Как найти проблемы и восстановить работу компьютера.

Восстановление ПК Windows. Виснет, сбои. Диагностика.

[ x ] запретить сбор данных ...

В начало :: Карта сайта :: Быстрый поиск

Авторский сайт ТехСтоп Екб Ру :: Инфоблог

Работа. Сбой. Реестр. Вход в систему. Восстановление. Профиль. Безопасный режим.

Компьютер (конкретно - ноутбук) - был нормально выключен стандартным образом, а при следующем включении прилетел нежданчик : служба профилей пользователей препятствует входу в систему ... Пароль не принимается ... Загрузка компьютера прерывается и возвращается обратно к окну выбора логина / пароля ...

Не скрою - такая ситуация случилась впервые за много лет работы на разных ПК, да еще и под Windows 7 x64 ... Понятное дело - это не похоже на сбой оборудования, иначе загрузка компьютера вообще-бы не дошла до ввода логина / пароля, а прервалась бы намного раньше - с вылетом в BSOD / синий экран смерти ...

Так, как - никаких манипуляций с профилем пользователя не производилось ... К слову, сказать, он - вообще один ... Поэтому, вероятных причин, предполагается - две ... Ошибка программного обеспечения (сбой записи данных в процессе выключения) или ошибка диска (также часто сопряженная с read / write HDD) ... Поэтому - вполне логично было проверить ошибки диска программой scandisk (chkdsk), благо - это уже давно не происходило, а диску более 2 лет работы в напряженных условиях неблагоприятной окружающей обстановки ...

Кстати, сама Win7 система установлена, как виртуальная / VHD на логическом диске физического HDD, поэтому несмотря на букву диска C: - фактически это привод D:, а еще точнее - E: (виртуальные системы обычно грузятся, как дисковод C:, если над ними извращенно не глумились) ... Сколько бы ни было предустановленных виртуальных образов с разными ОС, размерами и другими отличиями - при загрузке все они будут пытаться стать диском C: (впрочем, это наследуемое поведение, как и у реальных систем) ...

Послойно, такой слоеный пирог - выглядит, так : ...
- физический диск 750 Гб ...
- логические диски 70 Гб (DATA) и 680 Гб (VHD) ... Файловая система NTFS позволяет не указывать явно букву диска, отдавая это предпочтение на усмотрение загружающейся системы ... В этом случае - с буквами C: , D: ...
- виртуальная ОС VHD Windows 7, как диск C: загруженная с диска D: - что, после ремаппинга списка доступных жестких приводов - вызовет смещение букв логических дисков C: , D: - в D: , E: и фактически получится, что C: загружен из E: ...

Реально получается виртуальная чехарда с буквами носителей, но пусть это сейчас никого не смущает ... В настоящий момент, виртуальный Виндовс - самый, что ни на есть, реальный и практически полностью поддерживает все команды и работу большинства приложений, за исключением некоторых обращений к нулевому кольцу защиты Windows, когда операционная система все-таки понимает, что существует некоторая прослойка между реальной и виртуальной жизнью и это, как раз тот случай, когда ее имеют по полной ...

Необходимость, в таких запросах - крайне мала и не мешает компьютеру реально работать в виртуальной среде ... Поэтому, чтобы запустить скандиск - нужно загрузить компьютер в безопасный режим (я предпочитаю сразу с поддержкой командной строки) и выполнить проверку файлов носителя на повреждение ... С ключом / F (fix) - ошибки были найдены и автоматически исправлены ... Перезагрузка, но повторная проверка снова приводит к прежней ошибке запуска Windows : служба профилей пользователей препятствует входу в систему ... Значит содержимое файлов все-же было повреждено, и надо искать другие пути восстановления работоспособности ПК ...

И они есть ... Просто я не знал о них раньше ... Первый способ связан с правкой реестра в безопасном режиме (в этом / моем случае [только единственный профиль админа] система загружается со временным профилем или - нужно сделать вход под администратором, чтобы иметь возможность внести изменения) ... Второй способ, это - использовать функцию восстановления системы (у меня - отключено, чтобы не записывать многократно на диск разный мусор и не тратить свободное место) ...

Поэтому я выбрал первый способ (правку реестра) ...
- открыть regedit под администратором ...
- найти ветвь (куст) : HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList ...
- найти профиль : S-1-5-21-??????????-??????????-??????????-???? (два варианта написания, с .bak и без), где вместо знака вопроса - одинаково повторяются разные цифры, случайным образом сгенерированные для логина ...
- Требуется редактировать - тот, где ключ ProfileImagePath - соответствует пути потерянного профиля (адрес ведет к шифрованной папке Users\Имя_Входа - логин входа в систему) ...
- Переименовать профиль без .bak - в имя с расширением .tmp ...
- Переименовать профиль c .bak - в имя без расширения ... И отредактировать его ...
- Ключ RefCount : установить в 0 ...
- Ключ State : установить в 0 ...
- Закрыть реестр и перезагрузится ... Ошибка входа должна исчезнуть, а ноутбук - успешно загрузиться и принять пароль ... Впоследствии, профиль с расширением .tmp - можно удалить ...

Я сделал, как было указано и получил успешный результат, компьютер заработал, однако ... Остались сомнения ... Если на диске C: (читай - E: , который на самом деле - D:) - были обнаружены ошибки - это ошибки упаковки VHD или реально ошибки поверхности жесткого диска ? ... Чтобы проверить это - надо с флэшки восстановления системы запустить полную проверку поверхности всех секторов диска, а это - всего лишь 1465147055 (миллиард четыреста шестьдесят пять миллионов секторов) ... Не могу представить, сколько времени займет эта проверка в часах или, даже - днях ... Не вариант ...

Этой ошибке предшествовал звоночек, также связанный с операциями чтения / записи жесткого диска : после запуска BAT файла, который генерировал часть данных в виде текста и сохранял в блокноте - в папке случайно появился debug файл с записью ошибки [0623/231541.432:ERROR:file_io.cc(134)] WriteFile: Идет закрытие канала. (0xE8) ... Вообще-то - это ошибка блокнота / записи на диск (закрытие канала ввода / вывода) ... Answers.Microsoft.com называет возможные причины ...
- Если нет сбоев в работе компьютера и это явление однократное, то скорее всего этот отчет - можно игнорировать / удалить ...
- Также - сбой может быть связан с использованием браузера Chrome ... Проверить / почистить папку %AppData% \ Local \ Google \ Chrome \ UserData \ Crashpad ...
- Лично, я - более склоняюсь к первому варианту ответа ... А, также - подозреваю, что подвисают некоторые рабочие и / или сетевые процессы ... Возможно потребуется обычная перезагрузка компьютера (как, правило - после длительной работы без выключения, при накоплении сбойных хвостов потоков от работы разных программ) ...

Последствиями этих ошибок, стало - то, что популярная игра Zuma (стрелялка по шарикам) - стала подвисать на ровном месте, чего ранее - никогда не было, даже на Win x32 с / на гигабайт меньшим объемом памяти ... Конечно можно попытаться использовать инструменты тестирования системы ПК, такие известные программы, как : SiSoftware Sandra, Aida64, FurMark (тестер стабильности видеокарты под нагрузкой), CrystalDiskInfo (ошибки считывания HDD), MemTest86 (программа тестов банков памяти) ... Если они есть под руками, с регистрацией ...

Неплохую помощь в анализе дефектов работы ОС Виндовс может дать исследование журналов отказов ( Мой компьютер ... ПКМ, Управление ... Управление компьютером ... Просмотр событий ... Журналы Windows ... Приложение ... ), начиная с даты, когда стали фиксироваться первые сбои ... Например, мой ноутбук - до 20 июля практически не вызывал нареканий ... Однако, накануне он был практически полностью разобран для очистки и смазки вентилятора охлаждения ... Вплоть до извлечения материнской платы, потому-что вентилятор прикручен с обратной (нижней) стороны ... Может быть это могло послужить причиной начавшихся сбоев ? ... Неконтакт в разъемах или шлейфе ? ... Но он и раньше подвергался подобным разборкам, и после последней переборки ноутбука - заработал сразу ...

Что пишет лог журнала ошибок приложений ?

- 20 июля ... WMI : Event filter with query SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA Win32_Processor AND TargetInstance.LoadPercentage > 99 could not be reactivated in namespace //./root/CIMV2 because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. (Фильтр событий с запросом не может быть повторно активирован в пространстве имен root / CIMV2 ... События нельзя выводить через этот фильтр, пока проблема не будет устранена ...)
- Решение : Support.Microsoft.com разъясняет, что это событие не указывает на проблемы в системе и может быть безопасно пропущено (или - исправлено вручную, путем создания и запуска сценария обходного решения на VBS) ... Эта проблема периодически повторяется много дней, и теперь, зная решение - можно ее устранить ...

- 20 июля ... Ошибка создания контекста архивации для C:\Program Files (x86)\Cuminas\Document Express DjVu Plug-in\DjVuViewer.exe ... Ошибка в файле манифеста или политики в строке ... Версия компонента, требуемая для приложения, конфликтует с другой, уже активной версией ...
- Решение : деинсталлировать ридер и найти другой, более совместимый (или - совместимый) ... Тоже - часто сохраненная ошибка ... Но - не столь важная ...

- 21 июля ... Система Windows обнаружила, что файл реестра используется другими приложениями или службами ... Файл будет сейчас выгружен ... Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно ...
... Process 2708 (Program Files\DrWeb\spideragent.exe) has opened key S-1-5-21-??????????-??????????-??????????-???? ...
- Комментарий : А вот это - уже интересно ... При выключении ПК завис антивирус, как раз на ветке профиля в реестре и система выгружая файл - уже заранее предупреждает : у вас будут проблемы с дальнейшей работой компьютера ... Прикольно ... Вдвойне обидно, что антивирус лицензионный и как раз накануне было очередное обновления ... Такое бывает, что антивирусники с высоким приоритетом и защитой от изменения файлов - конфликтуют с системой ... Но и без них, может быть - далеко не лучше и уж точно не безопаснее ... Приходится терпеть подобные выходки, хотя за последние два года на DrWeb с моей стороны - не было никаких нареканий ... Кстати, если посмотреть логи антивируса, то можно будет увидеть, что нахлобучивал он - кого-то, кто лез через браузер Chrome (или - подвешивал его) ... Поэтому, Chrome - и сам всегда остается под подозрением ...

- 23 июля ... Ошибка обработки критического события уведомления подписчика уведомлений winlogon : Profiles ; Sens ...
- Windows не удалось выполнить ваш вход в систему, поскольку не удалось загрузить профиль ... Проверьте наличие подключения к сети и убедитесь, что сеть правильно работает ... Отказано в доступе ...
- Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon : GPClient ...
- Windows не удалось загрузить профиль пользователя, поэтому вход в систему выполнен с помощью стандартного системного профиля ... Это загрузка в безопасном режиме для проверки диска ...
- Программа Chkdsk была запущена в режиме только чтение ... Неверная битовая карта тома ... Windows найдены ошибки файловой системы ...
- Повторный запуск с ключом Fix и устранение ... Cleaning up 400 unused index entries from index $SII of file 0x9 ... Cleaning up 400 unused index entries from index $SDH of file 0x9 ... Cleaning up 400 unused security descriptors ... Security descriptor verification completed ... Windows has made corrections to the file system ... Re-Check ... Windows проверила файловую систему ... Ошибок не обнаружено ...

Вот - так ... Ошибки HDD были исправлены, но реестр - остался испорчен, что и повлекло необходимость выполнить специальные процедуры по восстановлению доступа к профилю ... Как, правило Windows, сам - не ломается ... Часто, это - неправильное взаимодействие программ с высокими привилегиями, которые не дают друг другу и пользователю ПК - нормально жить ... Случайный сбой, можно сказать, хотя и - далеко не самый приятный ...

Я больше склоняюсь к тому, что это был случайный сбой ... Но, вот : текстовый дебуг файл и зависание игры Зума / шарики - продолжают напрягать меня и подсказывают, что с системой - все-таки не все в порядке и возможно она подустала и просит замены на чистую / новую ... Буду тестить и думать над этим вопросом ...

Список всех страниц, раздел computer : смотреть онлайн бесплатно, интересное - надо посмотреть ...