок - "Ваш компьютер готов, можете забирать". приезжаю, мне говорят что все с ним ок, они (DNS) провели тесты и ничего не обнаружилось. Так же на всякий случай мне установили видео драйвер и обновили биос материнки... Ладно, в надежде что комп вылечился от этой заразы - забираю домой - привожу, включаю - та же фигня =( - самопроизвольные зависания, краши программ. незнаю что и делать =( Вирусов вроде как нет (проверялся каспером), да и не должно быть т.к. работаю с одним набором программ и со стороны вроде никто не мог подкинуть.

Система -
Проц - AMD Phenom 965 BE
Материнка - ASRock 760GM-GS3
Оперативка - 4 гига (2х2 гига)
Видео - XFX 5770 1gb
БП FSP 550
Win7 SP1 32bit

[Normal]

bllr2, смотрите и анализируйте журнал событий.

[bllr2]

Ну например 23:28 и 23:34 были повисания.
журнал событий:
Приложения - пусто.
Безопасность:
сообщения типа:
Аудит успеха 22.12.2011 23:34:51 Microsoft Windows security auditing. 4672 Специальный вход
Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: система
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Аудит успеха 22.12.2011 23:34:51 Microsoft Windows security auditing. 4624 Вход в систему
Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: система
Имя учетной записи: BLLR-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: система
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x200
Имя процесса: C:\Windows\System32\services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: -
Порт источника: -

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: -
Имя пакета (только NTLM): -
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался
Установка - пусто.
Система:
сообщения типа:
Сведения 22.12.2011 23:28:24 Service Control Manager 7036 Отсутствует

во всех 4ех пишет "Служба "Служба регистрации ошибок Windows" перешла в состояние Работает." либо Остановлена. больше ничего.


после краша программы (например недавно закрашился виндосовский дефрагментатор) пишет
Контейнер ошибки , тип 0
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: dfrgui.exe
P2: 6.1.7601.17514
P3: 4ce78ecc
P4: dfrgui.exe
P5: 6.1.7601.17514
P6: 4ce78ecc
P7: c0000005
P8: 000d4383
P9:
P10:

Вложенные файлы:

Эти файлы можно найти здесь:
C:\Users\bllr\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_dfrgui.exe_a2f1650ee2c55f6c 1fbb756a0be79fa6831_09c3e9d3

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 35e826f4-2cc6-11e1-b9bf-0025227cb009



чуть погуглил и нашел похожую тему, но ответа толком там нет...http://computernity.ru/index.php?s=&act=ST&f=5&t=8733

[giv5dot26]

Вирусов вроде как нет » настораживает. И проверьте жесткий диск (Victoria, MHDD) на наличие ошибок.

[bllr2]

Ок. скачал MHDD - провел Scan - все нормально (что-то как-то непонятно все в ней для меня. есть еще какие тесты?) =)

Кстати в сервисном центре так же проводили тесты - S&M + OCCT, memtest, FurMark 1.9.1, 3D Mark 11 и везде все норм.

Есть еще какие-нибудь предложения? =(

[IgNat]

MHDD - провел Scan - все нормально »- результат теста + SMART приведите.

- подсоедините все HDD, всё доп.оборудование (в т.ч. USB-устройства, к фронтальным USB-портам не подсоединяйте!), которое используется при обычной работе ПК. В программе AIDA64/Everest проведите тест стабильности (Инструменты (UE) / Сервис (CE, BE, EE) -> Тест стабильности системы), ч/з ~10 мин снимите скриншот (кнопка Save) последней вкладки "Statistics" и прикрепите к сообщению. Показания напряжений и температур должны быть по всем возможным линиям. Выбирается в Preferens (Настройки - могут отличаться, зависит от модели МП и БП).
Пример настроек: http://i066.radikal.ru/1108/fb/24068af93639t.jpg (http://radikal.ru/F/i066.radikal.ru/1108/fb/24068af93639.jpg.html).
Обязательно сверить выходные напряжения под нагрузкой с помощью мультиметра, например, во время теста стабильности.

- проведите тест видеопамяти в программе Video Memory Stress Test 1.7.116 (http://mikelab.kiev.ua/), результат теста приведите в сообщении. При возникновении трудностей с проведением теста и большом количестве ошибок:
- внимательно читаем ReadMe;
- обращаемся к автору программы: Черкес Михаил ака misha mike в теме: Video Memory stress Test v1.7/1.21: вопросы, ответы, анонсы (http://forum.nvworld.ru/viewtopic.php?f=3&t=18560)

[bllr2]

Только добрался до компа. Всем спасибо, проблема решилась после установки и очередной полной проверки... был вирь Virus.Win32.Expiro.w

еще раз спасибо за потраченное время.