Windows 7 - Herunterfahren dauert sehr lange. Verursacher gesucht.

Hallo zusammen,

beim Rechner eines Bekannten (Notebook DELL XPS 17, Windows 7 Home Premium) war eine größere Bereinigungsaktion fällig, nachdem Windows 7 nicht mehr gestartet werden konnte.

Nach gründlicher Prüfung u.a. mit der desinfec't-CD (kein Virenbefall), Datensicherung, Wiederherstellung des abgesicherten Modus,
sowie anschliessender umfangreicher Bereinigung des Systems und einiger Anwendungsprogramme (auch Firefox..) (auch mit den Tools von areiland (reinigen.cmd)), bleibt nun als letzter Rest noch die sehr lange Zeit, die Windows zum Herunterfahren (auch zum Abmelden) braucht.
Die Liste der Autostartprogramme wurden mit msconfig.exe (und mit autoruns.exe aus der Sysinternals-Suite) schon sehr stark reduziert, der Systemstart ist dadurch sehr viel schneller geworden.
Durchschnittlich dauert das Herunterfahren aber immer noch fast 3 Minuten, in Ausnahmefällen auch mehr als eine Stunde.
Auffällig ist, dass die Zeit, bis eine erkennbare Reaktion auf den Befehl 'Herunterfahren' erfolgt, aussergewöhnlich lang ist.

Aus den vielen Tipps im Beitrag "Windows braucht sehr lange beim Hoch- und Runterfahren"
(http://www.windows-7-forum.net/wind...raucht-sehr-lange-beim-hoch-runterfahren.html)
habe ich schon die Meldungen aus dem eventvwr angeschaut und gespeichert. Ich hänge diese Ausgaben von 'eventvwr' unten an.
Darin kann ich sehen, dass die beiden Werte 'ShutdownUserSessionTime' und 'ShutdownSystemSessionsTime '
die längsten Zeiten aufweisen. Allerdings habe ich derzeit keinen Ansatz, wie ich die Verursacher herausfinden kann.

Welche Möglichkeiten und SWerkzeuge habe ich noch, genauer zu ermitteln, welche Anwendungen/ Dienste etc.
das Abmelden bzw. Herunterfahren so behindern?

Vielen Dank für eure Hilfe!
Thomas
--------------------------------- Auszug aus eventvwr ----------------------
200:
..
ShutdownTsVersion 1
ShutdownStartTime 2013-10-06T17:39:11.252831000Z
ShutdownEndTime 2013-10-06T17:41:51.523886500Z
ShutdownTime 160271 <---
ShutdownUserSessionTime 94490 <---
ShutdownUserPolicyTime 5
ShutdownUserProfilesTime 136
ShutdownSystemSessionsTime 62997 <---
ShutdownPreShutdownNotificationsTime 655
ShutdownServicesTime 2261
ShutdownKernelTime 2782
ShutdownRootCauseStepImprovementBits 0
ShutdownRootCauseGradualImprovementBits 0
ShutdownRootCauseStepDegradationBits 0
ShutdownRootCauseGradualDegradationBits 0
ShutdownIsDegradation false
ShutdownTimeChange 0

bzw:
ShutdownTsVersion 1
ShutdownStartTime 2013-10-06T17:20:26.005974800Z
ShutdownEndTime 2013-10-06T17:23:09.221243000Z
ShutdownTime 163215 <--- fast 3 Minuten
ShutdownUserSessionTime 99078 <-- 1,5 Min
ShutdownUserPolicyTime 0
ShutdownUserProfilesTime 27
ShutdownSystemSessionsTime 62655 <--
ShutdownPreShutdownNotificationsTime 1201
ShutdownServicesTime 1410
ShutdownKernelTime 1480
ShutdownRootCauseStepImprovementBits 0
ShutdownRootCauseGradualImprovementBits 0
ShutdownRootCauseStepDegradationBits 0
ShutdownRootCauseGradualDegradationBits 0
ShutdownIsDegradation false
ShutdownTimeChange 0

sehr lange Variante: (200)
ShutdownTsVersion 1
ShutdownStartTime 2013-10-06T15:55:54.089651800Z
ShutdownEndTime 2013-10-06T16:57:53.965843200Z
ShutdownTime 3719876 <--- mehr als 1 Stunde!
ShutdownUserSessionTime 3647807 <--- > 1 h
ShutdownUserPolicyTime 780
ShutdownUserProfilesTime 92
ShutdownSystemSessionsTime 69375
ShutdownPreShutdownNotificationsTime 3844
ShutdownServicesTime 4994
ShutdownKernelTime 2692
ShutdownRootCauseStepImprovementBits 0
ShutdownRootCauseGradualImprovementBits 0
ShutdownRootCauseStepDegradationBits 0
ShutdownRootCauseGradualDegradationBits 0
ShutdownIsDegradation false
ShutdownTimeChange 0

 

Hallo Alex,
vielen Dank für die schnelle Antwort.
Leider gibt es im Eventviewer auch bei länger zurück liegenden Logs keine Einträge 20x (201 ff).
Der Autostart ist schon soweit wie möglich abgespeckt, und das Script 'Reinigen.cmd' von Dir habe ich auch schon laufen lassen.
Bei den Diensten (Services) sind wir auch recht mutig herangegangen, und haben von den Nicht-Microsoft-Diensten sehr viel herausgenommen,
der Systemstart läuft derzeit schon wirklich rasant.
Den Virenscanner und seine Einstellungen werde ich mir bei der nächsten Gelegenheit anschauen!

Gruß Thomas

 

Hallo zusammen,

der Virenscanner (der mitgelieferte McAfee ist im Einsatz) war es wohl nicht:
- weder gab es eine Einstellung für einen Scan beim Herunterfahren,
- noch half die temporäre Deaktivierung des Virenscanners.
Die hohen Zeiten für das Herunterfahren bzw. Abmelden ändern sich leider nicht.
Noch eine Ergänzung zur Funktion Benutzwechsel: diese funktioniert leider überhaupt nicht mehr.

Ich bin gespannt auf weitere Tipps und Empfehlungen ...

Vielen Dank vorab,
Thomas