Czarny obraz

[kantek]

Witam. Posiadam laptopa lenovo z win8. Od 2 dni komputer załącza się z czarnym ekranem i widocznym kursorem. Do tego automatycznie włącza się Narrator. Pomaga wciśnięcie alt+ctrl+delete i uruchomienie explorer.exe. Nie chcę za każdym razem robić tego samego, da się z tym coś zrobić, oprócz formata?

[picasso]

Brak danych o systemie. Dodaj raporty z FRST.

[kantek]

http://wklej.to/aGy0b

http://wklej.to/EmNpV

[picasso]

Program nie był pobierany z podanego przeze mnie linka. Została użyta strasznie stara wersja FRST pozbawiona nowych skanów i innych poprawek:

 

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-03-2014 (ATTENTION: ====> FRST version is 289 days old and could be outdated)

 

Proszę jeszcze raz: wejść do linkowanego przyklejonego, pobrać najnowszą wersję, zrobić wymagane skany (trzy pliki mają powstać).

[kantek]

http://wklej.to/2ZCEV

http://wklej.to/4htYX

http://wklej.to/ZXeph

[Zappa]

odinstaluj z panelu programów te pozycje. Zobaczymy czy zacznie się uruchamiać normalnie.

 

Mobogenie
RegClean Pro
Skype Packages
AVG PC TuneUp 2014

[picasso]

Te 3 pierwsze wyniki owszem do deinstalacji, o ile je w ogóle widać w Panelu (to szczątkowe instalacje - puste wpisy w starcie), ale one nie są problemem:

 

 

Od 2 dni komputer załącza się z czarnym ekranem i widocznym kursorem. Do tego automatycznie włącza się Narrator. Pomaga wciśnięcie alt+ctrl+delete i uruchomienie explorer.exe. Nie chcę za każdym razem robić tego samego, da się z tym coś zrobić, oprócz formata?

Problemem jest ten wpis ładujący niedomyślną powłokę zastępującą standardowy Shell (w HKLM):

 

HKU\S-1-5-21-3639784616-3227804750-3426827822-1002\...\Winlogon: [shell] C:\explorer\explorer.exe [2872320 2012-09-06] (Microsoft Corporation)

 

Wpis pochodzi z niedomyślnej modyfikacji związanej z przestawianiem między interfejsem ModernUI a "klasycznym", w Shortcut jest następujący pasujący wpis:

 

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Style UI.lnk -> C:\explorer\7UI\7UI.exe ()

 

To coś sypie dodatkowymi błędami w Dzienniku zdarzeń:

 

Application errors:

==================

Error: (12/19/2014 01:18:13 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7a144

Nazwa modułu powodującego błąd: explorer.DLL, wersja: 0.0.0.0, sygnatura czasowa: 0x50685d8c

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x0000000000003546

Identyfikator procesu powodującego błąd: 0x1364

Godzina uruchomienia aplikacji powodującej błąd: 0xexplorer.exe0

Ścieżka aplikacji powodującej błąd: explorer.exe1

Ścieżka modułu powodującego błąd: explorer.exe2

Identyfikator raportu: explorer.exe3

Pełna nazwa pakietu powodującego błąd: explorer.exe4

Identyfikator aplikacji względem pakietu powodującego błąd: explorer.exe5

 

explorer.DLL to nie jest moduł systemowy i prawdopodobnie to jest właśnie plik tego changera interfejsu.

 

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-3639784616-3227804750-3426827822-1002\...\Winlogon: [shell] C:\explorer\explorer.exe [2872320 2012-09-06] (Microsoft Corporation) 
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
Task: {CFED0A40-6948-48F6-B3A0-72536E436A2E} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe 
SearchScopes: HKU\S-1-5-21-3639784616-3227804750-3426827822-1002 -> DefaultScope {CB5FB955-8C7B-4DD5-9B1D-0CFDA9057E83} URL =
SearchScopes: HKU\S-1-5-21-3639784616-3227804750-3426827822-1002 -> {CB5FB955-8C7B-4DD5-9B1D-0CFDA9057E83} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
C:\Program Files (x86)\mozilla firefox\plugins
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart, problem czarnego ekranu powinien ustąpić (o ile nie ma jeszcze dodatkowego ładowanego w jakiś inny sposób modułu). W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt - pokaż go.

 

2. Poproszę też o log pokazujący rozszerzenia powłoki: uruchom ShellExView x64 > w oknie CTRL+A, by zaznaczyć wszystkie wpisy > klik w ikonkę dyskietki, by zapisać log TXT i doczep go tutaj.

[kantek]

Czarny obraz zniknął tylko jeszcze ten Narrator... A oto te pliki:

 

http://wklej.to/Rv3Ng#

http://wklej.to/au5YE

[kantek]

Hmm odznaczyłem narratora by się nie włączał przy uruchomieniu systemu.. Póki co wszystko ok, oprócz tego że system nie może załadować sterowników audio dolby digital i chyba trzeba je zainstalować ponownie. Proszę sprawdź te logi i powiedz czy mam jeszcze coś robić?