Archief - PC doet er zeer lang over om af te sluiten

Zoals de titel al doet vermoeden doet men pc er zeer lang over om af te sluiten.
Ik moet er wel bij vermelden dat dit niet altijd het geval is. Soms gaat het zeer snel, anders duurt het een paar minuten.

De pc sluit blijkbaar normaal af, maar wanneer dat appelblauwzeegroene scherm erop komt met: "windows is shutting down" blijft hij daar een aantal minuten op hangen en sluit zich dan af.
Zelfde geldt voor het heropstarten van de pc.

Config is:

AMD64 X2 dual core 4200+ (socket AM2)
Asus M2N32-sli delux
2x 1024mb ram dual channel
Sapphire X1900XT 512mb
Creative Audigy2 ZS

Ik denk dat het een software probleem. Dat de pc op iets wacht tot het afgesloten is maar ik ben er niet zeker van.
Het probleem is dat het zich niet elke keer voordoet. Dus wanneer je iets uninstalled en hij sluit normaal af wil dit dus niet zeggen dat dat het probleem was.

Ik heb al vanalles geprobeert maar niets schijnt te helpen.

hijackthis logje hier zetten

Logfile of HijackThis v1.99.1
Scan saved at 20:42:34, on 14/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Trend Micro\Internet Security\pccguide.exe
C:\Program Files\Trend Micro\Internet Security\PCClient.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programs\ATI Tray Tools\atitray.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAMS\MOZILL~1\BONECH~1\FIREFOX.EXE
D:\Unzipped\hijackthis\HijackThis.exe

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Programs\DAP\dapbho.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programs\Acrobat Reader 7\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTXFIREG] CTxfiReg.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AtiTrayTools] "D:\Programs\ATI Tray Tools\atitray.exe"
O8 - Extra context menu item: &Clean Traces - D:\Programs\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - D:\Programs\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\Programs\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\Programs\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157135061093
O17 - HKLM\System\CCS\Services\Tcpip\..\{938FCA4D-59B2-4F75-9012-1CD0737782AD}: NameServer = 195.238.2.21 195.238.2.22
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\tmproxy.exe

ge hebt een nforce mobo chipset met geintegreerde firewall + firewall in windows, mogelijks geeft dit rgelmatig probs
zou die van nvidia eens uitzetten/uninstallen
de rest draait er blijkbaar niet zoveel

Heb even de event viewer bekeken en vond deze warningmessage:

Windows saved user COMPUTER\Steven registry while an application or service was still using the registry during log off. The memory used by the user's registry has not been freed. The registry will be unloaded when it is no longer in use.

This is often caused by services running as a user account, try configuring the services to run in either the LocalService or NetworkService account.

Bij source staat er: userenv

Edit: ik heb even wat rondgezocht op het internet nadat jij me er attent op maakte dat mijn nforce mobo ook een firewall heeft. Blijkbaar zorgt de network access manager voor nogal wat problemen.

Heb de software er nu afgegooid, eens kijken of de problemen zich nog blijven voordoen.

Heb het probleem gevonden denk ik.

Die warningmessage dat ik hierboven heb gegeven gaf als event 1517. Dus ik even opgezocht wat dat event nu eigenlijk betekent. Blijkbaar heeft het iets te maken met profiles die niet goed unloaden. Lees hier
Om dit te verhelpen download je gewoon dit progje van Microsoft: UPHClean

En voila, het probleem zou nu moeten opgelost zijn