решен Неактивен Start бутон и друго странно държание

[2249]

Здравейте.

От седмица забелязвам, че компютърът се държи странно - взе да работи по-бавно. През Task manager виждам временно сериозно натоварване на процесора. От два-три дни Старт бутонът спря да функционира. Днес забелязвам, че Старт бутонът продължава да не функционира, Task manager е празен и не показва процеси, Control panel се отваря, но част от опциите не се стартират /напр. System/. Malwarebytes /Premium/ не открива нищо, Windows security не мога да стартирам. Моля за помощ и насоки.

Addition.txt

FRST.txt

[B-boy/StyLe/]

Привет,

Лично аз не видях наличието на зловреден софтуер.

1. Това сериозно натоварване на процесора от кой (кои) процеси идва? Може ли една снимка от Task Manager-a при подредени процеси по CPU натоварване?

2. Относно Start Menu-то опитали ли сте с командите:

sfc /scannow

DISM /Online /Cleanup-Image /ScanHealth

копирани и поставени в CMD.exe стартиран с десен бутон и Run as administrator?

3. Относно Windows Security гледам, че Malwarebytes се е регистрирала като антивирусна и може затова Defender-a да не се включва. Или вие говорите, че въобще Windows Security прозореца не се отваря?

Windows активиран ли е, защото гледам следната грешка, а тя често е свързана с проблеми с активацията: 0x80072f8f?

[2249]

Здравейте.

Прилагам снимки на TaskManager и резултатът от двете команди. Относно Windows Security - прозорецът не се отваря. Windows е активиран.

След изпълнение на командите и рестарт положението е същото - неактивни бутони и прочее.

[B-boy/StyLe/]

Добре, направете още една проверка с SFC /SCANNOW защото е имало поправени файлове и да видим дали сега ще каже, че няма повече за поправяне.

Макар да използва, че няма повреди изпълнете и следната команда:

DISM /Online /Cleanup-Image /RestoreHealth

Между другото има доста ръководства в нета за подобен проблем. Според коментарите най-значимите са

Стъпка 5 от този линк: (т.нар. Clean Boot)

https://thegeekpage.com/fix-task-manager-processes-tab-blank-in-windows-10/

Стъпка 2 от този линк:

https://windowsreport.com/task-manager-empty-windows-10/

[2249]

[B-boy/StyLe/]

А другите стъпки?

[2249]

преди 1 час, B-boy/StyLe/ написа:

Стъпка 5 от този линк: (т.нар. Clean Boot)

https://thegeekpage.com/fix-task-manager-processes-tab-blank-in-windows-10/

След изпълнение на тази стъпка нещата се оправиха. Компютърът видимо работи по-стабилно. В Task Manager се появиха процесите. Старт бутонът е активен. Windows security се отваря.

А сега ? Така ли да оставя нещата или да върна процесите отново ?

[B-boy/StyLe/]

Това значи, че някоя от инсталираните програми работещи във фонов режим е правила проблема.

Започни да ги връщаш една по една докато не се появи пак проблема и не установиш виновната програма.

След това ще решиш дали да си я запазиш, дали да я деинсталираш или дали просто ще я направиш да не стартира с Windows, а само при нужда. Може да провериш и за нова версия на проблемната програма (или да пишеш на автора на програмата за този проблем за да го отстрани в бъдещи версии).

[2249]

Благодаря. Смятам проблемът за решен !

[B-boy/StyLe/]

Радвам се. Още варианти ми се въртяха из главата като:

1. Safe Mode

2. Един скрипт, който написах пробен (то него пак можеш да го стартираш де, защото ще почисти някои остатъци от деинсталирани програми). След малко ще кажа как.

3. Регистриране на системните файлове с командата - For /F %s in ('dir /b *.dll') do regsvr32 /s %s

4. И последното щеше да е може би in-place upgrade, но със запазване на файловете (но това може би нямаше да помогна също, защото проблема не е бил в Windows, във външна програма).

Но вече няма нужда от тези стъпки.

Между другото в лог файловете видях и че някои от външните ви устройства (може би USB флашки или USB външни дискове) имат лоши сектори или повреди по файловата система. Не е зле да ги проверите с CHKDSK командата на Windows.

Error: (08/16/2021 11:19:04 PM) (Source: disk) (EventID: 7) (User: )
Description: The device, \Device\Harddisk2\DR6, has a bad block.

Error: (08/16/2021 10:36:53 PM) (Source: disk) (EventID: 7) (User: )
Description: The device, \Device\Harddisk2\DR4, has a bad block.

Един добър начин да установите, кои са били те (като букви е следния):

https://www.wintips.org/fix-event-7-disk-has-a-bad-block-at-device-harddisk/

А вече като знаете буквите може да ги видите и от Device Manager-a (с включена опция View => Show Hidden Devices) на кои устройства са били те.

Колкото до скрипта, ако желаете да го пуснете - его го. Запазете го в папката на FRST64.exe (на десктопа).

fixlist.txt

Стартирайте FRST64.exe и натиснете бутона FIX веднъж.

Като приключи, системата ще се рестартира и ще се отвори лог файл с името Fixlog.txt.

Прикачете го.

След това ще ви кажа как да изтриете използваните от нас инструменти.

Поздрави!

[2249]

Минах направо на скрипта. Прилагам файла.

Fixlog.txt

[B-boy/StyLe/]

Изпълнил се е коректно.

За да премахнем Farbar Recovery Scan Tool направете следното:

Преименувайте изпълнимия файл FRST64.exe на Uninstall.exe.

     =>    

Кликнете с десен бутон на мишката върху Uninstall.exe и изберете Run as administrator. Ще бъдете уведомени, че трябва да рестартирате системата, за да изтриете инструмента.

След рестарта инструмента и прилежащите към него файлове ще бъдат изтрити.

 

Изтеглете KpRm от kernel-panik и го запишете на вашия работен плот. 

• Щракнете с десния бутон върху kprm_2.9.2.exe и изберете Run as administrator. 
• Когато инструментът се отвори сложете всички отметки без тази пред Delete in 7 days и натиснете бутона Run.

• След като приключите, щракнете върху OK. 
• В Notepad ще се отвори лог файла, копирайте съдържанието му в следващия си отговор.

Ако има останали файлове, папки и т.н. от използваните от нас неща, то ги изтрийте ръчно.

Поздрави! 

[2249]

Здравейте. Изпълних наставленията. Резултат:

Цитат

# Run at 9.9.2021 'г.' 7:45:36
# KpRm (Kernel-panik) version 2.9.2
# Website https://kernel-panik.me/tool/kprm/
# Run by HOME-PC from C:\Users\vesod\OneDrive\Desktop
# Computer Name: HOME-PC
# OS: Windows 10 X64 (19043) 
# Number of passes: 1

- Checked options -

    ~ Registry Backup
    ~ Delete Tools
    ~ Restore System Settings
    ~ UAC Restore
    ~ Delete Restore Points
    ~ Create Restore Point
    ~ Delete Quarantines

- Create Registry Backup -

   ~ [OK] Hive C:\WINDOWS\System32\config\SOFTWARE backed up
   ~ [OK] Hive C:\Users\vesod\NTUSER.dat backed up

     [OK] Registry Backup: C:\KPRM\backup\2021-09-09-07-45-36

- Delete Tools -

     [I] No tools found

- Restore System Settings -

     [OK] Reset WinSock
     [OK] FLUSHDNS
     [OK] Hide Hidden file.
     [OK] Show Extensions for known file types
     [OK] Hide protected operating system files

- Restore UAC -

     [OK] Set EnableLUA with default (1) value
     [OK] Set ConsentPromptBehaviorAdmin with default (5) value
     [OK] Set ConsentPromptBehaviorUser with default (3) value
     [OK] Set EnableInstallerDetection with default (0) value
     [OK] Set EnableSecureUIAPaths with default (1) value
     [OK] Set EnableUIADesktopToggle with default (0) value
     [OK] Set EnableVirtualization with default (1) value
     [OK] Set FilterAdministratorToken with default (0) value
     [OK] Set PromptOnSecureDesktop with default (1) value
     [OK] Set ValidateAdminCodeSignatures with default (0) value

- Clear Restore Points -

   ~ [OK] RP named Scheduled Checkpoint created at 08/23/2021 10:54:14 deleted
   ~ [OK] RP named Scheduled Checkpoint created at 09/01/2021 14:08:22 deleted
     [OK] All system restore points have been successfully deleted

- Create Restore Point -

     [OK] System Restore Point created

- Display System Restore Point -

   ~ [I] RP named KpRm created at 09/09/2021 04:45:49

-- KPRM finished in 30.45s --

Поздрави !