Proces explorer.exe nie uruchamia się - Win 7 64bit

[Maksio]

Witam,

mam taki problem: system działał dobrze, aż do momentu kiedy postanowiłem zaktualizować sterowniki od karty graficznej (Nvidia). Niby instalacja przebiegła poprawnie, chociaż po tym jak wyskoczył komunikat, że należy ponownie uruchomić komputer zazuważyłem, że ekran wygląda jakoś dziwnie, ale kliknąłem uruchom. Po uruchomieniu i wpisaniu hasła do konta pokazał czarny ekran i malutkie okienko cmd (bez możliwości powiększenia, mikroskopijne). Zacząłem szukać różnej pomocy po www., użyłem polecenia sfc/scannow (ale nie było nic do naprawienia), próbowałem przywrócić system do ostatniego punktu przywracania, użyłem funkcji naprawiania systemu (i teoretycznie coś tam naprawiono) itd. - wszystko przyniosło jeszcze gorszy skutek, komputer resetował się za każdym uruchomieniem już nawet bez czarnego pulpitu (tryb awaryjny to samo). Podpiąłem dysk do innego kompa i nadpisałem pliki z folderu windows\system32\config (default, sam, security, software, system) tymi z folderu RegBack. 

System wrócił do sytuacji w której pojawia mi się czarne tło i mikro konsola CMD. Poczytałem i po wpisaniu "explorer.exe" pojawia się pulpit i komputer działa. 

Nie wiem co zrobić, żeby explorer sam "wstawał" za każdym uruchomieniem? Próbowałem metody przedstawionej tutaj:

https://www.fixitpc.pl/topic/3246-proces-explorerexe-nie-uruchamia-si%C4%99-win-7-64bit/

skasowałem ten klucz:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 

ale to też nie pomogło. Usuwałem już sterowniki nvidia, narzędziem DDU usuwałem wszystko w trybie awaryjnym, instalowałem na nowo sterowniki "na czysto" - ale ciągle to samo. Proszę o pomoc, będę wdzięczny. 

 

FRST.txt Addition.txt Shortcut.txt

[jessica]

Jest szkodliwy Soundmixer!

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-3318261078-3678761106-2855853146-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-3318261078-3678761106-2855853146-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-3318261078-3678761106-2855853146-1001\...\Run: [AdobeBridge] => [X]
ShortcutTarget: HDDlife.lnk -> C:\Program Files (x86)\BinarySense\HDDlife 4\HDDlifePro.exe (Brak pliku)
GroupPolicy: Ograniczenia ? <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {326FA56C-1B93-4684-B91B-FD9F5D63D4B1} - System32\Tasks\{BCA36D42-0525-405E-A7B9-419214B34A87} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\BPK\BPKun.exe"
Task: {52A37F27-A981-4D18-AEBD-686C1F7D51C8} - System32\Tasks\{00E0D5DE-0751-4BC0-92EB-D91BC272E2B3} => C:\Windows\system32\pcalua.exe -a C:\Users\Max\AppData\Local\Temp\jre-8u181-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== UWAGA
Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Brak pliku
S3 ALSysIO; \??\C:\Users\Max\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 kxwdmdrv; system32\drivers\kx.sys [X]
S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vulkan 1.0.3.1\Demos\vulkaninfo.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vulkan 1.0.3.1\Demos\vulkaninfo32.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vulkan 1.0.3.0\Demos\vulkaninfo.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vulkan 1.0.3.0\Demos\vulkaninfo32.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

----

Cytat

Error: (05/29/2019 03:57:04 PM) (Source: WinMgmt) (EventID: 10) (User: )

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

Napisz, czy problem znikł?

 

jessi

[Maksio]

Witam,

 

dziękuję bardzo za pomoc! Nigdy nie wyjdę z podziwu dla Waszej wiedzy. Wszystko działa jak należy. Załączam log dla pewności.

Ps. do czego służy to narzędzie z ostatniego linku? 

Fixlog.txt

[jessica]

Cytat

do czego służy to narzędzie z ostatniego linku? 

do naprawiania błędu aktualizacji Mikrosoftu.

ciekawi mnie, dlaczego Microsoft po raz drugi popełnił ten sam błąd, co kilkanaście miesięcy temu?

[Maksio]

a jaki to błąd konkretnie? 

[jessica]

W logu Addition.txt jest to opisane tak:

Cytat

Error: (05/29/2019 03:57:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

nie wiem, jak to przetłumaczyć na język bardziej przystępny.

 

jessi