System nie uruchamia się, czarny ekran, widoczny tylko kursor

[bpm]

Dzień dobry,

 

tak jak w temacie, system startuje do momentu aż pojawia się czarny kursor. Dysk przetestowany MHDD.

 

Kombinacja klawiszy CTRL+ALT+DEL oraz CTRL+SHIFT+ESC nie przynosi efektu, nic się nie pojawia. Tak samo nie przynosi efektu próba naprawy podczas z startu (uruchomiony z płyty z systemem) oraz przywrócenie systemu (brak punktów przywracania).

 

Z tego co się zdążyłem zorientować, to najprawdopodobniej brakło zasilania w trakcie automatycznej aktualizacji

 

Załączam log z FRST oraz proszę o analizę.

FRST.txt

[picasso]

Pośrednie znaki w raporcie FRST związane z usterką:

 

HKLM\...\InprocServer32: [Default-wbemess]  <==== UWAGA
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox]  <==== UWAGA
HKLM\...26dfa299cadb\InprocServer32: [Authentication UI Logon UI]  <==== UWAGA

 

Naruszenie klasy Authentication UI Logon UI to jak najbardziej czarny ekran przy logowaniu, ta detekcja została zresztą dodana do FRST na podstawie mojego zgłoszenia związanego z tym co się działo tu: KLIK. Niemniej pozostałe rekordy z pliku klas mogą sugerować, że jest naruszona grubsza część rejestru i przetworzenie wybiórczo wymienianych wpisów nic nie zdziała. Na razie spróbuj je jednak ruszyć, czyli załaduj do FRST skrypt fixlist.txt o postaci:

 

HKLM\...\InprocServer32: [Default-wbemess]  <==== UWAGA
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox]  <==== UWAGA
HKLM\...26dfa299cadb\InprocServer32: [Authentication UI Logon UI]  <==== UWAGA

 

Przedstaw wynikowy fixlog.txt. Wypowiedz się czy są jakieś zmiany w logowaniu.

[bpm]

Efekt jest taki, że po uruchomieniu, na ułamki sekund, naprzemiennie z czarnym ekranem pojawia się (miga) niebieskie tło "Czekaj" oraz "Zapraszamy", po czym nadal jest czarny ekran ze strzałką.

Fixlog.txt

[Zappa]

Dysk przetestowany MHDD

 

Jakie były wyniki?

 

Jeśli masz pod ręka linuxa można spróbować odpalić go w trybie do odczytu. Jak zadziała można zrobić kopie danych na nośnik wymienny.

[bpm]

Jakie były wyniki?

 

Nie pamiętam, ale na pewno było ok, brak było bad sectorów oraz nie pojawiły się wcale bloki od <500ms do >500ms. Czy wystąpiły <150ms tego nie pamiętam.

[Zappa]

próbowałeś linuxa?

 

Niemniej pozostałe rekordy z pliku klas mogą sugerować, że jest naruszona grubsza część rejestru i przetworzenie wybiórczo wymienianych wpisów nic nie zdziała.

czarno widzę przywrócenie rejestru.

[picasso]

Spróbuj przywrócić rejestr używając kopię RegBak. Ona wydaje się ciut starsza niż usterka, gdyż jeszcze dzień później na Pulpicie użytkownik utworzył własne foldery (czyli miał dostęp do systemu):

 

LastRegBack: 2016-04-14 22:14

 

vs.

2016-04-15 01:01 - 2016-04-15 01:02 - 00000000 ____D C:\Users\User\Desktop\101NIKON
2016-04-15 01:01 - 2016-04-15 01:01 - 00000000 ____D C:\Users\User\Desktop\100NIKON1
2016-04-15 01:00 - 2016-04-15 01:00 - 00000000 ____D C:\Users\User\Desktop\zd
2016-04-15 00:59 - 2016-04-15 00:59 - 00000000 ____D C:\Users\User\Desktop\zakopiec
2016-04-15 00:46 - 2016-04-15 00:47 - 00000000 ____D C:\Users\User\Desktop\laguna

 

Załaduj do FRST skrypt o postaci:

 

LastRegBack: 2016-04-14 22:14

 

Przedstaw wynikowy fixlog.txt. Opowiedz o wynikach.

[bpm]

System uruchomił się normalnie i o to właśnie chodziło. Dziękuję bardzo. Czy coś jeszcze przedstawiać?

Fixlog.txt

[picasso]

Problem rozwiązany, więc nie sądzę, że nowe dane coś wniosą do sprawy. Dla świętego spokoju możesz jeszcze dodać raporty FRST zrobione spod Windows, pod kątem oceny innych elementów.

[bpm]

Logi spod Windows gotowe.

FRST.txt

Addition.txt

Shortcut.txt

[picasso]

Uwagi:

 

1. Zainstalowane programy: Do deinstalacji próchna QuickTime Alternative 3.2.2, Real Alternative 2.0.2. Doinstaluj też najnowszą łatkę 11.0.15 dla Adobe Reader oraz wymień wersję Java. Ponadto, widzę Sunrise Seven - ostrzegam przed użyciem opcji czyszczenia FileRepository, to ma skutki uboczne.

 

2. Dziennik zdarzeń: Są różne błędy, być może niektóre nieaktualne po przywróceniu rejestru. Na pewno jednak jeden błąd WMI przetrwał, bo jest na innym poziomie, usuń go narzędziem: KLIK. Po zastosowaniu tego narzędzia wyczyść Dzienniki zdarzeń: Start > w polu szukania wklep eventvwr.msc > z prawokliku Uruchom jako Administrator. W gałęzi Dzienniki systemu Windows z prawokliku wyczyść Aplikacja i System. Zresetuj system i zrób nowy log FRST Addition (tylko Addition dostarcz).

[bpm]

Wykonane zgodnie z zaleceniami.

Addition.txt

[picasso]

Dziennik zdarzeń czyściutki. Koniec tematu. Pousuwaj z dysku FRST i jego logi, wliczając C:\FRST. Wyczyść też foldery Przywracania systemu.

[bpm]

Ślicznie dziękuję za pomoc i pozdrawiam. Temat do zamknięcia.