Квадрат Малевича
 

Здравствуйте, у меня возникла на ноутбуке следующая проблема. Обычно ноутбук у меня всегда включен, но вчера получилось так, что в мое отсутствие его отключили от питания, и он разрядился и выключился к моему приходу. Когда же я попытался его включить, вместо рабочего стола увидел лишь чёрный экран и курсор, ни одна из команд, буть то вызов диспетчера задач или залипание клавиш, не отвечает. В плюс ко всему экран этот грузится минут пять, ему предшествует такой же чёрный экран во время загрузки виндовса, и очень долгое приветствие, без предложения выбрать пользователя, хоть он и один-единственный на всю систему, обычно выбрать именно его предлагал. Полазал по форумам, порасспрашивал друзей, подумал, быть можете вирус, или драйвера видео карты устарели. Попробовал зайти через безопасный режим, он работает спокойно, с другого компьютера скачал драйвера под свою карту (radeon hd 6490m) и drWebCureIt, в безопасном режиме же проверил компьютер на наличие вирусов этой программой, нашлось три угрозы, которые были тут же нейтрализованы, перезагрузил компьютер - не помогло. Снова в безопасный режим, установил драйвера новые, перезагрузил - не помогло. Уже умыл руки, пробую восстановить систему, вижу, что в последняя точка соответствует установке нвидевского PhysX, который затребовала игра, вспоминаю, что у меня радеон, захожу в безопасный режим, пытаюсь удалить PhysX, мне выдаёт: "невозможно запустить windows installer, это может быть связано с некорректной установки программы windows. Свяжитесь с тех. Поддержкой для получения помощи". Попробовал удалить кмпплеер, он удалился спокойн. Откатил систему, перезагрузил, не помогло. Теперь вот сижу и не знаю, с чем вообще это может. Быть связано и стоит ли пере загружать винду. Сведущие, помогите)

Тинранище, в командной строке (cmd.exe) от имени Администратора выполните:
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

Понимаю, что вопрос глупый.. Но что такое архив и где его искать?..

Тинранище, лог большой. Поэтому файл нужно заархивировать. Архиватором. Получится архив.

Команда sfc/scannow не выполняется, виснет на семи процентах, а после минут трёх выдает, что не смогла выполнить требуемую операцию.

Тинранище,

Вы не привели Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

У меня система на французском стоит, буду переводить французский текст в скобках

Nom du journal*(Имя журнала):Application (Приложение)
Source*(Источник): Microsoft-Windows-WMI
Date*(дата): 22/06/2013 16:51:52
ID de l’événement*(АйДи события):10
Catégorie de la tâche*(Категория задачи):Aucun (никакая)
Niveau*(уровень): Erreur (Ошибка)
Mots clés*(Ключевые слова): Classique (Классический)
Utilisateur*(Пользователь): N/A
Ordinateur*(компьютер): 6309224-27946
Description*(Описание):
Le filtre d’événement avec la requête «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» n’a pas pu être réactivé dans l’espace de noms «*//./root/CIMV2*» à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.

(Фильтр события по запросу «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» не смог быть реактивирован в пространстве имени «*//./root/CIMV2*» из-за ошибки 0x80041003. События не могут быть пропущены через этот фильтр, пока проблема не будет решена.

XML de l’événement*(XML События):
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-22T14:51:52.000000000Z" />
<EventRecordID>82170</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>

Таких ошибок было штук 10, я так понимаю это то, что мне выдавало, когда я пытался удалить PhysX с безопасного мода

Еще было две такиеNom du journal*:Application
Source*: Application Error
Date*: 21/06/2013 17:28:59 (второй раз 22/06/2013 14:48:36)
ID de l’événement*:1005
Catégorie de la tâche*:(100)
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: 6309224-27946
Description*:
Windows не может получить доступ к файлу C:\Windows\System32\AudioSes.dll По одной из следующих причин*: возникла проблема с подключением к сети, диском, на котором файл сохранен или с драйверами хранения, установленными на этом компьютере,или диск отсутствует. Windows закрыл программу Windows Logon User Interface Host по причине данной ошибки.

Programme*(программа): Windows Logon User Interface Host
Fichier*(папка/файл): C:\Windows\System32\AudioSes.dll

Données supplémentaires (Дополнительные данные)
Valeur de l’erreur*: C0000185
Type du disque*: 3
XML de l’événement*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="49152">1005</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-21T15:28:59.000000000Z" />
<EventRecordID>81804</EventRecordID>
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\System32\AudioSes.dll</Data>
<Data>Windows Logon User Interface Host</Data>
<Data>C0000185</Data>
<Data>3</Data>
</EventData>
</Event>
Тут были еще советы по поводу проверки жесткого диска на предмет работоспособности, но он у меня только один, так что, думаю он цел.

Еще одна ошибка засветилась дважды
Nom du journal*:Application
Source*: Application Error
Date*: 21/06/2013 17:28:35 (Второй раз 22/06/2013 14:48:36
ID de l’événement*:1000
Catégorie de la tâche*:(100)
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: 6309224-27946
Description (Описание)*:
Имя неудачного приложения LogonUI.exe, version : 6.1.7601.17514, метка : 0x4ce79f70
Имя неудачного модуля : ntdll.dll, version : 6.1.7601.17725, метка : 0x4ec4aa8e
Code d’exception (Код исключения) : 0xc0000006
Décalage d’erreur (Сдвиг ошибки): 0x0000000000018f55
ID du processus défaillant (АйДи неудачного процесса): 0x31c
Heure de début de l’application défaillante (время начала неудачного приложения) : 0x01ce6e864d88f448
Chemin d’accès de l’application défaillante (Путь доступа неудачного приложения) : C:\Windows\system32\LogonUI.exe
Chemin d’accès du module défaillant (Путь доступа неудачного модуля): C:\Windows\SYSTEM32\ntdll.dll
ID de rapport (АйДи отношения) : 3ca0b169-da87-11e2-8479-2c27d7b35364
XML de l’événement (XLM события)*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-21T15:28:35.000000000Z" />
<EventRecordID>81803</EventRecordID>
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>LogonUI.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce79f70</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.17725</Data>
<Data>4ec4aa8e</Data>
<Data>c0000006</Data>
<Data>0000000000018f55</Data>
<Data>31c</Data>
<Data>01ce6e864d88f448</Data>
<Data>C:\Windows\system32\LogonUI.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>3ca0b169-da87-11e2-8479-2c27d7b35364</Data>
</EventData>
</Event>

Была еще одна ошибка
Nom du journal*:Application
Source*: Microsoft-Windows-CAPI2
Date*: 22/06/2013 01:12:43
ID de l’événement*:512
Catégorie de la tâche*:Aucun
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: 6309224-27946
Description*(Описание):
Система "Системы кодирования" не смогла инициализровать сохраненный объект VSS «*System Writer*».

Details:
Could not query the status of the EventSystem service.

System Error:
Остановка системы в процессе.
.
XML de l’événement*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-CAPI2" Guid="{5bbca4a8-b209-48dc-a8c7-b23d3e5216fb}" EventSourceName="Microsoft-Windows-CAPI2" />
<EventID Qualifiers="0">512</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-06-21T23:12:43.647673500Z" />
<EventRecordID>82027</EventRecordID>
<Correlation />
<Execution ProcessID="296" ThreadID="384" />
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>

Details:
Could not query the status of the EventSystem service.

System Error:
Un arrêt système est en cours.
</Data>
</EventData>
</Event>

Тинранище,

Начните с Проверка и диагностика жесткого диска

Далее

Проверка и диагностика диска помогла, спасибо, компьютер теперь включается. Только пропал звук, совсем пропал. Переустановил и обновил все драйвера и кодеки, не помогло. Просканировал систему sfc /scannow'ом, файл CBS.log нашел, прикладываю.

Файл поврежден - можете заменить вручную:

1. взять из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ);
2. получить доступ и скопировать.

Он пустой практически, выложите оттуда же CbsPersist_20130623012725.cab.

Пока качаю дистрибутиву
Файл вот:

Тинранище, и в логе подтверждение:

Нашёл этот файл, вытащил из образа, доступ получил. Но дальше найти файл AudioSes.dll не получается, не могу понять, как его искать вообще

Не понял.
Где вы не можете найти?

Если честно, не могу понять где его и искать.
install.wim'е спрятан? Или как?

Спасибо, все помогло, все работает

Тинранище,

Теперь, для полной уверенности, можете провести sfc /scannow из командной строки.

Petya V4sechkin,

Спасибо.