Компьютер зависает на 20-30 минут почти каждый день без причины

[Stormax]

Это происходит без причины примерно по такому алгоритму.
1. Я что-нибудь делаю и, к примеру, перехожу на вкладку в браузере. Или читаю письмо в мейлере. Или даже просто перехожу в папку в проводнике.
2. Машина частично перестает реагировать в каких-то программах. То есть, к примеру, если это происходит в браузере, я не могу переключиться на другую вкладку, НО на текущей скроллю и пишу без проблем. Как только нажимаю на заголовок данной вкладки - перестает отвечать. Или виджеты с гаджетами. Работают, часики тикают, но стоит на них кликнуть - и зависают.
3. И вот так со всеми программами. Если это кино - останавливается звук и видео. При этом винт спокоен, индикатор винта мигает как обычно, т.е. ничего не свопится.
4. Когда это меня затрахивает совсем, я начинаю нажимать на клавиши, на пуск, на ctrl+alt+del - нет реакции ни на что.

Проходит от 10 до 30 минут. Все внезапно отвисает и все те сочетания клавиш начинают моментально выполняться. Буквы молниеносно появляются на экране, если это ворд, появляется экран диспетчера задач, а фильм начинает с бешеной скоростью мотаться вперед, при этом звук остается нормальным (звуковуха отдельная, если это важно). В общем, такое впечатление, что все скапливается в каком-то буфере и после отвиса начинает выполняться.
Делал мемтест - как виндовый, так и 86 - никаких проблем.

Подскажите, пожалуйста, в каком месте тут копать. Это началось несколько месяцев назад и изрядно подзадолбало. ОС - W7 Ultimate, лицензионная. Конфигурация машины - в профайле. Спасибо.

p.s. важное уточнение. Если ребутнуть комп кнопкой, то через некоторое время после загрузки снова начинается этот мега-завис. Поэтому я предпочитаю перетерпеть полчаса, но до конца дня работать нормально.

[Petya V4sechkin]

Stormax, приведите ошибки из журнала событий (http://oszone.net/10680) -> Журналы Windows -> в разделах Система и Приложение (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

Попробуйте рекомендации
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/)

[Stormax]

Ошибок там две, по времени совпадают с проблемой (час назад это было, терпение уже лопнуло)

Сведения 2012-04-07 12:44:33 Service Control Manager 7036 Отсутствует
Сведения 2012-04-07 12:44:26 Service Control Manager 7036 Отсутствует
Ошибка 2012-04-07 12:43:16 Service Control Manager 7011 Отсутствует
Сведения 2012-04-07 12:34:01 Service Control Manager 7036 Отсутствует
Ошибка 2012-04-07 12:30:42 Service Control Manager 7011 Отсутствует
Сведения 2012-04-07 12:30:08 Service Control Manager 7036 Отсутствует
Сведения 2012-04-07 12:24:35 Service Control Manager 7036 Отсутствует

Ранняя:

Имя журнала: System
Источник: Service Control Manager
Дата: 2012-04-07 12:30:42
Код события: 7011
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Libertine
Описание:
Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "WerSvc".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-04-07T09:30:42.333750000Z" />
<EventRecordID>128583</EventRecordID>
<Correlation />
<Execution ProcessID="668" ThreadID="4584" />
<Channel>System</Channel>
<Computer>Libertine</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">WerSvc</Data>
</EventData>
</Event>

Вторая:
Имя журнала: System
Источник: Service Control Manager
Дата: 2012-04-07 12:43:16
Код события: 7011
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Libertine
Описание:
Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "WerSvc".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-04-07T09:43:16.331750000Z" />
<EventRecordID>128585</EventRecordID>
<Correlation />
<Execution ProcessID="668" ThreadID="3716" />
<Channel>System</Channel>
<Computer>Libertine</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">WerSvc</Data>
</EventData>
</Event>

Вторые рекомендации, к сожалению, не вижу возможности выполнить. Тут надо как-то сначала локализовать проблему, а она возникает ВДРУГ. То есть никакой закономерности за полгода я не углядел.

[Petya V4sechkin]

Stormax, попытка обращения к службе WerSvc означает, что был сбой (возможно, в какой-то программе). Смотрите ошибки в разделе Приложение.

[Stormax]

Да вот нету их. В том временном интервале ни одной ошибки не зарегистрировано. Там вообще с 12-02 до 13-22 пусто:

Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Дата: 2012-04-07 12:02:14
Код события: 903
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Libertine
Описание:
Служба защиты программного обеспечения остановлена.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="16384">903</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-04-07T09:02:14.000000000Z" />
<EventRecordID>207969</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Libertine</Computer>
<Security />
</System>
<EventData>
</EventData>
</Event>

А потом сразу следующая запись:

Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Дата: 2012-04-07 13:22:38
Код события: 900
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Libertine
Описание:
Выполняется запуск службы защиты программного обеспечения.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="16384">900</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-04-07T10:22:38.000000000Z" />
<EventRecordID>207970</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Libertine</Computer>
<Security />
</System>
<EventData>
</EventData>
</Event>

[Stormax]

Ну хоть кто-нибудь поможет? :( пажааалста )

[Valeant]

Я бы обратил внимание на железо, по вашей конфигурации у два винта + 8600 видео + блок питания 450Вт.
Как давно началось - после установки видеокарты или блока питания.

[NTLose]

Может вообще Кидо буянит :unsure:
Что с использованием памяти и что в процессах?

[Rain]

Давным - давно наблюдал подобное, когда win7 только вышла...правда не так часто. Списывал на сырость системы. Потом повыходили какие-то обновления и уже забыл что такое и было. У вас СП1 установлен? Автоматическое обновление включено?

[agent_smax]

Stormax, под безопасным режимом с поддержкой сетевых драйверов (без них) пробовали заходить?Такой метод ИМХо хотя бы минимально покажет в какую сторону копать.
Либо создать 2ю учетку и зайти под ней.Если всё повториться,я бы обратил внимание в сторону железа.

У вас в профиле стоит win_7 x64 и 8гб ram,а в шапке написано,что проверяли мемтест 86.Вы случайно не забыли "+" дописать? Т.к мемтест 86 не видит больше 4 гб памяти и 64 битный процессор,в отличие от мемтест 86+.Какой именно вы проверяли?

[Stormax]

agent_smax, это довольно сложная схема. Компьютер у меня рабочий, и я не могу двое суток просто сидеть и ждать, что зависнет, а что нет. Нет ли варианта нахождения проблемы без таких радикальных способов?
Дело в том, что еще 4 ГБ я докупил всего 2 месяца назад. А поскольку зависы длятся уже почти полгода (и от расширения памяти ничего не изменилось), смысла проверять не вижу. Но так может и + проверял, не помню.

[Petya V4sechkin]

Stormax, можно удалить антивирус и сторонний файрвол (если есть) и поставить другую версию.

"Синих экранов смерти" не боитесь?
Можно выставить параметр CrashOnCtrlScroll (http://msdn.microsoft.com/en-us/library/windows/hardware/ff545499(v=vs.85).aspx) , задать в настройках (http://tools.oszone.net/Vadikan/img/autorestart.png) запись дампа памяти ядра, при зависании вызвать BSOD 0xE2 MANUALLY_INITIATED_CRASH комбинацией клавиш Ctrl+Scroll Lock и выложить созданный файл \Windows\MEMORY.DMP в архиве на любой файлообменник.

[Stormax]

Petya V4sechkin, а кто их не боится-то )))
Но если этот вариант поможет - готов рискнуть.
А если случится так, что комбинация клавиш не сработает? Т.е., как я уже писал, клавиши нажимаются в каком-то активном приложении, а потом как будто бы где-то скапливаются и выполняются последовательно и очень быстро после отвисания.

Антивирусник у меня ESET SS5, лицензия, другой версии нет, это последняя. В нем может быть причина? Он же у меня стоит и на двух буках и подобных проблем не возникало никогда. С ним вообще проблем в общем-то нет никогда.

[Petya V4sechkin]

Stormax, сначала убедитесь, что комбинация клавиш работает в принципе, а DMP-файл сохраняется.

[Stormax]

Именно эта комбинация нужна или можно любую? Я только сейчас обнаружил, что у меня нет на клавиатуре скроллока )

[agent_smax]

Stormax, Бесплатная программа SharpKeys может переназначать клавиши.

Нет ли варианта нахождения проблемы без таких радикальных способов? »
Тогда наверное минимум зайти в утилиту msconfig.На вкладке "службы",поставить галочку "не отображать службы майкрософт",затем кнопку справа "отключить все".На вкладке "автозагрузка" отключить ненужные программы по усмотрению.(временно можно отключить все для проверки)

[Stormax]

agent_smax, я это все знаю, спасибо. И не думаю, что что-то из таких примитивных методов может сработать.

[Petya V4sechkin]

можно любую?
По ссылке (http://msdn.microsoft.com/en-us/library/windows/hardware/ff545499(v=vs.85).aspx) об этом сказано (параграф "Defining Alternate Keyboard Shortcuts to Force a System Crash from the Keyboard").
Примечание:

If you define alternate keyboard shortcuts to force a system crash from a USB or PS/2 keyboard, you must either set the CrashOnCtrlScroll registry value to 0 or remove it from the registry.
Пример задания параметров Dump1Keys и Dump2Key (http://alicain.blogspot.com/2008/06/generate-memory-dump-using-keyboard.html)

[Stormax]

Petya V4sechkin, дошли наконец руки, решил попробовать. И сразу непонятки возникли: винда настоятельно порекомендовала НЕ менять параметр "выполнить автоматическую перезагрузку" (он включен по умолчанию, и пожаловалась на то, что своп находится у меня не на С. Ну это да, я его переместил на другой физический винт давно, так удобнее. С этим все окей или же надо иметь своп на С обязательно? Я отмену сделал, хочется знать досконально. Если окей, тогда остальным озабочусь

[Petya V4sechkin]

надо иметь своп на С обязательно?
Надо, чтобы дамп сохранился.
[решено] Не создается дамп памяти при стопе (http://forum.oszone.net/thread-104741.html)