mgrzeg

1. Fazy Nazwa...........|..start(s)|.koniec(s)|...suma(s) ------------------------------------------------- Pre.Session.Init|......0,00|......5,51|......5,51 Session.Init....|......5,51|.....14,87|......9,36 Winlogon.Init...|.....14,87|.....23,99|......9,36 Explorer.Init...|.....23,99|.....57,78|.....33,78 Post.Boot.......|.....57,78|....101,48|.....43,70 ------------------------------------------------- System.gotowy.po:......................91,476.sek 2. Zdarzenia PnP > 0,5 sek Task |Driver |Start(s)| Stop(s)| Diff(s) ------------------------------------------------------------------------------------------------------------------- DriverLoad |nvlddmkm | 5,06| 8,50| 3,44 DriverLoad |mrxsmb | 22,98| 26,33| 3,35 DriverInit |\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\nvlddmkm | 5,44| 8,50| 3,06 DriverLoad |DXGKrnl | 5,44| 8,50| 3,06 DriverLoad |fastfat | 5,97| 8,51| 2,54 DriverInit |\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\DXGKrnl | 6,03| 8,50| 2,47 DriverLoad |srv2 | 61,66| 63,50| 1,85 DeviceEnum |ACPI\PNP0A08\0 | 0,20| 1,89| 1,69 DriverLoad |mpsdrv | 21,55| 22,98| 1,42 DriverLoad |igfx | 8,50| 9,44| 0,94 DeviceStart|HDAUDIO\FUNC_01&VEN_10EC&DEV_0269&SUBSYS_17AAC022&REV_1002\4&3a3fc0be&0&0001| 11,69| 12,60| 0,91 DeviceStart|ACPI\SYN073D\4&1bc423ef&0 | 10,85| 11,40| 0,55 ------------------------------------------------------------------------------------------------------------------- 3. Drzewko procesów wraz z informacją o numerze sesji (żółte - usługi, zielone - użytkownika, pomarańczowe - bez przypisanej sesji) oraz informacją o zakończeniu przed końcem analizy (obwódka ramki): [KLIK] No, mamy dziada! Jak widać, csc.exe zniknęło nam z rysunku, a i obciążenie dysku od razu się zmniejszyło. Całkowity czas startu to nieco ponad 1.5 min. Sugestie. Zostało nam jeszcze trochę rzeczy. 1. Usuń z autoruns IAStorIcon ("C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe"); 2. Wyłącz (lub pozbądź się całkowicie) usługi BootTime ("C:\Program Files (x86)\Wise\Wise Care 365\BootTime.exe") - jak jej nie znajdziesz w usługach, to zajrzyj do autorunsów; 3. Przełącz usługę Zoolz Service (Zoolz 2 Service) na uruchamianie ręczne; 4. Przełącz usługę SQL Server VSS Writer (SQLWriter) na uruchamianie ręczne; 5. Przełącz usługę Apple Mobile Device na uruchamianie ręczne; 6. Wyłącz obsługę IPv6 [KLIK] dla wszystkich kart - masz trochę wirtualnych powiązanych z VirtualBoxem oraz VMWare, dla nich także. 7. Możesz rozważyć przełączenie usług powiązanych z maszynami wirtualnymi na start ręczny - o ile się nie mylę, nie potrzebujesz żadnej maszyny 'na starcie': - VMware USB Arbitration Service; - VMware Workstation Server; - VMware Authorization Service; - VMware DHCP Service; - VMware NAT Service. Trochę nam namieszał poprzednio w logu Windows Update - sprawdź, czy coś nie czeka na aktualizację, jeśli tak - zrób to. Po aktualizacjach uruchom ponownie komputer i jeśli nic nowego się nie pojawi w katalogu update'ów, możesz przejść dalej. Po wszystkim poproszę o kolejny log (boot_1.etl), tym razem z kilkoma restartami (musimy wyćwiczyć ponownie prefetcher), wygenerowany przy użyciu polecenia: m.g.

Możesz rozważyć przygotowanie logu zgodnie z opisem: [KLIK] i udostępnienie go (spakowany boot_1.etl na speedyshare.com, a tu link). m.g.

Nie podaję szczegółów, bo różnica żadna, a nawet nieco gorzej. Odinstaluj w takim razie całkowicie BatteryBar. Mam niemal pewność, że to jest główny sprawca całego zamieszania. Po wszystkim - log. m.g.

1. Fazy Nazwa...........|..start(s)|.koniec(s)|...suma(s) ------------------------------------------------- Pre.Session.Init|......0,00|......6,06|......6,06 Session.Init....|......6,06|.....16,46|.....10,40 Winlogon.Init...|.....16,46|.....30,54|.....10,40 Explorer.Init...|.....30,54|.....87,50|.....56,96 Post.Boot.......|.....87,50|....144,80|.....57,30 ------------------------------------------------- System gotowy po: 134,799 sek 2. Zdarzenia PnP > 0,5 sek Task.......|Driver...................|Start(s)|.Stop(s)|.Diff(s) ---------------------------------------------------------------- DriverLoad.|usbehci..................|....7,32|...10,13|....2,81 DriverLoad.|fastfat..................|....7,17|....9,90|....2,73 DeviceEnum.|ACPI\PNP0A08\0...........|....0,20|....1,88|....1,69 DriverLoad.|clwvd....................|...11,26|...12,34|....1,09 DriverLoad.|HTTP.....................|...23,20|...24,07|....0,86 DriverLoad.|mpsdrv...................|...24,52|...25,14|....0,62 DriverLoad.|rspndr...................|...20,83|...21,43|....0,60 DriverLoad.|MEIx64...................|....6,72|....7,32|....0,60 DriverLoad.|nvlddmkm.................|....6,01|....6,58|....0,57 DeviceStart|ACPI\SYN073D\4&1bc423ef&0|...12,92|...13,47|....0,55 DriverLoad.|mrxsmb10.................|...25,14|...25,67|....0,53 ---------------------------------------------------------------- 3. Drzewko procesów wraz z informacją o numerze sesji (żółte - usługi, zielone - użytkownika, pomarańczowe - bez przypisanej sesji) oraz informacją o zakończeniu przed końcem analizy (obwódka ramki): [KLIK] Wygląda na to, że udało nam się obciąć start o co najmniej połowę, ale ciągle nie jest dobrze, dalej mamy jakieś rozszerzenie shella, które bardzo intensywnie korzysta z .NET Framework, a obecność csc.exe wskazuje na serializację/deserializację. Niestety nie jestem w stanie w tej chwili namierzyć biblioteki, która ciągnie za sobą cały CLR, więc musimy trochę pomachać rączkami. Pobierz z nirosftu ShellExView: [KLIK] i odłącz podejrzane biblioteki: - C:\Program Files\BatteryBar\BatteryBar.dll; - C:\Program Files\BatteryBar\BatteryBar.Utilities.dll; - C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync_x64.dll; - C:\Windows\system32\AcSignIcon.dll; - C:\Users\Arkadiusz\AppData\Roaming\Dropbox\Bin\DropboxExt64.22.dll; - C:\Program Files (x86)\Common Files\Adobe\oobe\PDApp\UWA\updaterstartuputility.exe. Po wszystkim poproszę o kolejny log, może być bez restartów - zależy mi na ustaleniu, czy mamy rozwiązany problem z biblioteką. m.g.

Nie bardzo wiem co mam Ci odpowiedzieć - z podesłanego logu wynika to, co napisałem. Bez Twojej akcji i kolejnych logów nie zobaczymy różnicy. Możesz chociaż spróbować dać mi szansę, w razie co cofniesz się m.g.

1. Fazy Nazwa...........|..start(s)|.koniec(s)|...suma(s) ------------------------------------------------- Pre.Session.Init|......0,00|......5,92|......5,92 Session.Init....|......5,92|.....17,22|.....11,31 Winlogon.Init...|.....17,22|.....27,95|.....11,31 Explorer.Init...|.....27,95|.....74,03|.....46,08 Post.Boot.......|.....74,03|....296,93|....222,90 ------------------------------------------------- System.gotowy.po:......................286,93.sek 2. Zdarzenia PnP > 0,5 sek Task.......|Driver..................................................|Start(s)|.Stop(s)|.Diff(s) ----------------------------------------------------------------------------------------------- DriverLoad.|nvlddmkm................................................|....5,87|....9,91|....4,04 DriverInit.|\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\nvlddmkm|....6,84|....9,91|....3,07 DriverLoad.|DXGKrnl.................................................|....6,84|....9,91|....3,07 DeviceEnum.|ACPI\PNP0A08\0..........................................|....0,21|....1,89|....1,69 DriverLoad.|srvnet..................................................|...32,17|...33,23|....1,06 DriverLoad.|GEARAspiWDM.............................................|...10,72|...11,70|....0,98 DriverInit.|\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\DXGKrnl.|....9,15|....9,91|....0,76 DriverLoad.|mrxsmb..................................................|...22,23|...22,96|....0,73 DriverLoad.|HidUsb..................................................|...14,90|...15,52|....0,62 DeviceStart|ACPI\SYN073D\4&1bc423ef&0...............................|...12,50|...13,05|....0,55 DriverLoad.|srv2....................................................|...52,50|...53,03|....0,54 ----------------------------------------------------------------------------------------------- 3. Drzewko procesów wraz z informacją o numerze sesji (żółte - usługi, zielone - użytkownika, pomarańczowe - bez przypisanej sesji) oraz informacją o zakończeniu przed końcem analizy (obwódka ramki): [KLIK] System uruchamia się niemal 5 min, na co wpływ ma przede wszystkim duże obciążenie dysku. Co ciekawe, chodzi głównie o biblioteki .NET Framework. Sugestie 1. Odinstaluj testowo Kaspersky'ego. 2. W usługach przełącz na ręczny start: - IAStorDataMgrSvc; - BootTime; - PSI_SVC_2_x64; - TeamViewer_Service; - ZoolzService; 2. Korzystając z autoruns [KLIK] wyłącz ze startu: - dropbox; - fences.exe. 3. Nie jestem w stanie jej namierzyć, jednak jedna z bibliotek ładowanych przez explorer.exe, będąca najprawdopodobniej rozszerzeniem powłoki, robi spory ruch związany z .NET Framework. Najbardziej podejrzane są: - Fences (C:\Program Files (x86)\Stardock\Fences\DesktopDock64.dll, C:\Program Files (x86)\Stardock\Fences\FencesMenu64.dll, etc.); - BatteryBar (C:\Program Files\BatteryBar\BarExplorerHook.dll, C:\Program Files\BatteryBar\BatteryBar.dll, C:\Program Files\BatteryBar\BatteryBar.Utilities.dll); - Zoolz (C:\Program Files\Genie9\Zoolz2\Communicator.dll, C:\Program Files\Genie9\Zoolz2\GSLogging.dll, C:\Program Files\Genie9\Zoolz2\ZoolzOverlay.dll Odłącz je od startu explorera (zakładka Explorer w autoruns). Po wszystkim poproszę o kolejny log (boot_1.etl), tym razem z kilkoma restartami, wygenerowany przy użyciu polecenia: m.g.

Możesz tymczasowo odinstalować AV u mamy? Czy na mamy komputerze jest jeszcze jakiś inny soft, który ma agresywne sterowniki działające w trybie jądra? Czy na kompie mamy usługa Server jest automatycznie uruchomiona i działa? m.g.

Na mamy komputerze jest jakiś AV? m.g.

Nie zapomnij o pozostałych sugestiach m.

O AV pytaj na podforum [KLIK]. Jak już jakiś dobierzesz, możesz po kilku dniach używania spróbować powtórzyć tę analizę i porównać wyniki. Tak czy owak na razie odinstaluj Avasta i przygotuj logi bez jakiegokolwiek AV - dzięki temu zobaczymy co jeszcze może powodować problemy. m.g.

1. Fazy Nazwa...........|..start(s)|.koniec(s)|...suma(s) ------------------------------------------------- Pre.Session.Init|......0,00|......4,85|......4,85 Session.Init....|......4,85|.....11,50|......6,65 Winlogon.Init...|.....11,50|.....40,15|......6,65 Explorer.Init...|.....40,15|.....65,81|.....25,66 ------------------------------------------------- 2. PnP Events > 0,5 sek Task......|Driver..................................................|Start(s)|.Stop(s)|.Diff(s) ---------------------------------------------------------------------------------------------- DriverLoad|srv.....................................................|...76,87|..113,58|...36,71 DriverLoad|mrxsmb20................................................|...23,43|...25,60|....2,17 DriverLoad|mpsdrv..................................................|...20,58|...22,74|....2,17 DriverInit|\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\srv.....|..111,50|..113,58|....2,08 DriverLoad|nvlddmkm................................................|....4,83|....6,88|....2,05 BootInit..|\Driver\aswRvrt.........................................|....1,25|....3,05|....1,80 DriverInit|\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\nvlddmkm|....5,16|....6,88|....1,72 DriverLoad|DXGKrnl.................................................|....5,17|....6,88|....1,72 DriverInit|\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\DXGKrnl.|....5,85|....6,88|....1,03 DriverLoad|SynTP...................................................|....7,07|....7,79|....0,72 DriverInit|\REGISTRY\MACHINE\SYSTEM\ControlSet001\services\SynTP...|....7,09|....7,79|....0,70 DriverLoad|mrxsmb..................................................|...22,75|...23,42|....0,67 DriverLoad|PEAUTH..................................................|...58,37|...58,98|....0,61 ---------------------------------------------------------------------------------------------- 3. Drzewko procesów wraz z informacją o numerze sesji (żółte - usługi, zielone - użytkownika, pomarańczowe - bez przypisanej sesji) oraz informacją o zakończeniu przed końcem analizy (obwódka ramki): [KLIK] Faza Post Boot nie zakończyła się w czasie zbierania danych, więc nie wiadomo jak długo trwało uruchamianie systemu (na pewno ponad 265 sek). Wyraźnie widać bardzo duże obciążenie dysku, co jest główną przyczyną tak długiego startu. Sugestie. 1. Tymczasowe odinstalowanie Avasta. Generuje tak duże obciążenie dysku, że cała reszta prawie się nie liczy. 2. Przełączenie poniższych usług na uruchamianie ręczne: - ServiceLayer (usługa o tej samej nazwie i opisie, położenie pliku: "C:\Program Files\PC Connectivity Solution\ServiceLayer.exe"); - daemonu (nvUpdatusService - "NVIDIA Update Service Daemon"); - OberonGameConsoleService (opis usługi: "Oberon Media Game Console service"); - WMPNetworkSvc ("Usługa udostępniania w sieci programu Windows Media Player") 3. Usunięcie z autostartu (np. używając autoruns [KLIK]): - NokiaSuite (""C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe" -tray"); - PCCompanion (""C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background"). Po wszystkim poproszę o kolejny log, tym razem z kilkoma restartami, używając polecenia: m.g.

Możesz spróbować przygotować log zgodnie z opisem: [KLIK] m.g.

Domyślam się, że chodzi o statystyki związane z Microsoft-Windows-Diagnostics-Performance i jeśli nie odczuwasz, żeby czas startu był dla Ciebie problemem, to nie przejmowałbym się. Z drugiej strony możesz zajrzeć do logu 'Podglądu zdarzeń' -> Dzienniki aplikacji i usług->Microsoft / Windows / Diagnostics-Performance i spróbować rozejrzeć się za podejrzanym. Kolejna opcja, to przygotowanie logu na podstawie [KLIK] i udostępnieniu nam do analizy. m.g.

Nazwa...........|.start(ms)|koniec(ms)|..suma(ms) ------------------------------------------------- Pre.Session.Init|.........0|.....11182|.....11182 Session.Init....|.....11182|.....19906|......8724 Winlogon.Init...|.....19906|.....49485|.....29579 Explorer.Init...|.....49485|.....65566|.....16080 Post.Boot.......|.....65566|.....80066|.....14500 ------------------------------------------------- System.gotowy.po:......................70,066.sek Udało się zejść z czasem do połowy poprzedniego, czyli nieco ponad 1 min. Z pozostałych rzeczy w systemie na czoło wysuwa się Outpost. I właściwie nie jestem w stanie nic więcej zasugerować odnośnie odchudzenia startu, jak właśnie tymczasowe odinstalowanie tego narzędzia. Jeśli się zdecydujesz, to po deinstalacji poproszę o przygotowanie w identyczny jak poprzednio sposób pliku .etl - będziemy mogli zobaczyć co jeszcze w trawie piszczy Odnośnie tabelki - generuję ją własnym narzędziem, a niemal identyczną można znaleźć na wykresie 'Boot phases' > Summary Table w xperfview. m.g.

Temat wydzielam, podpinanie się pod cudzy temat dodaje mi pracy i wprowadza nieporządek. Nazwa...........|.start(ms)|koniec(ms)|..suma(ms) ------------------------------------------------- Pre.Session.Init|.........0|......7836|......7836 Session.Init....|......7836|.....17086|......9249 Winlogon.Init...|.....17086|.....50843|.....33757 Explorer.Init...|.....50843|.....61180|.....10336 Post.Boot.......|.....61180|....154980|.....93800 ------------------------------------------------- System.gotowy.po:......................144,98.sek System podnosi się prawie 2,5 min, głównie za sprawą dużego obciążenia dysku. Jest trochę aplikacji, które wykorzystują mocno dysk i od nich zacznijmy. Sugestie - Kies.exe - usunięcie z uruchamiania automatycznego przy starcie, możesz użyć do tego celu np. autoruns; - utorrent.exe - j.w.; - dropbox.exe j.w.; - DTLite.exe - jeśli nie musisz korzystać od razu, to j.w.; - acs.exe (outpost firewall) - również generuje spore obciążenie, możesz testowo przełączyć usługę acssrv ze startu automatycznego na ręczny; - teamviewer_service.exe - przełączenie usługi TeamViewer8 ze startu automatycznego na ręczny; - TuneUpUtilitiesService64.exe - przełączenie usługi TuneUp.UtilitiesSvc ze startu automatycznego na ręczny; - PDEngine.exe, PDAgent.exe - jednym słowem: PerfectDisk. Również generuje trochę ruchu po dysku, do Twojej oceny pozostawiam co z tym zrobić (usunąć z systemu, lub pogodzić się). Tyle na początek. Po wszystkim poproszę o kolejny log (boot_1.etl), tym razem z 5 restartami, wygenerowany przy użyciu polecenia: Plik spakuj, wrzuć na speedyshare.com, a link podaj w odpowiedzi. m.g.

Dzięki za log Dependency Walkera. Dobra wiadomość jest taka, że nie widzę, żeby .exe był zlinkowany statycznie z np. dxgi.dll, ale zła jest taka, że bez zrzutu pamięci procesu nic więcej nie jestem w stanie powiedzieć. Spróbuj jeszcze raz na spokojnie wczytać się w opisane przeze mnie kroki i przygotuj plik .dmp, który spakowany wrzuć na speedyshare.com, a link podaj w odpowiedzi. m.g.

Nazwa...........|.start(ms)|koniec(ms)|..suma(ms) ------------------------------------------------- Pre.Session.Init|.........0|......4764|......4764 Session.Init....|......4764|....316357|....311592 Winlogon.Init...|....316357|....331887|.....15530 Explorer.Init...|....331887|....362649|.....30761 Post.Boot.......|....362649|....372549|......9900 ------------------------------------------------- System.gotowy.po:.....................362,549.sek Tym razem start trwa ponad 6 min i dzięki temu możemy złapać głównego winowajcę za rękę . Od razu rzuca się w oczy koszmarnie długi czas Session Init, co przy bliższym spojrzeniu na czasy dla zdarzeń DeviceStart nie pozostawia wątpliwości. USBSTOR\Disk&Ven_USB2.0&Prod_CardReader_SD&Rev_0100\606569746801&3 (Stacja dysków) (USB2.0 CardReader SD USB Device) USBSTOR\Disk&Ven_USB2.0&Prod_CardReader_MS&Rev_0100\606569746801&2 (Stacja dysków) (USB2.0 CardReader MS USB Device) WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB2.0&PROD_CARDREADER_SD&REV_0100#606569746801&3# (CardReader SD ) (I:\) WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB2.0&PROD_CARDREADER_SM_XD&REV_0100#606569746801&1# (CardReader SM XD) (G:\) WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB2.0&PROD_CARDREADER_CF&REV_0100#606569746801&0# (CardReader CF ) (F:\) Wszystkie te urządzenia mają czas startu o rząd wielkości przekraczające pozostałe - zacznij zatem od odłączenia czytnika kart i sprawdź, czy to cokolwiek zmieni. m.g.

Witam, poproszę o log Dependency Walkera (*.dwi) oraz zrzut pamięci procesu, przygotowane zgodnie z opisem: [KLIK] m.g.

Nazwa...........|.start(ms)|koniec(ms)|..suma(ms) ------------------------------------------------- Pre.Session.Init|.........0|......5380|......5380 Session.Init....|......5380|.....11992|......6611 Winlogon.Init...|.....11992|.....24437|.....12444 Explorer.Init...|.....24437|.....37416|.....12978 Post.Boot.......|.....37416|.....75716|.....38300 TraceTail.......|.....75716|....216094|....140378 ------------------------------------------------- System.gotowy.po:......................65,716.sek Zeszliśmy jeszcze 10 sekund. Dalej już nie zejdziemy, bo główni winowajcy - skype i gg dalej startują razem z systemem. Odnośnie drugiego komputera - załóż proszę osobny wątek, tak mi będzie łatwiej utrzymać porządek w logach i analizie. WPT udało się zainstalować i katalog "C:\Program Files\Microsoft Windows Performance Toolkit" trafił do ścieżki systemowej? Jeśli nie zainstalował się, to pobierz starszą wersję: [KLIK] i upewnij się, że masz w ścieżce katalog z xbootmgr.exe m.g.

Z podesłanego logu wynika, że problem dotyczy NlaSvc, co najprawdopodobniej związane jest z dużą ilością interfejsów isatap. Jeśli nie używasz, to proponuję, żebyś wyłączył IPv6 [KLIK]. Jeśli problem dalej będzie się pojawiał, to poproszę o kolejny log. m.g.

AV to ogólnie przyjęty akronim dla 'Program antywirusowy'. Odnośnie uciekania sekund - po instalacji dowolnego programu antywirusowego system będzie dodatkowo obciążony, co będzie się wiązało z wydłużeniem czasu startu systemu. m.g.

Ja ze swojej strony mogę poprosić o przygotowanie analizy startu zgodnie z opisem: [KLIK] m.g.

Nazwa...........|.start(ms)|koniec(ms)|..suma(ms) ------------------------------------------------- Pre.Session.Init|.........0|....336609|....336609 Session.Init....|....336609|....354173|.....17564 Winlogon.Init...|....354173|....384970|.....30796 Explorer.Init...|....384970|....414124|.....29154 Post.Boot.......|....414124|....509124|.....95000 ------------------------------------------------- System.gotowy.po:.....................499,124.sek System startuje 500 sekund, co doskonale odpowiada tytułowi wątku. Przepotwornie długi czas Pre Session Init wskazuje na problem z wczesną fazą rozruchu. Niestety, wszystko wskazuje na to, że winowajcą jest dysk - HGST HTS541075A9E680, który uruchamia się (DeviceStart) ponad 212 sekund!!! Do tego dochodzi ok. 100 sekund dalsze na obsługę wolumenów + snapshotów, co dalej wskazuje na problemy z dyskiem. Niestety, problem jest najprawdopodobniej sprzętowy i niewiele jestem w stanie więcej pomóc - proponuję, abyś utworzył nowy wątek w dziale Hardware, wrzucając tam odpowiednie informacje, zgodnie z wymogami działu [KLIK], być może ktoś będzie w stanie coś więcej pomóc. m.g.

Wygląda niestety tak, jakby coś było nie tak z uprawnieniami - ten błąd pojawia się w momencie, gdy konto nie ma włączonego przywileju profilowania systemu (co jest domyślne, jeśli nie uruchomi się procesu prawa mysz -> 'Uruchom jako administrator', czyli po potwierdzeniu komunikatu UAC). Spróbuj jeszcze raz, a jeśli to nie pomoże, to wykonaj w uruchomionym wierszu polecenia (tym, z którego masz wykonać analizę) polecenie: whoami /priv zaznacz prawą myszą wynik i wklej w odpowiedzi. m.g.

Nie wygenerował się boot_1.etl? Jeśli tak, to poproszę właśnie jego. W przeciwnym przypadku - najświeższy. m.g.