Два пользователя Win7. Один влетает в систему, второй входит долго.

[uhuh]

Приветствую!
Проблема на ноуте Ваио. SSD винт. Раньше система просто влетала. Теперь при выборе пользователя "Добро пожаловать" долго крутится кружок, потом вход. При выходе из системы и повторном входе все норм.
Создал второго пользователя - он входит быстро.
Как найти, на чем подвисает загрузка первого пользователя?
Автозагрузку проверил. сиклинером посмотрел - не помогает.
С уважением,
Александр.

[Petya V4sechkin]

uhuh, приведите ошибки из журнала событий (http://www.oszone.net/10680) -> Журналы Windows -> в разделах Система и Приложение (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при входе.

Попробуйте рекомендации
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/)

Сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
меню Options -> включите флажок Enable Boot Logging;
перезагрузитесь и войдите в систему;
запустите Process Monitor и сохраните лог в PML-формате;
заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[uhuh]

Сделал.
Лог (получилось 3 файла) rghost.ru/49363440

код

Имя журнала: Application
Источник: Microsoft-Windows-WMI
Дата: 14.10.2013 16:09:23
Код события: 10
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Вадим-VAIO
Описание:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-10-14T08:09:23.000000000Z" />
<EventRecordID>27346</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Вадим-VAIO</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>

с уважением.

[Petya V4sechkin]

uhuh, больших задержек не вижу, только после старта TrueSuite.TouchControl.exe 18 секунд.
Относится к AuthenTec TrueSuite (попробуйте обновить/переустановить).

[LehaMechanic]

uhuh, на рабочем столе имеются залежи файлов, папок? Сколько по весу?

[uhuh]

Относится к AuthenTec TrueSuite »
попробую отключить сканер отпечатков пальцев.

на рабочем столе имеются залежи файлов, папок? »
Не особо. 250 МБ в совокупности.

[Petya V4sechkin]

uhuh, вообще в логе наибольшие ресурсы CPU занимает Касперский - попробуйте удалить.

Еще посмотрел по столбцу Duration (длительность), более 10 секунд занимает каждая операция:
12:21:53,3943919 Explorer.EXE 4068 NotifyChangeDirectory C:\Users\Вадим\Desktop CANCELLED Filter: FILE_NOTIFY_CHANGE_DIR_NAME 22.7666583
12:21:53,3945097 Explorer.EXE 4068 NotifyChangeDirectory C:\Users\Вадим\Desktop CANCELLED Filter: FILE_NOTIFY_CHANGE_FILE_NAME, FILE_NOTIFY_CHANGE_ATTRIBUTES, FILE_NOTIFY_CHANGE_LAST_WRITE 22.7666259
12:21:56,5976114 svchost.exe 1036 FileSystemControl \\.\.\ SUCCESS Control: CSC_FSCTL_OPERATION_QUERY_HANDLE 13.6331840

Для эксперимента можно переместить папки/файлы с "Рабочего стола" в другое место.
А также отключить "Автономные файлы".

[uhuh]

Для эксперимента можно переместить папки/файлы с "Рабочего стола" в другое место.
А также отключить "Автономные файлы". »
Не помогло.
Проблема сохраняется.

[LehaMechanic]

Еще посмотрел по столбцу Duration (длительность), более 10 секунд занимает каждая операция:
NotifyChangeDirectory C:\Users\Вадим\Desktop CANCELLED»

Случай, похожий на ваш (http://social.technet.microsoft.com/Forums/ru-RU/6b1a2bf9-fdad-4fbb-badc-2318cd89a58b/-explorer?forum=windows8ru) вылечили утилитой ShellExView, посмотрите через неё, нет ли чего лишнего.

Кроме того, попробуйте команду sfc /scannow.