Ver se secure boot está habilitado na bios, se tiver, desabilite.

Eu recomendo formatar e reinstalar, se não for shim corrompidos então existe a possibilidade do seu sistema ter sido comprometido. se secure boot estiver habilitado ele vai verificar a assinatura de modulos e shims na inicialização, e essa verificação não está passando. Isso pode ocorrer por alguns motivos, por exemplo se um shim estiver corrompido a verificação falha e o sistena não inicializa.

Desabilita o secure boot, se não resolver então vai ter que reinstalar o shim/grub.