[NickM]

Sfc /scannow нашёл 4 ошибки устранил , chkdsk 3 ошибки исправил. Нужного результата не принесло. »

Не мешало бы эти ошибки изучить;

Реестр из regback восстанавливал. »

А на какую дату копия была?

Состояние накопителя в порядке?
Системны журналы смотрели, может там какая причина отметилась?

[Bern9]

А на какую дату копия была?

Система перестала грузится 27, бекапы реестра от 5

Smart показывает всё ок состояние хорошее.

Есть ошибки, но они и ранее были на протяжении года, вечером приложу.

Во вложении ошибки при chkdsk, больше ошибок нет

Если важно, перед всём описаным выше пытались восстановить систему, средствами, которые предлагает система, после не корректного выключения питания. Сутки ожидания, после чего изображение погасло и имеем , всё что описано в 1 посте

[Esdek64]

Bern9, скорее всего Ваш диск неисправен. Надо его тестировать специальными программами типа Виктории. Потом принимать решение: лечить или менять.

[NickM]

Во вложении ошибки при chkdsk, больше ошибок нет »

Ну, это не ошибки, а фото тех ошибок, которые попали на это фото.
Нужно смотреть логи chkdsk, да и ошибки ф/с на ровном месте не возникают;

Если важно, перед всём описаным выше пытались восстановить систему, средствами, которые предлагает система, после не корректного выключения питания. »

Важно.
Что именно делалось - откат к точке восстановления?

Вообще, Я пару-тройку раз практиковал восстановление таких "упавших" систем с помощью виртуализации, когда снимаешь образ системы в *.vhdx и начинаешь систему потихоньку восстанавливать, намного удобней и быстрее , чем на самом железе.

[yurfed]

Bern9, chkdsk /f /r из среды восстановления.

[Bern9]

Ну, это не ошибки, а фото тех ошибок, которые попали на это фото. Нужно смотреть логи chkdsk, да и ошибки ф/с на ровном месте не возникают; »

Лог прикрепил

Да, к точке восстановления, который длился более суток.

Chkdsk 1

Проверка файловой системы на D:

Проверка файлов (этап 1 из 3)...
Запись атрибута типа 0xa0 и вхождение тега 0x3 имеют перекрестные
ссылки, начиная с 0xfe67b7, предположительно для 0x1 кластеров.
Некоторые кластеры, занятые атрибутом типа 0xa0 и тегом вхождения 0x3
в файле 0xcf05, уже используются.
Удаление поврежденной записи атрибута (160, $I30)
из сегмента 52997 записи о файле.
Запись атрибута типа 0x80 и вхождение тега 0x1 имеют перекрестные
ссылки, начиная с 0x12447ef, предположительно для 0x4 кластеров.
Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x1
в файле 0xcf0b, уже используются.
Удаление поврежденной записи атрибута (128, "")
из сегмента 53003 записи о файле.
Запись атрибута типа 0x80 и вхождение тега 0x1 имеют перекрестные
ссылки, начиная с 0x108a34b, предположительно для 0x4 кластеров.
Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x1
в файле 0xcf0c, уже используются.
Удаление поврежденной записи атрибута (128, "")
из сегмента 53004 записи о файле.
Запись атрибута типа 0x80 и вхождение тега 0x1 имеют перекрестные
ссылки, начиная с 0xfe5677, предположительно для 0x1 кластеров.
Некоторые кластеры, занятые атрибутом типа 0x80 и тегом вхождения 0x1
в файле 0xd2b1, уже используются.
Удаление поврежденной записи атрибута (128, "")
из сегмента 53937 записи о файле.
Атрибут типа 0x80 и вхождение тега 0x0 в файле 0x1d847
имеет длину 0x202000 вместо 0x201000.
Удаление поврежденного элемента списка атрибутов.
Код типа: 128, файл: 120903.
Невозможно определить местонахождение атрибута с тегом вхождения 0x0
и ссылкой на сегмент 0xe30000000035db. Ожидаемый тип атрибута 0x80.
Удаление поврежденной записи атрибута (128, "")
из сегмента 13787 записи о файле.
Невозможно определить местонахождение атрибута с тегом вхождения 0x0
и ссылкой на сегмент 0x21000000001f1cb. Ожидаемый тип атрибута 0x80.
Удаление поврежденной записи атрибута (128, "")
из сегмента 127435 записи о файле.
Невозможно определить местонахождение атрибута с тегом вхождения 0x0
и ссылкой на сегмент 0x7b0000000770da. Ожидаемый тип атрибута 0x80.
Удаление поврежденной записи атрибута (128, "")
из сегмента 487642 записи о файле.
Обработано файловых записей: 664576.

Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 13787.
Обработано больших файловых записей: 3155.

Обработано поврежденных файловых записей: 0.

Обработано записей дополнительных атрибутов: 2.

Обработано записей повторного анализа: 65.

Проверка индексов (этап 2 из 3)...
Ссылка на файл 0x13000000000cd7a в элементе индекса AppCrash_HPSSFUpdater.exe_db9df7efffbc1b3adf668686b23b8d2827f7aa95_cab_0b44e204 индекса $I30
с предком 0x204 не совпадает с 0x13200000000cd7a.
Удаление элемента AppCrash_HPSSFUpdater.exe_db9df7efffbc1b3adf668686b23b8d2827f7aa95_cab_0b44e204 из индекса $I30 файла 516.
Неверен значение предка 0x1c400000000cf05 элемента индекса Report.wer в индексе $I30
в файле 0xcef3. Ожидаемое значение элемента индекса-предка 0xf000000000ce3c.
Удаление элемента Report.wer из индекса $I30 файла 52796.
Неверен значение предка 0x1c400000000cf05 элемента индекса WER76B8.tmp.WERInternalMetadata.xml в индексе $I30
в файле 0xd2b1. Ожидаемое значение элемента индекса-предка 0xf000000000ce3c.
Удаление элемента WER76B8.tmp.WERInternalMetadata.xml из индекса $I30 файла 52796.
Неверен значение предка 0x1c400000000cf05 элемента индекса WER76C9.tmp.hdmp в индексе $I30
в файле 0xcf0b. Ожидаемое значение элемента индекса-предка 0xf000000000ce3c.
Удаление элемента WER76C9.tmp.hdmp из индекса $I30 файла 52796.
Неверен значение предка 0x1c400000000cf05 элемента индекса WER7ADF.tmp.mdmp в индексе $I30
в файле 0xcf0c. Ожидаемое значение элемента индекса-предка 0xf000000000ce3c.
Удаление элемента WER7ADF.tmp.mdmp из индекса $I30 файла 52796.
Рисунок индекса для индекса $I30 в файле 0xcf05 недопустим или утерян.
Исправление ошибки в индексе $I30 файла 52997.
Рисунок индекса $I30 присутствует, но отсутствует соответствующий атрибут
размещения индекса в файле 0xcf05.
Исправление ошибки в индексе $I30 файла 52997.
Недопустимый указатель на дочерний элемент индекса в текущем элементе индекса
длины 0x18.
00 00 00 00 00 00 00 00 18 00 00 00 03 00 00 00 ................
ff ff ff ff ff ff ff ff aa f4 6e 76 9d 98 d7 01 ÿÿÿÿÿÿÿÿªônv˜..
aa f4 6e 76 9d 98 d7 01 aa f4 6e 76 9d 98 d7 01 ªônv˜..ªônv˜..
Сортировка индекса $I30 файла 52997.
Не удается найти атрибут имени файла для элемента vmnetdhcp.leases
индекса $I30 с родителем 0x19d43 в файле 0x999.
Удаление элемента vmnetdhcp.leases из индекса $I30 файла 105795.
Ссылка на файл 0x1f300000000063d в элементе индекса vmnetdhcp.leases~ индекса $I30
с предком 0x19d43 не совпадает с 0x1f400000000063d.
Удаление элемента vmnetdhcp.leases~ из индекса $I30 файла 105795.
Ссылка на файл 0x1a500000000ccd5 в элементе индекса RuDesktop_r2022-07-31_22-03-05.log индекса $I30
с предком 0x1f478 не совпадает с 0x1a600000000ccd5.
Удаление элемента RuDesktop_r2022-07-31_22-03-05.log из индекса $I30 файла 128120.
Не удается найти атрибут имени файла для элемента RuDesktop_rCURRENT.log
индекса $I30 с родителем 0x1f478 в файле 0xcf09.
Удаление элемента RuDesktop_rCURRENT.log из индекса $I30 файла 128120.
Элемент RuDesktop_r2022-07-31_22-03-05.log индекса $I30 в файле 0x1f47b указывает на неиспользуемый файл 0xccdd.
Удаление элемента RuDesktop_r2022-07-31_22-03-05.log из индекса $I30 файла 128123.
Не удается найти атрибут имени файла для элемента RuDesktop_rCURRENT.log
индекса $I30 с родителем 0x1f47b в файле 0xd3aa.
Удаление элемента RuDesktop_rCURRENT.log из индекса $I30 файла 128123.
Обработано записей индекса: 809608.

Проверка индексов завершена.
Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопоставление с исходным каталогом.
Восстановление потерянного файла vmnetdhcp.leases (1597) в файле каталога 105795.
Восстановление потерянного файла vmnetdhcp.leases~ (2457) в файле каталога 105795.
Восстановление потерянного файла RuDesktop_rCURRENT.log (52437) в файле каталога 128123.
Восстановление потерянного файла AppHang_NA_Service_293593f7fa6cf2f392bfef1ea21be798ac7328a_cab_087e693d (52602) в файле каталога 516.
Восстановление потерянного файла Report.wer (52753) в файле каталога 52796.
Восстановление потерянного файла AppHang_NA_Service_293593f7fa6cf2f392bfef1ea21be798ac7328a_cab_087e7119 (52796) в файле каталога 516.
Восстановление потерянного файла WER6B22.tmp.hdmp (52898) в файле каталога 52796.
Восстановление потерянного файла WER6E8C.tmp.mdmp (52929) в файле каталога 52796.
Восстановление потерянного файла WER6B01.tmp.WERInternalMetadata.xml (52941) в файле каталога 52796.
Восстановление потерянного файла Report.wer (52979) в файле каталога 52997.
Восстановление потерянного файла AppHang_NA_Service_293593f7fa6cf2f392bfef1ea21be798ac7328a_cab_0aac7c15 (52997) в файле каталога 516.
Восстановление потерянного файла RuDesktop_r2022-08-01_18-46-31.log (53001) в файле каталога 128120.
Восстановление потерянного файла WER76C9.tmp.hdmp (53003) в файле каталога 52997.
Восстановление потерянного файла WER7ADF.tmp.mdmp (53004) в файле каталога 52997.
Восстановление потерянного файла WER76B8.tmp.WERInternalMetadata.xml (53937) в файле каталога 52997.
Восстановление потерянного файла RuDesktop_r2022-08-01_18-46-31.log (54186) в файле каталога 128123.

Восстановление потерянного файла RuDesktop_rCURRENT.log (54494) в файле каталога 128120.

Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 664576.

Очистка от неиспользуемых индексных записей 8 в индексе $SII файла 0x9.
Очистка от неиспользуемых индексных записей 8 в индексе $SDH файла 0x9.
Очистка 8 неиспользованных дескрипторов безопасности.
Проверка дескрипторов безопасности завершена.
Вставка атрибута данных в файл 53003.
Вставка атрибута данных в файл 53004.
Вставка атрибута данных в файл 53937.
Вставка атрибута данных в файл 120903.
Обработано файлов данных: 72521.

CHKDSK проверяет журнал USN..
Оставшаяся страница USN по смещению 0x995d7bd98 в файле 0x1194d
должна быть заполнена нулями.
Исправление сегмента записи файла журнала USN
Обработано байтов USN: 40873512.

Завершена проверка журнала USN
В рисунке основной таблицы файлов обнаружено свободное место,
помеченное как выделенное.
Исправление ошибок в битовой карте тома.
Windows сделала изменения в файловой системе.

522238975 КБ всего на диске.
204684808 КБ в 563856 файлах.
314096 КБ в 72518 индексах.
787811 КБ используется системой.
65536 КБ занято под файл журнала.
316452260 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 130559743.
79113065 кластеров на диске.

Chkdsk 2

Checking file system on C:
The type of the file system is NTFS.


One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.

CHKDSK is verifying files (stage 1 of 3)...
Attribute record of type 0x80 and instance tag 0x3 is cross linked
starting at 0x136bf7 for possibly 0x1 clusters.
Some clusters occupied by attribute of type 0x80 and instance tag 0x3
in file 0x321e0 is already in use.
Deleting corrupt attribute record (128, "")
from file record segment 205280.
664576 file records processed.

File verification completed.
3154 large file records processed.

0 bad file records processed.

2 EA records processed.

65 reparse records processed.

CHKDSK is verifying indexes (stage 2 of 3)...
Unable to locate the file name attribute of index entry vmnetdhcp.leases
of index $I30 with parent 0x19d43 in file 0x999.
Deleting index entry vmnetdhcp.leases in index $I30 of file 105795.
Index entry RuDesktop_r2022-08-01_00-00-52.log of index $I30 in file 0x1f478 points to unused file 0xd481.
Deleting index entry RuDesktop_r2022-08-01_00-00-52.log in index $I30 of file 128120.
Index entry RuDesktop_r2022-08-01_00-00-52.log of index $I30 in file 0x1f47b points to unused file 0xd48b.
Deleting index entry RuDesktop_r2022-08-01_00-00-52.log in index $I30 of file 128123.
Unable to locate the file name attribute of index entry RuDesktop_rCURRENT.log
of index $I30 with parent 0x1f47b in file 0xd3c2.
Deleting index entry RuDesktop_rCURRENT.log in index $I30 of file 128123.
809504 index entries processed.

Index verification completed.
CHKDSK is scanning unindexed files for reconnect to their original directory.
Recovering orphaned file RuDesktop_rCURRENT.log (52638) into directory file 128123.
4 unindexed files scanned.

Recovering orphaned file RuDesktop_r2022-08-01_22-23-36.log (54210) into directory file 128123.
CHKDSK is recovering remaining unindexed files.
2 unindexed files recovered.

CHKDSK is verifying security descriptors (stage 3 of 3)...
The security data stream entry at offset 0x102d0 with length 0x3a469e3f
crosses the page boundary.
Repairing the security file record segment.
Deleting an index entry with Id 404 from index $SII of file 9.
Deleting an index entry with Id 405 from index $SII of file 9.
Deleting an index entry with Id 406 from index $SII of file 9.
Deleting an index entry with Id 406 from index $SDH of file 9.
Deleting an index entry with Id 404 from index $SDH of file 9.
Deleting an index entry with Id 405 from index $SDH of file 9.
Replacing invalid security id with default security id for file 50222.
664576 file SDs/SIDs processed.

Cleaning up 4 unused index entries from index $SII of file 9.
Cleaning up 4 unused index entries from index $SDH of file 9.
Cleaning up 4 unused security descriptors.
Security descriptor verification completed.
Inserting data attribute into file 205280.
72466 data files processed.

CHKDSK is verifying Usn Journal...
36532544 USN bytes processed.

Usn Journal verification completed.
Correcting errors in the master file table's (MFT) BITMAP attribute.
CHKDSK discovered free space marked as allocated in the volume bitmap.
Windows has made corrections to the file system.

522238975 KB total disk space.
204797012 KB in 568312 files.
316312 KB in 72467 indexes.
0 KB in bad sectors.
783783 KB in use by the system.
65536 KB occupied by the log file.
316341868 KB available on disk.

4096 bytes in each allocation unit.
130559743 total allocation units on disk.
79085467 allocation units available on disk.

Internal Info:
00 24 0a 00 16 c7 09 00 d4 0d 11 00 00 00 00 00 .$..............
79 03 00 00 41 00 00 00 00 00 00 00 00 00 00 00 y...A...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Windows has finished checking your disk.
Please wait while your computer restarts.

[NickM]

Bern9, много чего поисправляло.

Системные журналы смотрели, может там какая причина отметилась? »

Заражение системы исключено?

Какое стороннее, "въедливое" ПО установлено? По типу антивирусов, СКЗИ, гипервизоров и пр.?

[Bern9]

Заражение системы исключено?

Проверял через Dr. Web загрузочный, качал с их сайта. Всё ок, только до файла hosts прикопался. Поставил оригинальный.

Антивирус Касперского лицензия
Vmware


В Виктории всё ок, прикрепил скрин

[NickM]

В Виктории всё ок, »

СМАРТ не показали, пожадничали, а Мы так любим это дело...

Антивирус Касперского Vmware »

Уу, вот такое ПО, после слома ф/с и попытки отката может "мешать" загрузке.

Даже и подсказать нечего, но системные журналы Вы Нам так и не показали, они вообще пишутся?