Зависание панели пуск.
 

Добрый день!
Имеется комп с установленной Операционной системой Microsoft Windows XP Professional
Тип ЦП DualCore Intel Core 2 Duo E6300, 1866 MHz (7 x 267)
Системная плата Gigabyte GA-965P-S3 (3 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Gigabit LAN)
Системная память 1024 Мб (DDR2-800 DDR2 SDRAM)
Видеоадаптер GeForce 7300 GT (256 Мб)
Дисковый накопитель HDS72251 6VLAT80 SCSI Disk Device (160 Гб, 7200 RPM, Ultra-ATA/100)
Дисковый накопитель ST3250620AS (250 Гб, 7200 RPM, SATA-II)
Оптический накопитель SONY DVD RW AW-G170A SCSI

И вот на этом всем после загрузки (вход без пароля) вся панель Пуск не доступна минуты 2, до полной загрузки системы, когда "отпускает" рядом с часами всего пару значков, помогает выход и снова вход в систему, установленно много всего, но не понятно что вызывает такую реакцию.
Чуть познее к этому добавилась ошибка IE7 0x78310800 по адресу 0x028bcb10.
Может кто нибудь сталкивался, подскажите как быть.

При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

После чего это началось ? Установлены ли какие-либо антивирусы ? Попробуй сразу после появления рабочего стола (но до появления кнопки "Пуск") запустить Диспетчер задач комбинацией Ctrl+Shift+Esc и в закладке "Процессы" посмотреть - нет ли аномальной активности какого-либо процесса. Приведи, плз, скриншот автозагрузки (Пуск - Выполнить - msconfig - закладка "Автозагрузка").

Предупреждения и ошибки из журнала по порядку
Приложение:

Тип события: Предупреждение
Источник события: EvntAgnt
Категория события: Отсутствует
Код события: 1003
Дата: 16.02.2008
Время: 21:51:38
Пользователь: Н/Д
Компьютер: COMP
Описание:
Параметр TraceFileName не найден в реестре; используемый по умолчанию файл трассировки - .

Тип события: Предупреждение
Источник события: EvntAgnt
Категория события: Отсутствует
Код события: 1015
Дата: 16.02.2008
Время: 21:51:38
Пользователь: Н/Д
Компьютер: COMP
Описание:
Параметр TraceLevel не найден в реестре; используемый по умолчанию уровень трассировки - 32.

Тип события: Предупреждение
Источник события: Microsoft Fax
Категория события: Инициализация/Завершение
Код события: 32026
Дата: 16.02.2008
Время: 21:51:53
Пользователь: Н/Д
Компьютер: COMP
Описание:
Службе факсов не удается инициализировать ни одно назначенное факсимильное устройство (виртуальное или TAPI). Пока факсимильное устройство не установлено, отправка и получение факсов невозможны.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Предупреждение
Источник события: Microsoft Fax
Категория события: Инициализация/Завершение
Код события: 32068
Дата: 16.02.2008
Время: 21:51:53
Пользователь: Н/Д
Компьютер: COMP
Описание:
Правило исходящей маршрутизации неверно, так как не удается найти подходящее устройство. Маршрутизация исходящих факсов, соответствующих этому правилу, выполнена не будет. Убедитесь, что одно или несколько (при маршрутизации через группу) конечных устройств подключены, правильно установлены и включены. При маршрутизации через группу проверьте правильность ее настройки. Код страны: "*" Код города: "*"

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1524
Дата: 16.02.2008
Время: 21:53:44
Пользователь: COMP\User
Компьютер: COMP
Описание:
Windows не удалось выгрузить файл классов из реестра - он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться.

Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 16.02.2008
Время: 21:53:55
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: COMP
Описание:
Реестр пользователя COMP\User был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Тип события: Ошибка
Источник события: crypt32
Категория события: Отсутствует
Код события: 8
Дата: 16.02.2008
Время: 21:54:18
Пользователь: Н/Д
Компьютер: COMP
Описание:
Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> с кодом ошибки: 403 (Состояние ответа HTTP)

Тип события: Ошибка
Источник события: crypt32
Категория события: Отсутствует
Код события: 8
Дата: 16.02.2008
Время: 21:54:18
Пользователь: Н/Д
Компьютер: COMP
Описание:
Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> с кодом ошибки: Сетевое подключение не существует.

Тип события: Ошибка
Источник события: crypt32
Категория события: Отсутствует
Код события: 8
Дата: 16.02.2008
Время: 21:54:18
Пользователь: Н/Д
Компьютер: COMP
Описание:
Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> с кодом ошибки: Сетевое подключение не существует.

Тип события: Ошибка
Источник события: Ci
Категория события: Служба индексатора содержимого
Код события: 4118
Дата: 16.02.2008
Время: 21:59:41
Пользователь: Н/Д
Компьютер: COMP
Описание:
Не удалось завершить просмотр содержимого c:\.

Из "Система"

Вот таких много:

Тип события: Предупреждение
Источник события: WinDefend
Категория события: Отсутствует
Код события: 3004
Дата: 16.02.2008
Время: 21:54:27
Пользователь: Н/Д
Компьютер: COMP
Описание:
Защитник Windows Real-Time Protection agent has detected changes. Microsoft recommends you analyze the software that made these changes for potential risks. You can use information about how these programs operate to choose whether to allow them to run or remove them from your computer. Allow changes only if you trust the program or the software publisher. Защитник Windows can't undo changes that you allow.
For more information please see the following:
http://go.microsoft.com/fwlink/?linkid=74409
Scan ID: {1FEA4C5C-2579-4BA1-97E4-CF37B85BC950}
User: COMP\User
Name: Unknown
ID:
Severity: Нет классификации
Category: Нет классификации
Path Found: regkey:HKCU@S-1-5-21-1220945662-813497703-725345543-1003\Software\Microsoft\Internet Explorer\MenuExt\Добавить в Анти-Баннер;iemenuext:HKCU@S-1-5-21-1220945662-813497703-725345543-1003\Software\Microsoft\Internet Explorer\MenuExt\Добавить в Анти-Баннер;file:C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
Alert Type: Неклассифицированное программное обеспечение
Detection Type:

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".



Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 16.02.2008
Время: 21:56:45
Пользователь: Н/Д
Компьютер: COMP
Описание:
Служба "Обозреватель компьютеров" завершена из-за ошибки
Возврат из операции произошел из-за превышения времени ожидания.

А вот ошибка IE

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 16.02.2008
Время: 22:03:01
Пользователь: Н/Д
Компьютер: COMP
Описание:
Всплывающее окно приложения: iexplore.exe - Ошибка приложения : Инструкция по адресу "0x78310800" обратилась к памяти по адресу "0x028bcb10". Память не может быть "read".

"ОК" -- завершение приложения
"Отмена" -- отладка приложения

автозагрузка

автозагрузка далее

x1, Сделай скрин 2 части автозагрузки (прокрути полосу прокрутки справа)

последняя)

Антивирус KIS 7.0.1.321
Когда появилось такое точно не скажу т.к. пк девушки моей, но явно после установки "чегото".
Спасибо, не ожидал такой скорости реакции))

Уже сделал =)

Вот ведь, у меня уже полночь близко, а завтра на работу, всем заранее спасибо за ответы, завтра прочитаю.

Еще есть ошибки от этого источника?

Сообщение об ошибке "память не может быть read (written)"

С помощью Msconfig можно отключить программы и сторонние (не Microsoft) службы в автозагрузке для проверки.
Также выполните эти рекомендации и выложите логи.

Компьютер подключен к сети? Если отключить, задержка при загрузке исчезает? Настройки сети, DNS нормальные? Выложите результаты выполнения ipconfig /all (в командной строке).

x1, А если попробовать отключить автозагрузку KIS? Хотя памяти 1Гб.... Должно быстро прогружаться.

msascui - Microsoft Internet Security - работает параллельно с KIS. Возможно, переборщили с фаерволами.

Не смог выяснить "происхождение" библиотеки mqrt.dll (впрочем, искал только несколько минут).

Согласен с Master Fess: имеет смысл попытаться отключить на время Касперского. Тем не менее, ввиду огромного кол-ва загружаемых со стартом системы модулей (большая часть к-х, IMHO, не нужна), некоторые тормоза при загрузке неизбежны. Скорее всего, виноват (если не Каспер с MIS) какой-либо из драйверов или процессов из выведенного списка. Я бы отключил все, кроме ctfmon - языковая панель - и, добавляя по модулю с обязательными перезагрузками, попытался бы найти виновного.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\User>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : comp
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : смешанный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter
Физический адрес. . . . . . . . . : 00-19-5B-33-36-06
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 87.224.137.199
Маска подсети . . . . . . . . . . : 255.255.255.192
IP-адрес . . . . . . . . . . . . : fe80::219:5bff:fe33:3606%4
Основной шлюз . . . . . . . . . . : 87.224.137.193
DNS-серверы . . . . . . . . . . . : 87.224.197.1
87.224.213.1
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS через TCP/IP. . . . . . . : отключен

Teredo Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 80-00-FB-D6-A8-1F-76-38
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::ffff:ffff:fffd%5
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен

6to4 Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : 6to4 Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 57-E0-89-C7
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 2002:57e0:89c7::57e0:89c7
Основной шлюз . . . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 57-E0-89-C7
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::5efe:87.224.137.199%2
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS через TCP/IP. . . . . . . : отключен

C:\Documents and Settings\User>

Сейчас попробую без KIS загрузить.

x1, а остальные вопросы?
Попробуйте снести IPv6 (если оно вам не надо), Пуск -> Выполнить ->

Я вот всё выключил и перезагрузился - результата никакого, прикрепил 2 файла
1й - так все загружается сразу и пуск не доступен, потом некоторое время чегото ждем, появляются неск. процессов и все "отпускает".

x1, команду из 15-го поста выполнили?

щас, сек.

не помогло(((

Я тут заметил, что всё виснет до запуска svchost (LS)
Резко кол-во процессов возростает на 3 и тут же остается + только один svchost...

замени касперского. у меня на XP такое было. долго мучался а потом методом исключения вычислил "его" убрал и проблема решилась

ОК, попробую!

x1, есть вероятность, что у вась поселились зловреды, рекомендую провериться по правилам

Вот ведь, проверка cureit в безопасном режиме ничего не обнаружила, а касперский установленный сам раз в неделю проверял и был всегда включен полностью.

x1, неужели всё нужно подробно объяснять каждый раз? :) Антивирусы тоже не всё могут обнаружить, а по логам можно было бы многое увидеть, если нет зловредов - подтвердить это, если есть полечить, кроме того можно посмотреть какое ПО стоит и возможны ли конфликты. Впрочем это ваше дело, если хотите гадать на кофейной гуще... :)